สวัสดีครับกลับมาแข่ง กับชิวๆตีบายเพลย์ก้าวผงสุเมธจิตภักดีบดินทร์รายการนะครับแอปฯนี้เป็นโสดของชิวิตี้
นะครับวันนี้จะ พูดถึงเรื่องของช่องโหว่ซีโอเซิร์ฟเวอร์นะครับก็คือซีอี
202436401 นะครับคือด้วยความที่ในช่วงสัปดาห์ที่ผ่านมานะครับมีการประกาศจากทางฝั่งของทางซีซาร์นะครับก็คือไซเบอร์ซิเคียวริตี้แอนด์อินฟราสตรักเจอร์ซิเคียวริตี้เอเจนซี่นะครับเขาได้มีการประกาศแจ้งเตือนในเรื่องของตัวชั่วโหว่ในจีโอเซิร์ฟเวอร์นะครับแต่ทีนี้
ของสื่อเมกาเนี่ยได้มีการจําลองตัวของชั่วโมงนี้ไว้อยู่แล้ว นะครับก็เลย
หยิบยกมาให้ดูกันนะครับในตัวของช่องโหว่ในส่วนนี้นะครับอาจจะเป็นกระทบในตัวของเวอร์ชั่น 2.2 3.6 ลงมา 2.2 4.4 ลงมา
ก็ขออภัยแล้วก็ 2.5 2.2 ลงมานะครับอันนี้คือตัวของเวอร์ชั่นได้รับผลกระทบถ้า
สมมุติมีการ อัพเดทเป็นเวอร์ชั่น 2.32 3.6 2.2 4.4 2.52 5.2
เรียบร้อยแล้วเนี่ยก็จะ อาจแก้ไขแพทย์โชว์ไปนะครับทีนี้เรามาดูในเรื่องของตัวช่องโหว่กันจริงๆว่าจะเป็นอย่างไรนะครับในตัวของทางฝั่งศิลปกรรมมีการจําลองไว้แล้วนั้นก็คือซีอี
20436401 เซิร์ฟเวอร์รีโมทคิวชั่นนะครับ
ในที่นี้ตัวของโจเซิฟเวอร์เองเนี่ยเป็นโอเพ่นซอร์สซอฟต์แวร์นะที่เขียนด้วยจะว่าพลิเคชั่นนะครับและก็สามารถที่จะวิวอีแล้วก็แชร์ตัวของเจโอสปาเชียลเดตาหรือ ก็คือตัวของข้อมูลทาง
ภูมิศาสตร์ได้นะครับในเรื่องของตัวชั่วโมงอย่างที่แจ้งไปแล้วว่ามีช่องโหว่กระทบอะไรบ้างนะครับและก็อันนี้คือตัวอย่างของการโจมตีนะครับช่องโหว่ในส่วนนี้จะถูกโจมตีได้โดยที่ไม่ต้องออดิเคชั่นก็คือสามารถโจมตีได้เลยนะครับ เอ่อไม่ต้องล็อคอินก่อนแต่อย่างใดนะครับตัวของชั่วโมงในส่วนนี้โจมตีไปที่ตัวของตัวแปรที่ชื่อว่าโอจีซีนะครับ
โอเค ในที่นี้จะเห็นว่าในส่วนของการโจมตีเนี่ยทําได้สองส่วนนะครับทั้งตัวของจูเซิร์ฟเวอร์สแลชเอฟดับบลิวเอฟเอสนะครับลักษณะของเกซไม่ต่อ
หรือก็คือตัวของโค้ชไม่ต่อก็ได้เหมือนกันนะครับขอให้เราสามารถทําเรื่องของอินเด็กซ์ตัวของเอเอ็มแอลเข้าไปได้ก็ทําได้ทั้งสองส่วนนะครับแต่ว่าในส่วนของที่เป็นตัวเกตเม็ดต่อนะครับ เราจะอินเจคตัวของค่าในการโจมตีเนี่ยอยู่ที่ตัวของแวลูเรฟเฟอเรนซ์ตรงนี้นะครับ
จะเป็นการอินเจคตัวของจะว่า แรงเวียดเข้าไปนะครับในส่วนนี้ส่วนของตัวถ้าเป็นโพสต์ไม้ต่อจะเป็นตัวของ
เอเย่นต์แมวนะครับแล้วก็กําหนดที่ตัวของแวลูเรเฟ้นเช่นเดียวกันนะครับว่าเป็นภาษาจะว่าที่ใช้ในการทําเอกซ์คิวชั่นนะครับทีนี้เรามาเริ่มดําเนินการโจมตีกันนะครับในส่วนของตรงช่วงในส่วนนี้จะจําลองมาเป็น 3 4.12 6.1 3.1
5 5 นะครับ เข้ามาหน้าตามันจะประมาณนี้ของตัว
นะครับเนี่ยอันนี้คือตัวของจีโอเซิร์ฟเวอร์โดยดีฟ้องนะครับทีนี้เสร็จแล้วครับผมจะดําเนินการส่งตัวของรีเควสเพลย์ตรงนี้ไปที่ตัวของเบอร์นะครับแล้วก็เปิดตัวของเวิร์กขึ้นมานะครับ จากนั้นเสร็จแล้วก็ลีกเซนซูรีพีทนะครับแล้วก็กลับมาที่ตัวของเซลล์
9 นะครับดําเนินการก็อปปี้ ตัวของ Pay load นะครับมาใช้งาน
ทีนี้เราลองรีเควสไปดูนะครับเราก็จะพบว่ามีการสร้างตัวของพยายามลองสร้างดูนะครับทีนี้เอ่อสิ่งที่เราจะลองทําดูจะเปลี่ยนตรงนี้เป็นเซตสองนะครับ ลั่นดุอ่าทีนี้เราจะเห็นว่าเรามันเป็นเรสบอนกลับมาเป็น400
แบริเควสทีนี้เราก็อยากจะลองดูว่าอันนี้มันเป็นใบ ฉันเนอะ
ก็คือมันไม่มีการแสดงผลออกมาว่าผลของการรันนั้นมันสะเทือนหรือเฟลนะครับผมจะเปลี่ยนใหม่ก็คือเดี๋ยวผมจะเข้าไปที่ตัวของเว็บกรุ๊ป โอเคทีนี้ผมจะเปลี่ยนคําสั่งตรงส่วนนี้เป็นดับบิวเกตแทนนะครับแล้วก็อันนี้ก็จะเป็นตัวของพาร์ทของของเว็บไซต์ที่เราจะให้เขารีเควสดูนะครับ
หยุดยัง 500 อยู่ แต่งั้นผมเปลี่ยนใหม่เป็น โฆ
อาจจะคิดว่าไป 400 เลยเคว้งแล้วทีนี้กลับไปที่ตัวของเฟซบุ๊ก
ครูซื้อหนี้ 10 ซูนิ อาจจะเห็นว่าเราสามารถที่จะทําเรื่องของ
command inftionได้นะครับจะเห็นจะเห็นว่ามัน
request มาแล้วแหละแล้วก็มันขึ้นว่ามีการ
request มาจากตัวของ server จริงๆนะครับเสิร์ฟเวอร์ที่เราโจมตีจริงๆแล้วก็ตัวของคอมมานที่ใช้ยืดเยื้อเป็นตัวของเคอร์ชัดเจนนะครับเนี่ยเมื่อกี้มันไม่เวิร์คเพราะว่าในเครื่องมันไม่มีการติดตั้งตัวของ
อ่านรีวิวเก็บเข้ามาไว้นั่นเองนะครับทีนี้ผมเปลี่ยนใหม่ผมจะทําเป็นแบคดอลขึ้นมาก็คือเอ็นซีนะครับและก็ นกแอลพีเปอร์เซ็นต์สองศูนย์
เออซีซีเปอร์เซ็นต์สองศูนย์ลบอีเปอร์เซ็นต์สองศูนย์บิลเลจนะครับโอเคผมร้านใหม่อีกที 1% โอเค
โอเคทีนี้ผมกลับมาที่ terminal ผมก็จะเทรนเน็ตเข้าไปที่
ตัวสาม 4.12 6.10 3.155 คอซีซีอาจจะเห็นว่าผมสามารถที่จะเทรนเน็ตไปได้นะครับแสดงว่าผมไม่สามารถที่จะส
ร้างแบคฮยอนได้สําเร็จนั่นเองนะครับผมทําไม่อีกรอบหนึ่งนะครับแต่ทีนี้ผมเปลี่ยนจากเทรนด์เน็ตเมื่อกี้นะครับเป็นคําสั่งเน็ตเน็ตแคป นะครับ
เออเห็นว่าตอนนี้ผมอยู่ในเครื่องของเป้าหมายเรียบร้อยแล้วนะครับอันนี้สามารถที่จะโจมตีได้สําเร็จแล้วก็ผมก็จะเข้ามาอ่านแฝกคําตอบของข้อนี้นะครับก็จะได้คําตอบในที่สุดนะครับแล้วก็เอาคําตอบนี้ไปต่อในโจทย์ นะครับ
โอเคก็ประมาณนี้ครับในเรื่องของตัวอย่างชั่วโมงซีอี 202436401
ที่มีการประกาศแจ้งเตือนโดยทางฝั่งของซีซาร์นะครับซึ่งย้ําอีกครั้งว่าตัวของชั่วโมงเนี่ยกระทบในตัวของจีโอเซิร์ฟเวอร์เวอร์ชั่นต่ํากว่า 2.2 5.1 2.2 4.3 และ 2.2 3.5
นะครับสามารถแก้ไขอัพเดทได้โดยต้องเป็นเวอร์ชั่น 2.2 5.1 2.43 2.2 4.3 และ 2.2 3.5
นั่นเอง ครับโอเคประมาณนี้นะครับสําหรับส่วนนี้ขอบคุณทุกทุกท่านเข้ามาติดต่อรับใหม่สําหรับวันนี้ลากันไปก่อน
สวัสดีครับ