ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

วันนี้เจอ Case แจ้งเตือนความปลอดภัย Cross-site Scripting จากรายงานด้านความปลอดภัยของเว็บ Joomla เวอร์ชั่นล่าสุด (3.9.6)
โดยการตรวจสอบ ด้านความปลอดภัย PENETRATION TEST REPORT

 

วิธีการตรวจสอบ สำหรับเจ้าของเว็บสามารถตรวจสอบช่องโหว่นี้ได้ด้วย การใช้ Browser Firefox

https://www.ชื่อโดเมนเว็บเรา/component/users/?view=reset%22%20onLoad=prompt(document.location,%27EnterYourPasswordHere%27)//&Itemid=102

 

ถ้ามี popup ขึ้นมาให้กรอก Password ก็แสดงว่าเว็บเรามีปัญหาด้านความปลอดภัย ระดับปานกลาง อาจโดนยิงคำสั่งหรือสุ่มรหัสผ่านเข้ามาที่เว็บได้

Cross-Site Scripting การตรวจสอบ
ตรวจสอบเจอ เว็บอาจโดน Cross-Site Scripting ได้

เมือตรวจเจอปัญหา เลยได้ไล่หาสาเหตุว่ามาจากส่วนไหน จากการตรวจสอบ Joomla เว็บเบื้องต้นใช้ Joomla เวอร์ชั่นล่าสุด แต่มีการใช้ Joomla Template ที่เป็น Commercial ของผู้พัฒนาเจ้าหนึ่ง
(ขอไม่ลงชื่อ ผู้พัฒนา และ ชื่อเทมเพลต นะครับ ใครต้องการข้อมูลเพิมเติม PM เข้ามาถามได้จากเว็บบอร์ดนะครับ)

สำหรับบทความต่อไปเราจะมา Customize Joomla Template เพื่อเพิ่มความปลอดภัยของเจ้าเทมเพลตตัวนี้กัน

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
อยากทราบวิธีการแก้ไข ปัญหาการ Export ข้อมูลจาก phpbb 3.2.8 ออกมาเป็นไฟล์ cvs ที่รองรับข้อมูลไทยด้วย
โดย Ittichai_chupol จ 30 ก.ย. 2019 12:55 pm บอร์ด Programming - PHP
4
75
จ 30 ก.ย. 2019 4:20 pm โดย Ittichai_chupol
ผมอยากให้กดปุ่ม 4 ครั้งเเล้วพื้นหลังขึ้นสีเหลืองต้องทำยังไงครับ
โดย Golff Sinlapachai อ 29 ก.ย. 2019 10:16 am บอร์ด Programming - PHP
10
243
จ 14 ต.ค. 2019 9:20 am โดย Golff Sinlapachai
วิธีการทำให้แสดงตัวเลขที่ผู้ใช้กรอกที่หน้า popup โดยใช้ JavaScript ใน joomla
โดย jamepiyawat ส 28 ก.ย. 2019 5:06 pm บอร์ด Joomla Developing Knowledge
0
55
ส 28 ก.ย. 2019 5:06 pm โดย jamepiyawat
ปัจจัยที่มีผลต่ออัตราแลกเปลี่ยนสกุลเงิน Exchange Rate
โดย birdkritsna ส 28 ก.ย. 2019 5:05 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
51
ส 28 ก.ย. 2019 5:05 pm โดย birdkritsna
Q - อยากทราบวิธีการแปลงไฟล์ html เป็น pdf ผ่าน web service ครับ
โดย birdkritsna ส 28 ก.ย. 2019 2:24 pm บอร์ด Programming - PHP
17
282
พฤ 10 ต.ค. 2019 10:49 am โดย birdkritsna
ทำอย่างไรจะทำให้ Popup นั้นแสดงข้อมูลสินค้าได้ถูกต้องครับ
โดย jamepiyawat ส 28 ก.ย. 2019 12:17 pm บอร์ด Programming - PHP
3
80
ส 28 ก.ย. 2019 4:23 pm โดย mindphp
AndroIRC แอพแชท IRC สำหรับโทรศัพท์มือถือ Android
โดย 5dollars1981 ศ 27 ก.ย. 2019 9:45 pm บอร์ด Mobile Programming - Android, iOS, Window Phone
0
67
ศ 27 ก.ย. 2019 9:45 pm โดย 5dollars1981
หากเราต้องการทำเว็บไซต์ ทำไมเราถึงต้องเลือกใช้ระบบที่มีการจัดการเนื้อหาอย่าง Joomla หรือ wordpress
โดย thatsawan ศ 27 ก.ย. 2019 7:20 pm บอร์ด ถาม - ตอบ คอมพิวเตอร์
1
73
ส 28 ก.ย. 2019 5:44 pm โดย mindphp
ทำความรู้จัก Dedicated Server เครื่องเซิฟเวอร์เช่าใช้ ครบกำหนดได้เป็นเจ้าของเครื่อง
โดย aninthana ศ 27 ก.ย. 2019 6:22 pm บอร์ด Linux - Web Server
0
55
ศ 27 ก.ย. 2019 6:22 pm โดย aninthana
Microsoft เปิดตัว Azure Sentinel ซึ่งเป็น บริการวิเคราะห์ข้อมูลความปลอดภัย (SIEM)
โดย chatee supasand ศ 27 ก.ย. 2019 3:10 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
38
ศ 27 ก.ย. 2019 3:10 pm โดย chatee supasand
Q อยากทราบวิธีทำแถบเมนูของ Form ให้สามารถใช้งานได้ในหน้าเว็บเดียว โดยไม่ต้องลิงค์ไปหน้าอื่นๆ ได้อย่างไรครับ
โดย birdkritsna ศ 27 ก.ย. 2019 2:26 pm บอร์ด HTML CSS
2
94
ศ 27 ก.ย. 2019 6:16 pm โดย birdkritsna
อยากทราบวิธีการที่จะตรวจสอบว่า poster_id ตรงกับโพสต์ที่เท่าไร
โดย Ittichai_chupol ศ 27 ก.ย. 2019 2:12 pm บอร์ด Programming - PHP
1
63
ศ 27 ก.ย. 2019 4:54 pm โดย mindphp
Fingerprint Scanner โดนแฮกได้ไหม ป้องกันอย่างไร
โดย birdkritsna พฤ 26 ก.ย. 2019 5:31 pm บอร์ด Mobile Application Developing- Android, iOS
0
56
พฤ 26 ก.ย. 2019 5:31 pm โดย birdkritsna
Could not load file or assembly 'Oracle.ManagedDataAccessDTC.DLL' or one of its dependencies
โดย jataz2 พฤ 26 ก.ย. 2019 3:29 pm บอร์ด Programming - C/C++ & java & Python
0
60
พฤ 26 ก.ย. 2019 3:29 pm โดย jataz2
Skype อัพเดทฟีเจอ์ใหม่ ปักหมุด ร่างข้อความ แสดงไฟล์ก่อนส่งได้แล้ว
โดย chatee supasand พฤ 26 ก.ย. 2019 2:39 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
51
พฤ 26 ก.ย. 2019 2:39 pm โดย chatee supasand
hotmail ส่งข้อความออกไม่ได้
โดย Anonymous พฤ 26 ก.ย. 2019 1:08 pm บอร์ด Programming - PHP
0
50
พฤ 26 ก.ย. 2019 1:08 pm โดย บุคคลทั่วไป
เมือกดปุ่ม Add to Cart แล้วไม่สามารถส่งจำนวนสินค้าตามที่เลือกได้ ครับ
โดย jamepiyawat พฤ 26 ก.ย. 2019 10:35 am บอร์ด JavaScript & Jquery Ajax
2
78
พฤ 26 ก.ย. 2019 2:29 pm โดย jamepiyawat
เปิดตัวระบบ Smart Travel ผ่านเทคโนโลยี 5G
โดย birdkritsna พ 25 ก.ย. 2019 6:49 pm บอร์ด MindPHP News
0
59
พ 25 ก.ย. 2019 6:49 pm โดย birdkritsna
จะทำอย่างไรให้ค่าที่ผู้ใช้กรอกขึ้นหน้า popup ได้ครับ
โดย jamepiyawat พ 25 ก.ย. 2019 3:55 pm บอร์ด Programming - PHP
2
80
พ 25 ก.ย. 2019 4:08 pm โดย mindphp
วิธีแก้ปัญหา import คำสั่ง SQL ในการสร้างตาราง #1067 - Invalid default value for 'use_date'
โดย birdkritsna พ 25 ก.ย. 2019 2:50 pm บอร์ด SQL Knowledge
3
101
พฤ 26 ก.ย. 2019 4:30 pm โดย birdkritsna