я вообще не писатель) распишу как смогу
........................................................................
софт
Sql Poizon v1.1 - The Exploit Scanner
WebCruiser
.............................................................
открываем
Sql Poizon v1.1 - The Exploit Scanner
собераем вкучю все саты
вбеваем в запросы..ну я так вбевал (add to cart inurl:"php?id=5")
выходит

прочекайте
такой выход

открываем
WebCruiser
переходим на вкладку
sql injection
вбеваем url
так вывходит(естественно если есть уязвимость)

выбрал ,базу..ну и тяните таблице,калонке,данные.. и вообщем и так всё видно.

.........................................................................
ps//те хто думают щас...нечего не выйдит!!!
тут туже надо языке програмирование...
ну а так норм,пака писал,тестил штук 5 можно сайтов было сделать)
да пассы в больнстве случаев будут в хеш
я этим сайтом пользовался
http://hashkiller.com/
админку найти
admin finder ArxScanSite и т.д.