oldjun博客

phpMyAdmin3 remote code execute php版本 exploit

最近在家做专职奶爸，不谙圈内事很多months了，博客也无更新。昨夜带孩子整夜未眠，看到黑哥在php security群里关于phpmyadmin3漏洞的讨论，虽然之前没看过漏洞代码，不过前段时间还是在微博上看到wofeiwo的exp了，不过据黑哥说有不鸡肋的利用方法，于是夜里翻代码出来研究了翻，写出了这个冷饭exp，由

2011-7-12 13:24 0 3652

渗透测试回复0次

open_basedir后可能存在的安全隐患

目前php站点的安全配置基本是open_basedir+safemode，确实很无敌、很安全，即使在权限没有很好设置的环境中，这样配置都是相当安全的，当然了，不考虑某些可以绕过的情况。本文讨论两点开启open_basedir后可能导致的安全隐患（现实遇到的），一个也许属于php的一个小bug，另外一个可能是由于配置不当产

2011-3-23 14:57 0 3142

渗透测试回复0次

铱迅Web应用防护系统（新兴web安全公司-铱迅信息）

注：曾经在HI群里讨论WAF的时候，某大牛一语道破国内WAF的本质：“现在的waf整一个Mod-security修改版然后前端加加就哦了”...于是我立即反驳：“不是整一个，也有不是的”。至少铱迅的Waf不是！其实很久之前我也这么看：国内的ids基本就是snort，国内的waf基本就是ModSecurity...当初我见到几个snor

2011-1-28 13:22 0 5329

有关blog与t00ls的各种被黑

必须承认，在过去的一个月时间里，发生了太多的针对本blog或者t00ls的一些事件。其实本不想说什么，拖着这么久还是忍不住来写篇博文。虽然我在这篇博文里：http://www.oldjun.com/blog/index.php/archives/69/已经态度很明显了。对于被黑的方法，我在t00ls里提过，这里重复下吧。无论是t00ls还是我blog

2011-1-20 16:15 0 3978

IIS写权限利用续以及写权限漏洞来由解释

三年半前写了一篇文章：《再试IIS写权限以及move为asp的问题》，当时还留下一点问题，此文就是用来解决当年遗留的问题的。很多人也许觉得IIS PUT这玩意不值一提啊...其实不然，身在乙方，给客户做安服的时候总是遇到IIS写权限的问题，一方面WVS7.0已经可以扫描并且使用POC成功写入漏洞目标，另一方面无

2010-12-16 14:54 0 3390

Discuz! 7.2及以下版本及各uc产品api接口Get webshell漏洞

对于dz，我们比较关心的是拿shell，但dz的东西想拿shell太难太难了，上一篇文章的末尾铺垫了下，所以这篇文章也算不上马后炮了...这个漏洞已经在discuz! x1版本悄悄给补上了，但是7.2及以下含有uc接口的版本的均没有补。这个漏洞其实也是老漏洞，去年大家就已经知道了，是二次写配置文件的漏洞，就是年

2010-11-1 21:28 0 3318