ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

วันนี้เจอ Case แจ้งเตือนความปลอดภัย Cross-site Scripting จากรายงานด้านความปลอดภัยของเว็บ Joomla เวอร์ชั่นล่าสุด (3.9.6)
โดยการตรวจสอบ ด้านความปลอดภัย PENETRATION TEST REPORT

 

วิธีการตรวจสอบ สำหรับเจ้าของเว็บสามารถตรวจสอบช่องโหว่นี้ได้ด้วย การใช้ Browser Firefox

https://www.ชื่อโดเมนเว็บเรา/component/users/?view=reset%22%20onLoad=prompt(document.location,%27EnterYourPasswordHere%27)//&Itemid=102

 

ถ้ามี popup ขึ้นมาให้กรอก Password ก็แสดงว่าเว็บเรามีปัญหาด้านความปลอดภัย ระดับปานกลาง อาจโดนยิงคำสั่งหรือสุ่มรหัสผ่านเข้ามาที่เว็บได้

Cross-Site Scripting การตรวจสอบ
ตรวจสอบเจอ เว็บอาจโดน Cross-Site Scripting ได้

เมือตรวจเจอปัญหา เลยได้ไล่หาสาเหตุว่ามาจากส่วนไหน จากการตรวจสอบ Joomla เว็บเบื้องต้นใช้ Joomla เวอร์ชั่นล่าสุด แต่มีการใช้ Joomla Template ที่เป็น Commercial ของผู้พัฒนาเจ้าหนึ่ง
(ขอไม่ลงชื่อ ผู้พัฒนา และ ชื่อเทมเพลต นะครับ ใครต้องการข้อมูลเพิมเติม PM เข้ามาถามได้จากเว็บบอร์ดนะครับ)

สำหรับบทความต่อไปเราจะมา Customize Joomla Template เพื่อเพิ่มความปลอดภัยของเจ้าเทมเพลตตัวนี้กัน

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
สอบถามการขึ้น column ใหม่ ให้ เมนู ใน joomla ค่ะ
โดย bolue พฤ 08 ต.ค. 2020 11:44 am บอร์ด ปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS, CRM
1
120
ศ 09 ต.ค. 2020 1:06 pm โดย mindphp
วิธีการแชร์งานให้คนอื่นได้ดูและแก้ไขใน Google Sheets
โดย nalinthip พฤ 08 ต.ค. 2020 11:29 am บอร์ด Google For Work Knowledge
0
143
พฤ 08 ต.ค. 2020 11:29 am โดย nalinthip
E Registration อีกหนึ่งบริการที่น่าสนใจ
โดย PhoorichayaM พฤ 08 ต.ค. 2020 11:12 am บอร์ด Share Knowledge
0
130
พฤ 08 ต.ค. 2020 11:12 am โดย PhoorichayaM
วิธีการคำนวณ FIBONACCI SERIES PHP
โดย makup พฤ 08 ต.ค. 2020 8:47 am บอร์ด PHP Knowledge
0
71
พฤ 08 ต.ค. 2020 8:47 am โดย makup
เจอ Error ในการใช้คำสั่ง composer global remove laravel/installer ใน Command Terminal
โดย makup พ 07 ต.ค. 2020 8:07 pm บอร์ด Programming - PHP
2
227
จ 12 ต.ค. 2020 10:31 pm โดย makup
วิธีการคำนวณ Sum of individual digits of a number PHP
โดย makup พ 07 ต.ค. 2020 6:54 pm บอร์ด PHP Knowledge
0
78
พ 07 ต.ค. 2020 6:54 pm โดย makup
วิธีการใช้งาน Google Lens: อีกทางเลือกสำหรับนักแปลมือสมัครเล่น
โดย PhoorichayaM พ 07 ต.ค. 2020 5:41 pm บอร์ด Google For Work Knowledge
2
112
พฤ 08 ต.ค. 2020 12:44 pm โดย PhoorichayaM
การคำนวณ FACTORIAL PROGRAMING PHP
โดย makup พ 07 ต.ค. 2020 5:34 pm บอร์ด PHP Knowledge
0
95
พ 07 ต.ค. 2020 5:34 pm โดย makup