ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

วันนี้เจอ Case แจ้งเตือนความปลอดภัย Cross-site Scripting จากรายงานด้านความปลอดภัยของเว็บ Joomla เวอร์ชั่นล่าสุด (3.9.6)
โดยการตรวจสอบ ด้านความปลอดภัย PENETRATION TEST REPORT

 

วิธีการตรวจสอบ สำหรับเจ้าของเว็บสามารถตรวจสอบช่องโหว่นี้ได้ด้วย การใช้ Browser Firefox

https://www.ชื่อโดเมนเว็บเรา/component/users/?view=reset%22%20onLoad=prompt(document.location,%27EnterYourPasswordHere%27)//&Itemid=102

 

ถ้ามี popup ขึ้นมาให้กรอก Password ก็แสดงว่าเว็บเรามีปัญหาด้านความปลอดภัย ระดับปานกลาง อาจโดนยิงคำสั่งหรือสุ่มรหัสผ่านเข้ามาที่เว็บได้

Cross-Site Scripting การตรวจสอบ
ตรวจสอบเจอ เว็บอาจโดน Cross-Site Scripting ได้

เมือตรวจเจอปัญหา เลยได้ไล่หาสาเหตุว่ามาจากส่วนไหน จากการตรวจสอบ Joomla เว็บเบื้องต้นใช้ Joomla เวอร์ชั่นล่าสุด แต่มีการใช้ Joomla Template ที่เป็น Commercial ของผู้พัฒนาเจ้าหนึ่ง
(ขอไม่ลงชื่อ ผู้พัฒนา และ ชื่อเทมเพลต นะครับ ใครต้องการข้อมูลเพิมเติม PM เข้ามาถามได้จากเว็บบอร์ดนะครับ)

สำหรับบทความต่อไปเราจะมา Customize Joomla Template เพื่อเพิ่มความปลอดภัยของเจ้าเทมเพลตตัวนี้กัน

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
อัพเดทเลย! Joomla เวอร์ชั่น 3.9.12 ปรับปรุงระบบและความปลอดภัยเพิ่มเติม
โดย tsukasaz พ 25 ก.ย. 2019 10:10 am บอร์ด MindPHP News
1
78
ศ 27 ก.ย. 2019 9:43 am โดย Pannarai2015
สร้าง treemap ด้วย app script โดยดึงข้อมูลจาก google sheet
โดย tnimka พ 25 ก.ย. 2019 10:00 am บอร์ด Programming - PHP
0
72
พ 25 ก.ย. 2019 10:00 am โดย tnimka
ภาษาซี กับ โจทย์ loop ในตำนาน
โดย armnaja อ 24 ก.ย. 2019 9:25 pm บอร์ด Programming - C/C++ & java & Python
0
122
อ 24 ก.ย. 2019 9:25 pm โดย armnaja
เทคนิค การออกแบบรหัสสินค้าหรือบริการ
โดย aninthana อ 24 ก.ย. 2019 7:51 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
64
อ 24 ก.ย. 2019 7:51 pm โดย aninthana
Q - ปัญหา Git push Failed ครับ
โดย birdkritsna อ 24 ก.ย. 2019 7:25 pm บอร์ด ถาม - ตอบ คอมพิวเตอร์
2
65
พ 25 ก.ย. 2019 11:42 am โดย birdkritsna
Google Play Pass คืออะไร ดีอย่างไร
โดย birdkritsna อ 24 ก.ย. 2019 6:50 pm บอร์ด Share Knowledge
0
50
อ 24 ก.ย. 2019 6:50 pm โดย birdkritsna
ข้อดี ของการใช้งาน Google G Suite เครื่องมือทำงานออนไลน์
โดย aninthana อ 24 ก.ย. 2019 5:58 pm บอร์ด Linux - Web Server
0
59
อ 24 ก.ย. 2019 5:58 pm โดย aninthana
ปุ่ม print บทความเมือคลิกแล้วไม่มีเมนู print ออกมาครับต้องทำยังไงดีครับ
โดย jamepiyawat อ 24 ก.ย. 2019 4:44 pm บอร์ด Joomla Development
0
44
อ 24 ก.ย. 2019 4:44 pm โดย jamepiyawat
อยากทราบที่อยู่ของไฟล์ ปุ่ม print บทความครับ
โดย jamepiyawat อ 24 ก.ย. 2019 3:42 pm บอร์ด Joomla Development
4
83
อ 24 ก.ย. 2019 4:46 pm โดย jamepiyawat
ใช้ตัวแปรคำนวณค่าแล้วขึ้น Notice: A non well formed numeric value encountered in ครับ
โดย birdkritsna อ 24 ก.ย. 2019 3:32 pm บอร์ด Programming - PHP
8
181
พฤ 26 ก.ย. 2019 6:24 pm โดย birdkritsna
ผมขอสอบถามการทำวนลูปใน Vue.js จากข้อมูลที่ได้รับมาเป็น json หน่อยนะครับ ผมเขียนแบบนี้แล้วมันแสดงมาแค่ แถวเดียว ต้องทำยัง
โดย Sukitti Tongsri อ 24 ก.ย. 2019 3:27 pm บอร์ด Mobile Programming - Android, iOS, Window Phone
1
84
พ 25 ก.ย. 2019 3:58 pm โดย mindphp
Q อยากทราบวิธีสร้างตัวแปรเก็บค่าที่ได้จาก api
โดย birdkritsna อ 24 ก.ย. 2019 1:31 pm บอร์ด Programming - PHP
5
141
อ 24 ก.ย. 2019 5:50 pm โดย birdkritsna
เปรียบเทียบความน่าซื้อของ Smart Watch รุ่นต่างๆ รุ่นไหนคุ้มค่าที่สุด
โดย chatee supasand จ 23 ก.ย. 2019 7:47 pm บอร์ด MindPHP News
0
84
จ 23 ก.ย. 2019 7:47 pm โดย chatee supasand
เงื่อนไข การค้นหา คำที่อยากให้มี และ คำที่ไม่อยากให้มี
โดย aninthana จ 23 ก.ย. 2019 7:22 pm บอร์ด Wordpress Developing Knowledge
0
52
จ 23 ก.ย. 2019 7:22 pm โดย aninthana
เทคนิค การออกแบบรหัสสินค้าหรือบริการ
โดย aninthana จ 23 ก.ย. 2019 6:59 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
6
132
พ 16 ต.ค. 2019 6:47 pm โดย mindphp
รู้จักกับ Intelligent Building คืออะไร
โดย birdkritsna จ 23 ก.ย. 2019 5:50 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
45
จ 23 ก.ย. 2019 5:50 pm โดย birdkritsna
Drone เพื่อการโจมตีรูปแบบใหม่
โดย birdkritsna จ 23 ก.ย. 2019 5:18 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
48
จ 23 ก.ย. 2019 5:18 pm โดย birdkritsna
การเขียนคำอธิบายโค้ด ใน css เพื่อเป็นคำอธิบายกันลืมโค้ด
โดย jamepiyawat จ 23 ก.ย. 2019 5:12 pm บอร์ด CSS Knowledge
0
40
จ 23 ก.ย. 2019 5:12 pm โดย jamepiyawat
การสลับค่าตัวแปร ระหว่าง 2 list box โดยใช้ javascript มาช่วย
โดย birdkritsna จ 23 ก.ย. 2019 4:28 pm บอร์ด Jquery & Ajax Knowledge
1
88
จ 23 ก.ย. 2019 6:30 pm โดย thatsawan
การทำลูป php - ผมอยากทำลูปให้แสดงรายละเอียดทั้งหมดที่มีในฐาน ต้องทำยังไงครับ
โดย Anonymous จ 23 ก.ย. 2019 12:07 pm บอร์ด Programming - PHP
0
67
จ 23 ก.ย. 2019 12:07 pm โดย บุคคลทั่วไป