ครับผมสุเมธกิจภักดีบดินทร์ดําเนินรายการนะครับ episodeนี้ episode ของชิลชิล
security นะครับวันนี้จะพูดถึงเรื่องของexporing
spring boots at tourther miss confulflationนะครับคือจริงจริงอันนี้เป็นบทความของทาง
wish dot i โอนะครับซึ่งเค้าก็รวบรวมเรื่องของตัวสปริงบูทattoterที่ทั้งหมดตรงตรงว่าถ้าใครติดตั้งตัวของสปริงบูทเองนะครับก็จะมีเรื่องของบางอันนะครับที่มีเรื่องของการกําหนดให้มีinnivalตัวของattuter
ไปดู default นะครับทีนี้ในตัวของattosertserมันคืออะไรนะครับattosertserจริงจริงมันคือเรื่องของพวกที่เป็นพาร์ทของเอฟบีไอเรื่องของconflictationโดยทั่วไปหรืออะไรแบบนั้นนะครับซึ่งในส่วนบางส่วนเองเนี่ยตัวของfing
booth actureเองถูกใช้ในการโจมตีได้นะครับแล้วก็รวมถึงเรื่องของการนําไปใช้เพื่อจะทําการinnomationก็ทําได้เช่นเดียวกันนะครับทีนี้ในฝั่งของ
risk เองเนี่ยเค้าก็ได้รวบรวมมาว่าโอเคหลังจากที่เค้าไปสํารวจข้อมูลมาเนี่ยตัว
ของเออ spring boots actureที่ถูก miss control ชั่นหรือก็คือการ
control ชั่นที่ผิดพลาดเนี่ยแล้วทําให้กลายเป็นว่าสามารถเข้าถึงได้จาก
internet โดยทั่วไปเลยเนี่ยโดยที่ตัวของผู้ใช้งานหรือผู้พัฒนา
application เองเนี่ยอาจจะไม่ทราบนะครับก็จะมาดูกันว่ามันมีอะไรที่มันสามารถบ่งบอกหรือว่าถูกนําไปใช้ในการโจมตีโดยtradikerได้บ้างนะครับจากตัวของ
spring bood at togerในส่วนนี้นะครับ
เออพาร์ตที่หนึ่งครับตัวของ spring
boodagthotherที่เป็นส่วนของ heave dump
นะครับต้องบอกว่าตัวของ hey dump enpointเองเนี่ยมีการเพิ่มเข้ามาตั้งแต่ปี
2017 นะครับตั้งแต่ประมาณช่วง version 1.5 นะครับที่ตัวของ
spring boot เนี่ยจะมีตัวของslashหีบ dump
ขึ้นมานะครับซึ่งในส่วนนี้เนี่ยมีการconflictโดยทั่วไปคือ default เลยจะเปิด public
ให้สามารถเข้าถึงได้โดยไม่ต้องautictionแต่อย่างใดนั่นหมายความว่าตัวของ user ใดใดเองเนี่ย
สามารถเข้าถึงผ่านนี้ได้เลยจากอินเตอร์เน็ตนะครับซึ่งถ้าเป็นก่อนเวอร์ชั่นที่เป็นส่วนของหีบดรัมเองเนี่ยจะมีตัวของslash health
กับสแลชอินโฟนะครับซึ่งก็คล้ายคล้ายกันก็คือไม่ต้องalticationแล้วสามารถเข้าถึงได้แล้วมาดูข้อมูลแต่ว่าถ้าเป็นตัวของฮีพ dump จะเป็นส่วนของตัวพวก memory
ของตัวจะว่านะครับซึ่งถ้าบอกตามตัวคือผมก็ไม่แน่ใจเหมือนกันว่าทําไมตัวของทางทีมงาน spring boost
ถึงตัดสินใจให้ตัวของฮีท dump เข้าถึงได้
จาก do default เลยนะครับถ้าเราเคยถ้าใครอยากจะลองเข้าดูนะครับมันจะเป็น
h d p s allash local host คอล่อน 8
ศูนย์ไม่สูงสแลชactosertorslashหีบ dump
นะครับเมื่อเข้าไปได้ถ้าสมมุติว่าตัวของ memory ของทาง spring boots
เองมีการรันแล้วมีการใส่ตัวของ Predictialนะครับusername
password หรือตัวของ key ของคาวใดใดก็แล้วแต่เนี่ยอยู่ภายใต้ตัวของจาว่าออปชั่น
ron time อ่ะนะครับซึ่งก็อาจจะทําให้กลายเป็นว่าตัวของpredictentionเหล่านั้นถูกทิ้งค้างไว้ในตัวของyield
dump ก็เป็นไปได้เช่นเดียวกันนั่นเองนะครับนั่นคือพาร์ทที่สําคัญของตัว
Accessorที่ชื่อว่าheybumpนะครับที่เป็นประเด็นปัญหาอีกแบบนึงที่เป็นไปได้ครับก็คือเรื่องของการที่ตัวของฮิปดัมพ์เนี่ยด้วยความที่เป็นbemoryของตัวจะว่า application
ในส่วนนั้นน่ะนะครับถ้ามีการรีเควสและตัวของการรีเควส response
ในส่วนนั้นเนี้ยมันดันถูกทิ้งค้างไว้ในส่วนของตัวheype dump
นั้นนั้นมันก็อาจจะทําให้ตัวของ g ดู t หรือ key
นะครับที่มีการใช้งานส่งไปส่งมาเนี่ยอาจจะหลุดจากตัวของ ดั๊มพ์ในส่วนนี้ก็เป็นไปได้เหมือนกันนะครับซึ่งมันก็จะนําไปสู่เรื่องของการเอาไปimpersก็คือการปลอมเป็นตัวของคนอื่นก็ทําได้นะครับหรือการใช้คีย์ที่หลุดออกมาในการเข้าถึงระบบต่อไปได้นั่นเองนะครับส่วนถัดมาจะเป็นเรื่องของตัว
ad shower gateway inpointนะครับอันนี้จะเป็นเรื่องของตัวช่องโหว่นะครับเป็น
c v e 202222947 นะครับคือ spring bood application
ที่มีการใช้ตัวของ spring cloud gateway เนี่ยเวอร์ชั่นที่เป็น 3
จุด 1.03 จุด 0.0 ถึง 3 จุด 0.6
นะครับหรือต่ํากว่านั้นเนี่ยจะได้รับผลกระทบจากตัวของชั่วโมงนี้เนี่ยก็คือ 20222947
นะครับซึ่งชั่วโมงนี้เนี่ยจะทําให้ตัวของผู้โชคดีเนี่ยสามารถที่จะเข้าไปยึดเครื่องได้นะครับตัวของผ่านที่เป็นแอคทัวร์เซอร์นะครับก็คือสแลชแอคโทเตอร์สแลชเกตเวย์สแลชเลานจ์นะครับซึ่งถ้าสมมุติว่าไม่ได้ทําการแผ่ตัวของสปริงคลาวด์เกตเวย์ในส่วนนี้ก็อาจจะถูกใช้ในการโจมตีเข้าไปสู่ระบบได้นั่นเองนะครับ ส่วนเรามานะครับก็จะเป็นเรื่องของตัวอีเอ็นวีนะครับหรือถ้าใครคุ้นเคยกันในตัวของรีนุ๊กเองก็จะเป็นตัวของพวกตัวที่เก็บข้อมูล
ของไอ้วอเร้นท์ผ่านนะครับเอโรเมนท์ไพรมิเตอร์ต่างต่างนะครับไม่ว่าจะเป็นเรื่องของจะว่าโฮมไม่ว่าจะเป็นเรื่องของพาร์ทไม่ว่าจะเป็นเรื่องของไลบรารี่นะครับหรือการคอมฟิเคชั่นอื่นอื่นใดใดก็แล้วแต่นะครับคือในส่วนนี้ก็จะถูกนําไปใช้ในการโจมตีต่อหลังจากนี้ได้ก็คือพูดง่ายง่ายคือไอ้ตัวของสแลชactiutalslash e m v
เนี่ยมันไม่ได้สามารถถูกใช้ในการโจมตีเป็นลักษณะของ remote ได้ไม่ 3
ารถที่จะเข้าไปยึดเครื่องได้หรอกแต่ว่ามันสามารถที่จะเอาข้อมูลที่หลุดมาจากตัวของ environment tomorไปใช้ในการ
ต่อได้หรือหลังจากที่เข้าไปสู่ระบบโจมตีไปได้แล้วแต่อะไรก็แล้วแต่แล้วนําไปใช้ในการโจมตีอื่นอื่นเพิ่มเติมก็เป็นไปได้เหมือนกันนะครับซึ่งในส่วนนี้เนี่ยก็ถือว่าเป็นพาร์ทที่ค่อนข้างเยอะเหมือนกันที่มีการหลุดแล้วก็สามารถเข้าถึงได้จากอินเตอร์เน็ตนะครับอันนี้คือ 3
ระดับนะครับที่มีการพูดถึงกันแล้วก็มีการสรุปทางของวิสซ์นะครับที่ถือว่าเป็นพาร์ทที่สําคัญนะครับซึ่งถ้าบอกตรงตรงแล้วเนี่ยในส่วนของพาร์ทนอกเหนือจากตัว 3
ผาดนี้นะครับก็ยังมีตัวของเมทริกซ์ไม่ว่าจะเป็น ตัวของเทรดดัมพ์สเก็ตดวลทาสแล้วก็อื่นอื่นอีกมากมายที่เราอาจจะใช้ตัวของแอคเจ้าเป็นประโยชน์ในการที่จะโจมตีเข้าไปเพิ่มเติมได้นั่นเองนะครับอันนี้คือความสําคัญนะครับ
ดังนั้นเนี่ยถ้าเรามองจริงจริงแล้วตัวของไอโซโทปถ้าไม่จําเป็นต้องใช้จริงจริงเราก็ควรจะทําการdisibleมันนะครับซึ่งในส่วนเนี้ยเราสามารถกําหนดในส่วนของตัว application property
ได้นะครับแอพพลิเคชั่นดอทพร็อพเพอร์ตี้ไฟล์นะครับให้เราไปกําหนดตัวของพวก management นะครับให้ตัวของ
management ดอทเอ็นพอยท์ดอทฮีฟดัมพ์ดอทอินเนเบิ้ลเท่ากับฟอลไปซะหรือตัวของ
management ดอทเอ็นพอยท์ดอทอีเอ็นวีดอทอินเนอร์เท่ากับฟอลต์ไปซะและก็ตัวของ
management ดอทเอ็นพอยท์ดอทเกตเวย์
เท่ากับฟอลไปซะก็จะลดเรื่องของความเ 4
ยงในการถูกโจมตีได้นั่นเองนะครับอ่าแล้วก็จริงจริงแล้วมันจะมีเรื่องของแจมว่าคอนพิเคราะห์ชั่นอีกนะฮะที่เราสามารถเขียนได้ในจากใน source code
เลยimportเข้าไปจากตัวของสปริงเฟรมเวิร์กแล้วไปแก้ไข property
ของทั้งหีบน้ําอีเอ็นวีเกตเวย์ matrix
หรือใดใดอื่นอื่นก็ทําได้เช่นเดียวกันนะครับขึ้นอยู่กับเราเลยว่าเราอยากจะทําลักษณะแบบไหนนะครับโอเคepisodeoneนี้ก็ประมาณนี้นะครับสําหรับตัวของ spring boost actiuter miss
consulationหากใครที่มี พัฒนาหรือใช้งานตัวของspreadwoodอยู่ลองกลับไปเช็คดูว่าตัวของจะวาดacationของเรานั้นมีส่วนของข้อมูลexterนั้นหลุดให้สามารถเข้าถึงได้จากอินเทอร์เน็ตหรือไม่นะครับก็ถ้าเป็นไม่จําเป็นจริงจริงก็ควรจะทําการdiscibleมันซะจะดีกว่านะครับขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ