ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

วันนี้เจอ Case แจ้งเตือนความปลอดภัย Cross-site Scripting จากรายงานด้านความปลอดภัยของเว็บ Joomla เวอร์ชั่นล่าสุด (3.9.6)
โดยการตรวจสอบ ด้านความปลอดภัย PENETRATION TEST REPORT

 

วิธีการตรวจสอบ สำหรับเจ้าของเว็บสามารถตรวจสอบช่องโหว่นี้ได้ด้วย การใช้ Browser Firefox

https://www.ชื่อโดเมนเว็บเรา/component/users/?view=reset%22%20onLoad=prompt(document.location,%27EnterYourPasswordHere%27)//&Itemid=102

 

ถ้ามี popup ขึ้นมาให้กรอก Password ก็แสดงว่าเว็บเรามีปัญหาด้านความปลอดภัย ระดับปานกลาง อาจโดนยิงคำสั่งหรือสุ่มรหัสผ่านเข้ามาที่เว็บได้

Cross-Site Scripting การตรวจสอบ
ตรวจสอบเจอ เว็บอาจโดน Cross-Site Scripting ได้

เมือตรวจเจอปัญหา เลยได้ไล่หาสาเหตุว่ามาจากส่วนไหน จากการตรวจสอบ Joomla เว็บเบื้องต้นใช้ Joomla เวอร์ชั่นล่าสุด แต่มีการใช้ Joomla Template ที่เป็น Commercial ของผู้พัฒนาเจ้าหนึ่ง
(ขอไม่ลงชื่อ ผู้พัฒนา และ ชื่อเทมเพลต นะครับ ใครต้องการข้อมูลเพิมเติม PM เข้ามาถามได้จากเว็บบอร์ดนะครับ)

สำหรับบทความต่อไปเราจะมา Customize Joomla Template เพื่อเพิ่มความปลอดภัยของเจ้าเทมเพลตตัวนี้กัน

 

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
ขอสอบถามวิธีการ บันทึก File ที่เปิดด้วยคำสัง vi ~/.bashrc ใน Command Terminal
โดย makup พ 07 ต.ค. 2020 11:35 am บอร์ด Programming - PHP
4
161
พ 07 ต.ค. 2020 12:13 pm โดย makup
7 เหตุผลที่ 'ควร' มี MA Service
โดย PhoorichayaM พ 07 ต.ค. 2020 11:12 am บอร์ด Share Knowledge
0
116
พ 07 ต.ค. 2020 11:12 am โดย PhoorichayaM
อัพเดทใหม่ Joomla 3.9.22 ปรับปรุงแก้ไขข้อผิดพลาดต่างๆ
โดย tsukasaz พ 07 ต.ค. 2020 10:39 am บอร์ด MindPHP News & Feedback
0
126
พ 07 ต.ค. 2020 10:39 am โดย tsukasaz
Digital disruption คือ และสำคัญอย่างไรต่อธุรกิจ
โดย ploypola อ 06 ต.ค. 2020 9:23 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
87
อ 06 ต.ค. 2020 9:23 pm โดย ploypola
เทคนิคการแปลภาษาเพื่อธุรกิจ
โดย PhoorichayaM อ 06 ต.ค. 2020 6:43 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
95
อ 06 ต.ค. 2020 6:43 pm โดย PhoorichayaM
เทคนิคการแปลภาษาทางธุรกิจ สำหรับมือใหม่หัดแปล
โดย PhoorichayaM อ 06 ต.ค. 2020 6:27 pm บอร์ด Share Knowledge
0
84
อ 06 ต.ค. 2020 6:27 pm โดย PhoorichayaM
โครงสร้าง File ของ Laravel สำหรับผู้เริ่มต้นหัด เขียนโปรแกรม Framework PHP
โดย makup อ 06 ต.ค. 2020 5:35 pm บอร์ด PHP Knowledge
0
89
อ 06 ต.ค. 2020 5:35 pm โดย makup
แนะนำตัวอย่าง Project (Opensource) ที่พัฒนาด้วย Framework Laravel
โดย makup อ 06 ต.ค. 2020 5:35 pm บอร์ด PHP Knowledge
0
133
อ 06 ต.ค. 2020 5:35 pm โดย makup
ประวัติความเป็นมาของ Laravel
โดย makup อ 06 ต.ค. 2020 5:34 pm บอร์ด PHP Knowledge
0
72
อ 06 ต.ค. 2020 5:34 pm โดย makup
ความแตกต่าง ของ Symfony กับ Laravel
โดย makup อ 06 ต.ค. 2020 5:34 pm บอร์ด PHP Knowledge
0
64
อ 06 ต.ค. 2020 5:34 pm โดย makup
IT ENGLISH: ศัพท์ไอทีในรูปประโยคภาษาอังกฤษ
โดย PhoorichayaM อ 06 ต.ค. 2020 5:20 pm บอร์ด Share Knowledge
0
94
อ 06 ต.ค. 2020 5:20 pm โดย PhoorichayaM
ภาษาอังกฤษเพื่อการสนทนา ในการทำงานด้าน IT
โดย PhoorichayaM อ 06 ต.ค. 2020 5:18 pm บอร์ด Share Knowledge
0
79
อ 06 ต.ค. 2020 5:18 pm โดย PhoorichayaM
ทำความรู้จัก : Laravel Framework
โดย makup อ 06 ต.ค. 2020 12:38 pm บอร์ด PHP Knowledge
0
234
อ 06 ต.ค. 2020 12:38 pm โดย makup
การใช้ google sheet ในการสร้าง ฺBarcode และ QR code
โดย makup อ 06 ต.ค. 2020 11:33 am บอร์ด Google For Work Knowledge
0
127
อ 06 ต.ค. 2020 11:33 am โดย makup
พฤติกรรมผู้บริโภค คืออะไร ในปัจจุบัน!!!
โดย ploypola จ 05 ต.ค. 2020 9:34 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
108
จ 05 ต.ค. 2020 9:34 pm โดย ploypola
การทำความเข้าใจเกี่ยวกับ : Algorithm && Programming PHP Nested loop
โดย makup จ 05 ต.ค. 2020 7:39 pm บอร์ด PHP Knowledge
0
59
จ 05 ต.ค. 2020 7:39 pm โดย makup
วิธีการอัดวิดีโอใน Google Slide
โดย nalinthip จ 05 ต.ค. 2020 7:36 pm บอร์ด Google For Work Knowledge
0
116
จ 05 ต.ค. 2020 7:36 pm โดย nalinthip
เทคนิคการแปลภาษาผ่าน Google Docs
โดย PhoorichayaM จ 05 ต.ค. 2020 5:18 pm บอร์ด Google For Work Knowledge
0
142
จ 05 ต.ค. 2020 5:18 pm โดย PhoorichayaM
วิธีการเดินทางจาก แม่สอด มา กรุงเทพมหานคร
โดย makup จ 05 ต.ค. 2020 3:52 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
107
จ 05 ต.ค. 2020 3:52 pm โดย makup
หลักการแปลไทย-อังกฤษ/อังกฤษ-ไทย เพื่อการแปลที่มีประสิทธิภาพ
โดย PhoorichayaM จ 05 ต.ค. 2020 3:37 pm บอร์ด Microsoft Office Knowledge & line & Etc
0
67
จ 05 ต.ค. 2020 3:37 pm โดย PhoorichayaM