สวัสดีครับ คุณไมค์ก็ชิวชิวกับผม สุเมธ จิตภักดี
บอดี้ดําเนินรายการนะครับ episode นี้จะเป็น episode ของชิล ชิล
security นะครับ วันนี้จะพูดถึงเรื่องของ t v e 20
43 8819 นะครับ อันนี้ก็เป็นตัวของ episode
ที่เราจะมาทดลองเล่นกันในตัวของเออ supera platform นะครับ
ซึ่งอันนี้ก็เป็นแล็ปตัวของ c p e นะครับ ซึ่งแน่นอนตัวของ lab c b
ณ ตอนนี้ของทาง capacit 9 เองเนี่ย มีมา กกว่า 100
แล็บแล้วนะครับ เพราะฉะนั้นก็ มีให้เลือกกันจุบจุกนะครับในการเลือกเล่นต่างต่างนะครับ
โอเค ทีนี้เรามาดูในเรื่องของตัวซีวี
204 13 8819 กันว่า เป็นช่องโหว่อะไรนะครับ c p e
202438819 เนี่ยเป็นช่องโหว่ที่อ่ะ
ถ้าบอกตรงตรงคือผมลอง simulation แล้วก็ลองใช้งานละเนี่ย
ก็พบว่ามันค่อนข้างเกิดขึ้นได้ยากเหมือนกันนะครับ คือมันเป็นช่วงหัวตัวของผ่าน
provosal ในตัวของ spreadfamwork นะครับ
ซึ่งกระทบในตัวของเวอร์ชั่น 5 จุด 3.0 ถึง 5 จุด 3.40 6.0
จุดศูนย์ถึง 6.0 จุด 24 แล้วก็ 6.1 จุดศูนย์ถึง 6.1 จุด 13
นะครับ ประเด็นคือตัวของชั่วโมงนี้เนี่ยจะเกิดขึ้นต่อ
ก็ต่อเมื่อตัวของแอพพลิเคชั่นที่เราสร้างขึ้นมา นะครับ มีการอ้างอิงนะครับ
ทําเป็นแอลเรียเอสขึ้นมา และแอลเรียส
นั้นมีการต่อกับตัวของที่เป็นลักษณะที่เป็น ซิมลิ้งค์อีกต่างหากนะครับ
ซึ่งดังนั้นเนี่ย มันหมายความว่ามันมี 2
ส่วนที่ที่จะเกิดขึ้นเนาะ มันจะมีเรื่องของตัวเราติ้งนะครับที่เราต้องทําเป็นเราติ้งขึ้นมา
ซึ่งออกตรงนี้อาจจะเป็นไปได้ที่จะมีการแมพปิ้งระหว่างตัวของผ่านที่มีการเรียกเข้ามากับตัวของที่เป็นโฟลเดอร์ที่เก็บไฟล์จริงจริงนะครับ อันเนี้ยเป็นไปได้ที่เราจะทําการเราท์ติ้งถูกมั้ยครับ
อันนี้เป็นวันเป็นประเด็นที่ทําได้แน่แน่นะครับ แต่ในตัว
ของไอ้อย่างในกรณีนี้นะครับ ก็คือมันมีการอ้างอิงว่าโอเค
ถ้าเป็นไอ้ตัวของสเตติกไฟล์ใดใดเนี่ย ให้ไปเรียกหรือไปดูข้อมูลเนี่ย
จากตัวของผ่านแอพสเตท นั่นหมายความว่าฝ่ายใดก็แล้วแต่ที่เราจะเก็บไว้
ไม่ว่าจะเป็นอิมเมจ ซีเอสเอช หรืออะไรก็แล้วแต่
มันจะอยู่ภายใต้ตัวของ เอ่อ แอพสไตรติกนะครับ
มีเมื่อมียูสเซอร์เรียกเข้ามาเสร็จเนี่ย มันจะทําการไปดึงค่าไปดึงไฟล์มาจากตัวของสแลชแอพสตาติก
ยกตัวอย่างเช่น ถ้าสมมุติมีการเรียกเป็นสเตทติก
อิมเมจ โลโก้ดอท เพ นะครับ
ตัวของโลโก้ดับบลิวเอ็นจีที่ว่าเนี่ย มันก็จะไปอ้างอิงที่ตัวของสแลชแอพสแลชสแตติกสแลชอิมเมจสแลชโลโก้ดอทพีเอ็นจี
นั่นเองนะครับ ประเด็นคือถ้าสมมุติว่าในตัวของผ่าที่เป็น
abstratic ที่ว่าเนี่ย มันดันมีการสร้าง sim link
ขึ้นมานะครับ soft link อะนะครับ ในในตัวของในตัวของตรงใน part app
stratic ขึ้นมานะครับ แล้วตัวของ user เนี่ยรู้ว่าไอ้ตัวของ state
ไอ้ฟิล์ม ลิ้งค์ที่ว่าเนี่ย มันคือตรงไหนนะครับ
มันก็จะทําให้เราสามารถที่จะทําเรื่องของผ่านโทรศัพท์ได้นะครับ หรือยกตัวอย่างเช่นในที่นี้นะครับ
ก็คือผ่านเนี่ยเป็น strategic link แล
้วก็ตัวของเปอร์เซ็นต์ของ e percent ของ e start e c plus w d
เนี่ย มันก็เปรียบเสมือนกับการเรียกไปที่ตัวของ
abstrict link slash แล้วก็ตัวของ personal e personal e
หรือก็คือจุดจุดนะครับ ตรงนี้ personal e 2
อันตรงนี้ก็คือจุดจุดนะครับ slash e c slash part Web d นะครับ
ได้นั่นเอง ดังนั้นจะเห็นว่าในส่วนของการโจมตีในพาร์ทนี้ค่อนข้าง
เกิดขึ้นได้ยากนะครับ เพราะว่ามันต้องทําทั้งเรื่องของตัวแมพปิ้งระหว่างตัวของพาร์ทที่ถูกเรียกกับตัวของพาร์ทที่เก็บไฟล์จริงจริง
กับอีกส่วนนึงคือภายในตัวของโฟลเดอร์ที่เก็บสแตติกไฟล์หรือเก็บไอ้ตัวของไฟล์ที่เรามีการทํามาเนี่ยต้องมีตัวของสูบบุหรี่ตัวของซอฟท์ลิงค์นะครับ ทิ้งค้างไว้ด้วยนะครับ
ดังนั้นเนี่ย มันก็ค่อนข้างเกิดขึ้นได้ยาก
จริงๆในเรื่องของชั่วโมงนี้ แต่ก็โอเคมันก็เป็นเรื่องของชั่วโมงหนึ่งที่มันเป็นไปได้นะ
ที่ที่มันจะมีนะครับ ดังนั้น ก็จะเห็นว่าตัวของชั่วโมงนี้เนี่ย
ไม่ใช่ว่าถ้าเราติดตั้งตัวของสปริงเฟรมเวิร์ก เฉยเฉย มันจะทําให้เกิดตัวของผา
พอซัลได้นะครับ แต่จะเกิดขึ้นก็ต่อเมื่อมันมีการสร้างตัวของ
soft link ไว้ในตัวของโฟลเดอร์ที่ทําแล้วติ้งไว้ด้วยนั่นเองนะครับ
อะทีนี้เรามาลองเล่นกันนะครับ ในที่นี้เนี่ยจะเห็นว่าตัวของเซิร์ฟเวอร์ขึ้นมาเป็น
3 4.12 6.9 8.36 นะครับ ถ้าเราเรียกไปเนี่ย
มันจะเป็นพอร์ตไปศูนย์ว่าศูนย์ ซึ่งอันเนี้ยคือหน้าดีฟอลต์นะครับ
ของตัวสปริงฟอร์ม ทีนี้เสร็จแล้วครับ
ตัวของอันเนี้ย มีการลิงค์ไว้เนอะ มีการเขียนโค้ดไว้นะครับ
ว่าไอ้ตัวของเราท์ติ้งที่มาเป็นสเตติกเนี่ย ให้ไปเรียกที่ตัวผ่านแอพสแตนติกซึ่งเหมือนกับตัวของที่ผมพูดก่อนหน้านี้นะครับ
แต่ว่าตัวของไซเบอร์ลิงค์ที่ถูกสร้าง คือค้างไว้อะครับ
มันคือตัวของลิงก์ไอ้ตัวแลปนะครับ ดังนั้นหมายความว่าอะไร
หมายความว่าไทเรียมเมื่อกี้เป็นข้อมูลเป็นลิงค์ใช่มั้ย อันนี้เป็นแล็บแทน ดังนั้นเห็นมะ
ถ้าสมมุติว่าเราจํากันจะโจมตีในตัวของช่วงโหว่นี้นะครับ สิ่งที่เราต้องการทําเนี่ยก็คือเรื่องของมาที่ผ่านสหรัฐสเตทใช่มั้ยครับ
แล้วก็ในตัวของสแตทติกเนี่ย หรือก็คือแอปสแตติกนะครับ
เรามีการสร้างตัวของ simulic link ไว้นะครับ แล้วก็ทํา slash แล้วก็
%2 e 2 อันนะครับ เปอร์เซ็นต์ของ e
แล้วก็สมมุติ slash อะ สมมุติว่าผมทํามากกว่าหนึ่งก็ได้
ไม่จําเป็นจะต้องเป็นแค่อันเดียว อีกแล้วก็ อีฟซีพลัส ดับเบิลยูดี
ก็คือเลือกเป็น ถ้าถ้าเราเอาตามตรงเลยนะก็คือจะเป็นแอปสแตติกสแลชจุดจุดสแลชจุดจุดสแลชจุดจุด
อ่อ ขอไปสแลช3อันสไลด์จุดจุด3อันนะครับ
แล้วก็สไลด์ดูอยู่ดีดีนะครับ นั่นคือสิ่งที่เราทํานะครับ อ้อ
แต่อันนี้มันเรียกไม่ได้เพราะว่าตัวของ เอิ่ม
เบราว์เซอร์มันจะทําการเป็นเอ่อตัวของ ฟิคไว้นะ
มันจะออโต้ในการเปลี่ยนนะครับ ทีนี้เราสามารถโจมตีได้โดยใช้ตัวของเคอคอมมานด์ในพาร์ทนี้นะครับ
ก็จะใช้เป็นคําสั่งนี้นะครับก็คือเคิลล์นะครับ โลกวีแล้วก็เดี๋ยวผมขอตรวจสอบก่อนนะ
ผมจําไม่ได้ว่า มันจะเป็นผ่านแอดอิส มานั้น
โอเคแล้วก็เปลี่ยนอันนี้ไอพี เปลี่ยน 34 อย่างนี้ อือ
สมมุติว่าเราเรียกไปอีซีพาสแล้วอยู่ดีดีก่อน อ่า
ก็จะเห็นว่าสามารถที่จะเรียกไปได้ถูกไหมครับ เพราะว่าไอ้ตัวของ %2%2
อีเนี่ยมันไม่ได้ถูกเปลี่ยนไปเป็นตัวของจุดจุดสแลชในตอนตั้งแต่เรียกคือตัวของเคิลหรือตัวของเบราว์เซอร์ ต่างต่างมันพยายามแปลงไอตัวของ %2
อี%2 อีเนี่ยให้กลายเป็นเป็นตัวจุดจุดก่อนที่จะเรียกอะนะครับ
ทีนี้ประเด็นคือถ้าสมมติเราทําอย่างงั้นเนี่ย มันก็จะกลายเป็นว่ามาถูกแทนค่าไปเป็นอย่างอื่นก่อนถูกมั้ย
ดังนั้นผมก็เลยใช้ตัวของออปชั่นของทางเคอ ก็คือผ่าน asset ก็คือไม่ต้องสนใจ
ไม่ต้องสนใจ ไอ้ตัวของยูอาร์เอ็นโคดิ้งจะเป็นยังไงให้ใส่ไปตามนั้น
เลยนะครับ มันก็เลยกลายเป็นว่า เป็นเรียกตัวของ%2
อีเปอร์เซ็นต์อีไปเลยแทน ซึ่งก็ทําให้เราสามารถที่จะเข้าไปอ่านตัวของฟลายอีซีพาสรีได้
ทีนี้ผมก็จะเปลี่ยนใหม่คือ ไฟล์ที่ผมต้องการก็คือตัวของแฟลตนะครับ
ก็จะเป็นเปอร์เซ็นต์ของอีเปอร์เซ็นต์ของอีจุดจุดสแลชเนี่ยครับ ก็คือสแลชเทมส์สแลชแฟลต
ก็จะได้ตัวของแฟลตของข้อนี้แล้วก็ตัวของเอาแฟตนี่มาตอบนะครับ หัวข้อนี้ประมาณนี้นะครับ
ก็จะเห็นว่าตัวของช่วงโหว่นี้ไม่ใช่โจมตีได้ง่าย คือหมายถึงว่าตัวของการเกิดช่องโหว่นี้เนี่ย
มันเกิดขึ้นไม่ง่ายเลยนะครับ มันต้องมีเครื่องเงื่อนไขที่จะเกิดขึ้นนะครับ
แล้วก็ตัวของช่องโหว่นี้เนี่ย ถ้าจะแก้ไขจะ3ารถทําได้ก็คือเป็นสปินเฟลเวอร์เวอร์ชั่น
5 จุด 2.41 6.0 จุด 25 แล้วก็ 6.1 จุด 14 นั่นเองนะครับ โอเค
episodeone นี้ประมาณนี้นะครับ ขอบคุณทุกท่านเข้ามาติดต่อแล้วก็พบกันใหม่สําหรับวันนี้ลากันไปก่อน
สวัสดีครับ