รายการนะครับ วันนี้จะพูดถึงเรื่องของล็อคเฟอร์เชลล์
วีเอสทาวเวอร์ เชนนะครับ ก็พอดีว่าในตัวของล็อกเฟอร์เชลส์เนี่ยเป็นช่องโหว่ซีวี
201 ซีซี208 ซึ่งเป็นช่วงโหว่ที่เก่ามากแล้วนะครับ
ก็ตั้งแต่ประมาณสัก 3 ปีก่อน แต่เป็นช่วงโหวดที่ดังมากนะครับ
แล้วก็เป็นช่วงโหวดที่เรียกว่าเหมือนกระทบ ไม่ว่าจะเป็นตัวของซ้อนหรือตัวของเอ็นไพร์ต่างต่าง
เพราะด้วยความที่ตัวของโปรดักส์เหล่านั้นมีการใช้งานตัวของล็อกโฟเจไลบรารี่ เออ ซึ่งเป็นซึ่งเป็นต้นตอ
หรือว่า เป็นปัญหาทั้งหมดของของชั่วโมงอย่างนี้นะครับ
เออ มันมีช่วงโหว่ตัวของเจไดเอ็กซ์ท่านแล้วทีนี้เนี่ย
ในส่วนของตัว โปรดักส์เหล่านั้นเองเนี่ย
มีการใช้งาน log forget เป็นตัวเช็คในการเก็บหลอกของการ
request เข้ามาของตัวแอปพลิเคชัน doctor ก็แล้วแต่นะครับ
ทีนี้มันก็เลยกลายเป็นว่าตัวของ lafe เนี่ย กระทบวงกว้างมากนะครับ
แล้วก็ได้ชื่อว่า ตัวของ lafe เพราะว่าโจมตีแล้วอ่าได้ shelf
เลยนะครับ ทีนี้ในส่วนของเออ ตัวศิลปกรรมเองเนี่ย
เรามีวีดีโอในการพูดถึงเรื่องของรายละเอียดในเรื่องของตัว source code
ต่างต่างจะเห็นว่าเรามีข้อมูลไว้หมดแล้วนะครับ แล้วก็มีเรื่องของตัวอย่างการโจมตีทั้ง
เรามีให้หมดแล้วเหมือนกัน แล้วก็รวมถึงวิดีโอในการทดสอบการโจมตีตัวของ
local ก็มีแล้วเช่นเดียวกัน แต่ว่าในepisode นี้
หรือว่าในวันนี้เนี่ยผมจะพูดถึงเรื่องของตัว jova chain นะครับ
แต่แต่ว่าเชนเนี่ยเป็นตัวที่เป็นทางทีมงานบอลฮับนะครับ ซึ่งก็คือตัวของทีมงานที่รวบรวมเรื่องของชั่วโมง
ต่างต่างแล้วก็ซิมมูเลชั่นขึ้นมานะครับ แล้วก็ตัวของจาเวอร์เชนเนี่ยจะเป็นตัวเครื่องมือที่ใช้ในการโจมตีลักษณะ
ของตัวที่เป็นเจไอเดีย เอ็นจชั่นต่างๆนะครับ
รวมไว้ให้หมดเลยเรียกว่าเยอะมาก แล้วผมก็ค่อนข้างโอ้โห
รู้สึกทําให้การทํางานมันง่ายขึ้นมาก เพราะว่าแต่ก่อนหน้านี้เนี่ย
เวลาที่เราจะทําเรื่องของตัวเจนเอ็กซัสเองเนี่ย เราต้องมานั่ง generate ตัวของ
payrolls ต้องมานั่งกําหนดตัวของ จะว่าที่จะเป็นตัวคอมพิวเตอร์ที่ใช้ในการสร้างตัวของ
payload ขึ้นมา แต่กับการ พอ เป็นตัวของ jovise ง่ายมากเลยครับ
จะว่าเชนเนี่ยสามารถระบุเรื่องของรายละเอียดได้เลยว่าโอเค คุณจะใช้ตัวของ เออ
จะว่าเวอร์ชั่นอะไร แล้วก็ตัวของ payroll
เป็นแบบไหนหรือยังไม่รวมถึงเรื่อง ตัวพอ
ที่จะใช้หรืออะไรก็แล้วแต่นะครับ ซึ่งในจุดนี้คือจุดแข็งมากของแต่ว่าเชนนะครับ
ที่จะใช้ในการโจมตีลักษณะของเจซีไออิทธิชั่น ซึ่งทําให้งานการโจมตีเจไอจีไอเอชั่น
ทําให้ง่ายขึ้นเยอะมาก เดี๋ยวมาลองดูกันนะครับ
ในพาร์ทนี้พาร์ทแรกนะครับ อันนี้ผมสร้างเซิร์ฟเวอร์ขึ้นมาคือตัวของเว็บเซิร์ฟเวอร์ที่มีช่องโหว่ในส่วนของตัวล็อกเฟอร์เชลล์นะครับ
อันนี้คือหน้าล็อกอินที่ที่ผมจะมีการโจมตีนะครับ สิ่งที่ทําถัดมา
ก็คือเรื่องของไปที่ตัวชาวเวอร์เชนในชาวเวอร์เชนครับผมไปที่ตัวของเจนไอเบสิค เพย์โรจน์นะครับ
แล้วก็เลือกที่คอมมานด์เอ็กคิวชันกําหนดคอมมาที่ใช้งานในที่นี้ก็คือการสร้างแบล็คดอร์ขึ้นมา ก็คือการรอรับคอนเนคชั่นที่ พอ 44
นะครับ เป็นลักษณะของบายเชลล์นะครับ
เสร็จแล้วผมก็กด generate เพราะกดเจนเนอร์เสร็จเนี่ยจะได้เป็นตัว
ของเออตัวแอดเดรสตรงส่วนนี้นะครับ เออ ทีนี้เราก็จะได้เรื่องของตัว
เอาแบบเซิร์ฟเวอร์ที่คอยรอรับเรื่องของคอนเนคชั่นที่ใช้ในการทําเจไดไอลุกอัพแล้วนะครับอ่า ทีนี้เราก็กลับมาที่ตัวของพิโรธการโจมตีนะครับ
ทีนี้เราก็กลับมาที่ตัวของ pelload การโจมตีนะครับ แล้วก็เรา
ก็เอาตัวของ data มาเป็นตัวที่ใช้ในการคือมันเป็นมันมีหลอกกิ้งอยู่แล้วนะ
แล้วก็ผมมีซอยโค้ชบอกอยู่แล้วนะครับว่าตัวของจะวาด pickation
เนี่ยจะทําการหลอกกลิ้งตัวของ data
ที่มีการส่งเข้าไปมันเหมือนกับตัวของ username password
อะไรประมาณนั้นนะครับ แล้วก็มีการหลอกกิ้ง
ซึ่งในส่วนเนี้ยมันคือส่วนที่ทําให้เกิดตัวของ locheel นะครับ คือตัวของเออ lock
for jay library จะทําการ look updata
จากตัวของแอลแดปตรงนี้อะนะครับ แล้วมันจะเป็นการดึง class
ขึ้นมาแล้วเอาตัวของจะว่า class นั้นมาใช้งาน
นั่นคือส่วนของตัวเจนใหญ่ eduction ในพาร์ทนี้นะครับ
ทีนี้ผมก็เลยทําการโจมตีไปที่ตัวของเซิร์ฟเวอร์นะครับ ก็จะพบว่ามันคิดว่า lock for j 2
success นะครับ ผมก็กลับมาที่ตัว ของเออ คอนโซล ผมนะครับ
แล้วก็พยายาม connect ไปที่ตัวของเซิร์ฟเวอร์ปลายทาง
ซึ่งเซิร์ฟเวอร์ปลายทางในที่นี้ก็คือ 3 4.14 3.15 8.87
ก็เทลเน็ตไปแล้วกัน แล้วก็ซีซีทีวี 4 เนี่ย
ก็จะพบว่าผมสามารถเข้ามาในเครื่องได้แล้วนะครับ แล้วก็ตัวของแฟลตจะอยู่ภายใต้สแลชรูทนะครับ
ก็เอาอ่า การโจมตีนี้ไปทําการเปิดไฟล์อีกทีนึง
จากนั้นก็เอาคําตอบมาตอบในส่วนของตัวแลปของตัวสถาปัตยกรรม ซึ่งก็
มีเรื่องของรายละเอียดข้อมูลไว้แล้วแหละนะครับ ก็ประมาณนี้ครับ สําหรับตัวของลอ
ฟอร์เชลส์วีเอส ตัวของจะว่าเชนจะเห็นว่า
พอมีจะว่าเชนเข้ามาเนี่ย ทําให้การโจมตีน้ํามันง่ายขึ้นมาก
เราสามารถสร้างแอลเดี่ยวเซิร์ฟเวอร์ได้เลย แล้วก็รวมถึงเรื่องของการเซตตัวของจา
วาคลาส เรื่องของอื่นอื่นใดใดเนี่ย
สามารถทําได้เลย อย่างง่ายดายเลยทีเดียวนะครับ
โอเค episodeone นี้ประมาณนี้นะครับ
ขอบคุณทุกท่านเข้ามาติดต่อรับกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ