ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

วันนี้เจอ Case แจ้งเตือนความปลอดภัย Cross-site Scripting จากรายงานด้านความปลอดภัยของเว็บ Joomla เวอร์ชั่นล่าสุด (3.9.6)
โดยการตรวจสอบ ด้านความปลอดภัย PENETRATION TEST REPORT

 

วิธีการตรวจสอบ สำหรับเจ้าของเว็บสามารถตรวจสอบช่องโหว่นี้ได้ด้วย การใช้ Browser Firefox

https://www.ชื่อโดเมนเว็บเรา/component/users/?view=reset%22%20onLoad=prompt(document.location,%27EnterYourPasswordHere%27)//&Itemid=102

 

ถ้ามี popup ขึ้นมาให้กรอก Password ก็แสดงว่าเว็บเรามีปัญหาด้านความปลอดภัย ระดับปานกลาง อาจโดนยิงคำสั่งหรือสุ่มรหัสผ่านเข้ามาที่เว็บได้

Cross-Site Scripting การตรวจสอบ
ตรวจสอบเจอ เว็บอาจโดน Cross-Site Scripting ได้

เมือตรวจเจอปัญหา เลยได้ไล่หาสาเหตุว่ามาจากส่วนไหน จากการตรวจสอบ Joomla เว็บเบื้องต้นใช้ Joomla เวอร์ชั่นล่าสุด แต่มีการใช้ Joomla Template ที่เป็น Commercial ของผู้พัฒนาเจ้าหนึ่ง
(ขอไม่ลงชื่อ ผู้พัฒนา และ ชื่อเทมเพลต นะครับ ใครต้องการข้อมูลเพิมเติม PM เข้ามาถามได้จากเว็บบอร์ดนะครับ)

สำหรับบทความต่อไปเราจะมา Customize Joomla Template เพื่อเพิ่มความปลอดภัยของเจ้าเทมเพลตตัวนี้กัน

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
Q อยากทราบการนำไฟล์ html ที่เก็บไว้ในโฟลเดอร์ ส่งไปยัง web service ครับ
โดย birdkritsna พ 02 ต.ค. 2019 10:53 am บอร์ด Programming - PHP
3
95
ส 05 ต.ค. 2019 5:35 pm โดย thatsawan
อยากทราบวิธีการส่งไฟล์ image ไปที่ web service เพื่อให้แปลงเป็นไฟล์ pdf
โดย birdkritsna พ 02 ต.ค. 2019 10:41 am บอร์ด Programming - PHP
2
81
พ 02 ต.ค. 2019 11:10 am โดย birdkritsna
Facebook Horizon คืออะไร ทำไมถึงน่าสนใจ
โดย birdkritsna อ 01 ต.ค. 2019 6:32 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
1
124
พ 02 ต.ค. 2019 12:32 pm โดย Pannarai2015
ทำไมผมถึง Discover Extensions ใน joomla ครับ
โดย jamepiyawat อ 01 ต.ค. 2019 4:52 pm บอร์ด Joomla Development
2
74
อ 01 ต.ค. 2019 8:32 pm โดย jamepiyawat
Project xCloud ของ Microsoft จะเปิดให้ทดสอบเดือนตุลาคมนี้
โดย chatee supasand อ 01 ต.ค. 2019 3:58 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
41
อ 01 ต.ค. 2019 3:58 pm โดย chatee supasand
bbcode สำหรับการแสดงวิดีโอ ทั้งใน facebook และ youtube สามารถงานได้กรณี ที่เป็น https
โดย Ittichai_chupol อ 01 ต.ค. 2019 3:55 pm บอร์ด PHP Knowledge
0
47
อ 01 ต.ค. 2019 3:55 pm โดย Ittichai_chupol
สอบถามวิธีสร้างตาราง แบบเพิ่มแถวได้ตามที่ต้องการครับ
โดย birdkritsna อ 01 ต.ค. 2019 3:48 pm บอร์ด Programming - PHP
2
72
พฤ 10 ต.ค. 2019 1:37 pm โดย birdkritsna
วิธีป้องกันไม่ให้โหลด Google Map แบบ Auto ง่ายๆ ด้วย jQuery
โดย tsukasaz อ 01 ต.ค. 2019 2:50 pm บอร์ด Jquery & Ajax Knowledge
0
47
อ 01 ต.ค. 2019 2:50 pm โดย tsukasaz
กดอัพโหลดไฟล์วีดีโอ แล้วมันขึ้น แบบนี้ หมายความว่ายังไงครับ
โดย chatee supasand อ 01 ต.ค. 2019 2:44 pm บอร์ด Programming - C/C++ & java & Python
1
58
พ 02 ต.ค. 2019 1:57 am โดย mindphp
ผมติดตั้ง phpBB เวอร์ชั่น 3.2 ไม่ได้ครับ
โดย jamepiyawat อ 01 ต.ค. 2019 1:42 pm บอร์ด ปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS CRM
0
54
อ 01 ต.ค. 2019 1:42 pm โดย jamepiyawat
สร้างไฟล์ GIF แล้วมันขึ้น error ครับ
โดย chatee supasand อ 01 ต.ค. 2019 12:12 pm บอร์ด Programming - C/C++ & java & Python
2
58
อ 01 ต.ค. 2019 1:31 pm โดย mindphp
อ่านไฟล์ config ไม่ได้แก้ยังไงครับ
โดย chatee supasand อ 01 ต.ค. 2019 11:40 am บอร์ด Programming - C/C++ & java & Python
8
126
พ 02 ต.ค. 2019 1:56 am โดย mindphp
ผม Run Database MySQL ไม่ขึ้นครับ
โดย jamepiyawat อ 01 ต.ค. 2019 11:12 am บอร์ด SQL - Database
5
124
อ 01 ต.ค. 2019 1:38 pm โดย jamepiyawat
Q อยากทราบวิธีการแปลงไฟล์ image เป็น pdf ส่งไฟล์ไปที่ web service ครับ
โดย birdkritsna อ 01 ต.ค. 2019 11:11 am บอร์ด Programming - PHP
2
79
อ 01 ต.ค. 2019 12:00 pm โดย birdkritsna
ผม pull งานจาก git แล้วมันไม่ขึ้นอะครับไม่ทราบทำไม
โดย chatee supasand อ 01 ต.ค. 2019 11:07 am บอร์ด Programming - C/C++ & java & Python
5
90
อ 01 ต.ค. 2019 1:32 pm โดย mindphp
วิธีการปรับเปลี่ยน ชื่อผู้ที่เข้ามาตอบโพสต์ ในส่วนการแจ้งเตือนของ phpbb
โดย Ittichai_chupol จ 30 ก.ย. 2019 6:19 pm บอร์ด PHP Knowledge
0
51
จ 30 ก.ย. 2019 6:19 pm โดย Ittichai_chupol
อยากทราบว่าทำไมถึงไม่สามารถที่จะแนบรูปลงใน ข้อความส่วนตัว ของ phpbb
โดย Ittichai_chupol จ 30 ก.ย. 2019 6:02 pm บอร์ด Programming - PHP
0
49
จ 30 ก.ย. 2019 6:02 pm โดย Ittichai_chupol
อยากทราบวิธีสร้างไฟล์ html ด้วย php ครับ
โดย birdkritsna จ 30 ก.ย. 2019 3:28 pm บอร์ด Programming - PHP
4
100
จ 30 ก.ย. 2019 5:02 pm โดย birdkritsna
ช่วยแนะนำตั้งค่าคอนโซลผู้ดูแลระบบ Gsuite ครับ
โดย Sak Sak จ 30 ก.ย. 2019 2:46 pm บอร์ด ถาม - ตอบ คอมพิวเตอร์
1
47
จ 30 ก.ย. 2019 2:48 pm โดย mindphp
PHP Export CSV ให้รองรับข้อมูลภาษาไทย
โดย thatsawan จ 30 ก.ย. 2019 1:40 pm บอร์ด PHP Knowledge
0
51
จ 30 ก.ย. 2019 1:40 pm โดย thatsawan