ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

วันนี้เจอ Case แจ้งเตือนความปลอดภัย Cross-site Scripting จากรายงานด้านความปลอดภัยของเว็บ Joomla เวอร์ชั่นล่าสุด (3.9.6)
โดยการตรวจสอบ ด้านความปลอดภัย PENETRATION TEST REPORT

 

วิธีการตรวจสอบ สำหรับเจ้าของเว็บสามารถตรวจสอบช่องโหว่นี้ได้ด้วย การใช้ Browser Firefox

https://www.ชื่อโดเมนเว็บเรา/component/users/?view=reset%22%20onLoad=prompt(document.location,%27EnterYourPasswordHere%27)//&Itemid=102

 

ถ้ามี popup ขึ้นมาให้กรอก Password ก็แสดงว่าเว็บเรามีปัญหาด้านความปลอดภัย ระดับปานกลาง อาจโดนยิงคำสั่งหรือสุ่มรหัสผ่านเข้ามาที่เว็บได้

Cross-Site Scripting การตรวจสอบ
ตรวจสอบเจอ เว็บอาจโดน Cross-Site Scripting ได้

เมือตรวจเจอปัญหา เลยได้ไล่หาสาเหตุว่ามาจากส่วนไหน จากการตรวจสอบ Joomla เว็บเบื้องต้นใช้ Joomla เวอร์ชั่นล่าสุด แต่มีการใช้ Joomla Template ที่เป็น Commercial ของผู้พัฒนาเจ้าหนึ่ง
(ขอไม่ลงชื่อ ผู้พัฒนา และ ชื่อเทมเพลต นะครับ ใครต้องการข้อมูลเพิมเติม PM เข้ามาถามได้จากเว็บบอร์ดนะครับ)

สำหรับบทความต่อไปเราจะมา Customize Joomla Template เพื่อเพิ่มความปลอดภัยของเจ้าเทมเพลตตัวนี้กัน

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
การส่ง parameters ไปกับการ Request แบบ Get ด้วย curl
โดย mindphp จ 07 ต.ค. 2019 12:12 am บอร์ด PHP Knowledge
0
169
จ 07 ต.ค. 2019 12:12 am โดย mindphp
Q สอบถามลองเขียน php webservice ด้วย nuSoap แล้วขึ้น Error ครับ
โดย birdkritsna ส 05 ต.ค. 2019 5:37 pm บอร์ด Programming - PHP
10
265
พฤ 10 ต.ค. 2019 10:29 am โดย birdkritsna
ทำยังไงถึงปุ่มจะอยู่ระดับเดียวกันครับ
โดย jamepiyawat ส 05 ต.ค. 2019 3:08 pm บอร์ด HTML CSS
6
211
ส 05 ต.ค. 2019 4:48 pm โดย jamepiyawat
Microsoft Surface Neo อีกหนึ่งผลิตภันฑ์แท็บเล็ตหน้าจอคู่ของ Microsoft
โดย chatee supasand ส 05 ต.ค. 2019 2:33 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
113
ส 05 ต.ค. 2019 2:33 pm โดย chatee supasand
Q สอบถามเรื่องการกำหนดตัวแปร ให้สามารถแสดงเป็นภาษาไทย-อังกฤษครับ
โดย birdkritsna ส 05 ต.ค. 2019 11:00 am บอร์ด Programming - PHP
3
116
พฤ 10 ต.ค. 2019 2:18 pm โดย birdkritsna
ผมทำการติดตั้ง pip install flask บน windows 10 ใน pycharm แล้ว error แบบด้านล่างเป็นเพราะอะไร
โดย jirawoot ส 05 ต.ค. 2019 10:40 am บอร์ด Programming - C/C++ & java & Python
3
90
ส 05 ต.ค. 2019 12:05 pm โดย mindphp
ทำยังไงถึงจะบันทึกข้อมูลที่มี single quote (') ลงฐานข้อมูลได้ครับ
โดย jamepiyawat ศ 04 ต.ค. 2019 3:50 pm บอร์ด SQL - Database
3
112
ศ 04 ต.ค. 2019 4:18 pm โดย jamepiyawat
มีโค้ดที่ตัด string ตามที่เรากำหนดไว้ไหมครับ
โดย jamepiyawat ศ 04 ต.ค. 2019 2:37 pm บอร์ด Programming - PHP
3
95
ศ 04 ต.ค. 2019 2:44 pm โดย Ittichai_chupol
จะ Default หน้าเว็บ joomla ให้เข้ามาที่ภาษาไทย เมนูเป็นไทย ทำยังไงค่ะ
โดย thatsawan ศ 04 ต.ค. 2019 1:34 pm บอร์ด ปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS CRM
1
62
ศ 04 ต.ค. 2019 2:46 pm โดย mindphp
ลิงค์ไปยังตัวเลือกใน select option
โดย Anonymous ศ 04 ต.ค. 2019 1:27 pm บอร์ด Programming - PHP
0
66
ศ 04 ต.ค. 2019 1:27 pm โดย บุคคลทั่วไป
Microsoft Surface Duo สมาร์ทโฟนจอคู่ ระบบปฏิบัติการ Android
โดย chatee supasand ศ 04 ต.ค. 2019 11:06 am บอร์ด Microsoft Office Knowledge & line & Etc
0
60
ศ 04 ต.ค. 2019 11:06 am โดย chatee supasand
สอบถามการใช้เงื่อนไข ในการ insert ลงฐานข้อมูลคนละตาราง
โดย birdkritsna พฤ 03 ต.ค. 2019 3:59 pm บอร์ด Programming - PHP
4
124
พฤ 03 ต.ค. 2019 5:46 pm โดย birdkritsna
จะทำอย่างไรให้การแสดงตารางข้อข้อมูลบนมือถือต่างกันได้ในแนวตั้งแนวนอน ครับ
โดย jamepiyawat พฤ 03 ต.ค. 2019 3:36 pm บอร์ด Programming - PHP
4
85
พฤ 03 ต.ค. 2019 4:20 pm โดย jamepiyawat
Skype for Business และ Microsoft Teams
โดย Atomseed Suckseed พฤ 03 ต.ค. 2019 2:56 pm บอร์ด Software Review
0
58
พฤ 03 ต.ค. 2019 2:56 pm โดย Atomseed Suckseed
"ถ้าตั้งคำถามถูกต้อง ก็เท่ากับเดินมา เกินครึ่งทางของการค้นหาคำตอบแล้ว."
โดย mindphp พฤ 03 ต.ค. 2019 12:52 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
58
พฤ 03 ต.ค. 2019 12:52 pm โดย mindphp
สอบถามปัญหาการใช้ Form submit อันเดียว แต่มีแถบหน้าเมนูหลายอัน เวลากรอกแค่แถบเมนูอันแรก ไม่สามารถกด submit ได้ครับ
โดย birdkritsna พฤ 03 ต.ค. 2019 10:52 am บอร์ด Programming - PHP
14
148
พฤ 03 ต.ค. 2019 4:05 pm โดย birdkritsna
ขอสเตนส์เม้นออนไลน์
โดย Wattanaphon Khomsompact พ 02 ต.ค. 2019 7:58 pm บอร์ด ถาม - ตอบ ธุรกิจ กฏหมาย ภาษี บัญชี
0
63
พ 02 ต.ค. 2019 7:58 pm โดย Wattanaphon Khomsompact
Q อยากทราบวิธีการบันทึกข้อมูลลงฐานข้อมูล ตามแถบเมนูฟอร์มที่กรอก
โดย birdkritsna พ 02 ต.ค. 2019 11:42 am บอร์ด Programming - PHP
5
150
พฤ 03 ต.ค. 2019 4:30 pm โดย birdkritsna
Q อยากทราบการนำไฟล์ html ที่เก็บไว้ในโฟลเดอร์ ส่งไปยัง web service ครับ
โดย birdkritsna พ 02 ต.ค. 2019 10:53 am บอร์ด Programming - PHP
3
94
ส 05 ต.ค. 2019 5:35 pm โดย thatsawan
อยากทราบวิธีการส่งไฟล์ image ไปที่ web service เพื่อให้แปลงเป็นไฟล์ pdf
โดย birdkritsna พ 02 ต.ค. 2019 10:41 am บอร์ด Programming - PHP
2
80
พ 02 ต.ค. 2019 11:10 am โดย birdkritsna