ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

วันนี้เจอ Case แจ้งเตือนความปลอดภัย Cross-site Scripting จากรายงานด้านความปลอดภัยของเว็บ Joomla เวอร์ชั่นล่าสุด (3.9.6)
โดยการตรวจสอบ ด้านความปลอดภัย PENETRATION TEST REPORT

 

วิธีการตรวจสอบ สำหรับเจ้าของเว็บสามารถตรวจสอบช่องโหว่นี้ได้ด้วย การใช้ Browser Firefox

https://www.ชื่อโดเมนเว็บเรา/component/users/?view=reset%22%20onLoad=prompt(document.location,%27EnterYourPasswordHere%27)//&Itemid=102

 

ถ้ามี popup ขึ้นมาให้กรอก Password ก็แสดงว่าเว็บเรามีปัญหาด้านความปลอดภัย ระดับปานกลาง อาจโดนยิงคำสั่งหรือสุ่มรหัสผ่านเข้ามาที่เว็บได้

Cross-Site Scripting การตรวจสอบ
ตรวจสอบเจอ เว็บอาจโดน Cross-Site Scripting ได้

เมือตรวจเจอปัญหา เลยได้ไล่หาสาเหตุว่ามาจากส่วนไหน จากการตรวจสอบ Joomla เว็บเบื้องต้นใช้ Joomla เวอร์ชั่นล่าสุด แต่มีการใช้ Joomla Template ที่เป็น Commercial ของผู้พัฒนาเจ้าหนึ่ง
(ขอไม่ลงชื่อ ผู้พัฒนา และ ชื่อเทมเพลต นะครับ ใครต้องการข้อมูลเพิมเติม PM เข้ามาถามได้จากเว็บบอร์ดนะครับ)

สำหรับบทความต่อไปเราจะมา Customize Joomla Template เพื่อเพิ่มความปลอดภัยของเจ้าเทมเพลตตัวนี้กัน

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
รู้จักกับระบบปฎิบัติการ Harmony OS ที่ไม่ได้มีไว้แค่มือถือเท่านั้น
โดย birdkritsna อ 17 ก.ย. 2019 11:06 am บอร์ด Mobile Application Developing- Android, iOS
0
95
อ 17 ก.ย. 2019 11:06 am โดย birdkritsna
สร้างบอร์ดขึ้นมาใหม่แล้วสมาชิกใหม่มองไม่
โดย Jumpapong จ 16 ก.ย. 2019 10:20 pm บอร์ด Programming - PHP
3
144
อ 17 ก.ย. 2019 4:17 pm โดย mindphp
ปัญหาติดตั้ง Mod slideshowck
โดย Anonymous จ 16 ก.ย. 2019 8:49 pm บอร์ด ปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS CRM
1
69
จ 16 ก.ย. 2019 8:54 pm โดย mindphp
อยากให้ไฟล์แสดงบนหน้าจอของ Tkinter ค่ะ
โดย mashato จ 16 ก.ย. 2019 8:21 pm บอร์ด Programming - C/C++ & java & Python
4
124
อ 17 ก.ย. 2019 3:22 pm โดย mindphp
Incomterms คืออะไร
โดย aninthana จ 16 ก.ย. 2019 6:41 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
61
จ 16 ก.ย. 2019 6:41 pm โดย aninthana
ติดตั้ง SSL ให้เว็บไซต์ ดีอย่างไร
โดย aninthana จ 16 ก.ย. 2019 6:36 pm บอร์ด Web Hosting Review - Free Host Share Host VPS
1
106
อ 17 ก.ย. 2019 2:14 pm โดย Pannarai2015
ข่าวแว่วมาตามลุ่มแม่น้ำ Surface Laptop 3 จะออกรุ่นหน้าจอ 15 เพิ่มจากรุ่นเดิมที่ 13.5
โดย chatee supasand จ 16 ก.ย. 2019 6:14 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
60
จ 16 ก.ย. 2019 6:14 pm โดย chatee supasand
การขอ STATEMENT ธนาคารออมสิน
โดย EyePornnipa จ 16 ก.ย. 2019 4:50 pm บอร์ด ถาม - ตอบ ธุรกิจ กฏหมาย ภาษี บัญชี
1
77
จ 16 ก.ย. 2019 5:11 pm โดย thatsawan
การขอ STATEMENT ธนาคารกรุงไทย
โดย EyePornnipa จ 16 ก.ย. 2019 4:50 pm บอร์ด ถาม - ตอบ ธุรกิจ กฏหมาย ภาษี บัญชี
2
123
อ 17 ก.ย. 2019 2:27 pm โดย EyePornnipa
การขอ STATEMENT ธนาคารธนชาต Thanachart Bank
โดย EyePornnipa จ 16 ก.ย. 2019 4:20 pm บอร์ด ถาม - ตอบ ธุรกิจ กฏหมาย ภาษี บัญชี
0
65
จ 16 ก.ย. 2019 4:20 pm โดย EyePornnipa
วิธีการเดินทางจากบ้าน บุรีรัมย์ - กรุงเทพฯ
โดย birdkritsna จ 16 ก.ย. 2019 4:18 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
78
จ 16 ก.ย. 2019 4:18 pm โดย birdkritsna
สร้าง tab ยังไงให้สามารถใช้งานได้ครับ
โดย jamepiyawat จ 16 ก.ย. 2019 3:33 pm บอร์ด HTML CSS
2
123
จ 16 ก.ย. 2019 4:04 pm โดย jamepiyawat
อยากให้ไฟล์แสดงบนหน้าจอของ Tkinter ค่ะ
โดย mashato จ 16 ก.ย. 2019 5:01 am บอร์ด Programming - PHP
1
82
จ 16 ก.ย. 2019 5:51 pm โดย mindphp
อยากให้ไฟล์แสดงบนหน้าจอของTkinterค่ะ
โดย Anonymous จ 16 ก.ย. 2019 4:51 am บอร์ด Programming - PHP
0
67
จ 16 ก.ย. 2019 4:51 am โดย บุคคลทั่วไป
ประกาศปิดหมวด ยกเลิกอัพเดดเนื้อหา และ งดตอบคำถามต่างๆ เกี่ยวกับ Magento
โดย mindphp ส 14 ก.ย. 2019 5:31 pm บอร์ด Magento user Guide Knowledge
0
133
ส 14 ก.ย. 2019 5:31 pm โดย mindphp
แนะนำ และสอนการใช้งาน Google Chrome Remote Desktop โปรแกรมรีโหมทหน้าจอ
โดย zend_framework ส 14 ก.ย. 2019 5:28 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
88
ส 14 ก.ย. 2019 5:28 pm โดย zend_framework
อยากทราบวิธีสร้างรูปภาพในไลน์กลุ่มแล้ว กดที่รูปเด้งเข้าไลน์@ของเราเอง
โดย Anonymous ส 14 ก.ย. 2019 4:38 pm บอร์ด Mobile Programming - Android, iOS, Window Phone
1
170
ส 14 ก.ย. 2019 4:52 pm โดย mindphp
อยากทราบวิธีที่จะให้ อาเรย์วนลูปอย่างไรครับ
โดย Patipat ส 14 ก.ย. 2019 3:46 pm บอร์ด Joomla Development
3
112
ส 14 ก.ย. 2019 5:25 pm โดย mindphp
สร้างแถบเมนู
โดย alonglot ส 14 ก.ย. 2019 12:35 pm บอร์ด Joomla Development
1
97
จ 16 ก.ย. 2019 9:00 am โดย tsukasaz
google photos เพิ่มฟีเจอร์ Memories นำภาพถ่ายหรือวิดีโอเก่า ๆ ของเรามาแสดง
โดย jamepiyawat ศ 13 ก.ย. 2019 6:08 pm บอร์ด Share Knowledge
1
103
จ 16 ก.ย. 2019 12:05 pm โดย markjohn