สวัสดีครับ ไม่งั้นก็ชิวชิวกับผม สุเมธ จิตภักดีบดินทร์
มารายการนะครับ เอพพิโซดที่เอพิโสดของชิลล์
ชิลล์นะครับ วันนี้จะพูดถึงเรื่องของซีวี
202524071 นะครับ ตัวของซีวี 202524071
เนี่ยเป็นเรื่องของช่องโหว่ในส่วนของตัววินโดว์ ไฟล์ เอ็กซ์โพลเลอร์นะครับ
ตัวของช่องโหว่ดังกล่าวเนี่ยเกิดขึ้นเกี่ยวกับตัวของไฟล์ดอทไลบรารี่ ขีดเอ็มเอสนะครับ
คือเมื่อตัวของวินโดว์ เอ็กซ์พลอเรอร์ เนี่ยทําการ
อ่านตัวของดอทไลเบอร์รีขีดเอ็มเอสเนี่ย มันจะทําการออโต้ในเรื่องของการลุกอัพข้อมูลผ่านตัวของตัวยูแอลที่ถูกกําหนดไว้ในตัวของไลบรารี่
ขีดเอ็มเอสทันทีนะครับ ซึ่งในจุดนี้ทําให้ตัวของระบบที่ยูสเซอร์ใช้
ยกตัวอย่างเช่น วินโดว์ 10 หรือวินโดวส์ 11 หรือวินโดวส์
เซิร์ฟเวอร์เองก็ตามนะครับ แล้วไปเปิดไฟล์ตัวของ
หรือซิปไฟล์ที่มีไฟล์ไรซ์เบอร์รีขีดเอ็มเอสยูนะครับ ตัวของ
เมื่อทําการเมื่อเมื่อทําการ extract ตัวของฝ่ายออกมา
หรือเบราว์ซิ่ง เข้าไปในตัวของแลไฟล์หรือซิปไฟล์ดังกล่าวนะครับ
ตัวของวินโดวส์จะทําการรีเควสต์ไปที่เส้นทางปลายทางที่มีกําหนดไว้ในตัวของไลบรารี่ เอ่อ ขีดเอ็มเอสทันทีนะครับ
เพื่อจะไปร้องขอคอนเทนต์มาเพิ่มเติมนะครับ ซึ่งในจุดนี้ทําให้ตัวของเทเรคเตอร์
ถ้าตั้งเซิร์ฟเวอร์ตัวของเอทีเอ็มรี หรือเซิร์ฟเวอร์ไว้นะครับ
ก็จะกลายเป็นเอ่อ มีการร้องขอตัวของ
เอทีเอ็ม ออเดอร์ติชั่น ของทางฝั่งยูสเซอร์มา นะครับ
แล้วก็เอ่อ กลายเป็นว่าสามารถขโมยตัวของพรีเทนเชียลของตัวยูสเซอร์ได้นั่นเองนะครับ
เดี๋ยวเรามาดู p l c กันนะครับ อันนี้จะเป็นคิวซีตัวของคิวอี
202524071 นะครับ ซึ่งอันนี้ก็จะเห็นว่าอันนี้ผมจะดําเนินการทําเอ็กแซ็กท์ไฟล์นะครับ
โดยที่กับเอ็กแซ็กท์ ไฟล์ที่ว่าเนี่ยไม่ได้มีการไปเปิดไฟล์เพิ่มเติมแต่อย่างใดนะครับ
ก็จะเห็นว่ามันมีเรื่องของการสร้าง profit ส่งตัวของ sme auditation
เอาไป n t l m ation ออกไปทันทีนะครับ
ซึ่งอันนี้มันเกิดจากตัว ของ pasting
ของตัวทางวินโดวส์เองนะครับ ที่มีการไปอ่านตัวของไฟล์ที่จะเป็นตัวของเอ็มแอลนะครับ
แล้วทําให้เกิดตัวของ exclusion นะครับ
ถ้าเราเอาตัวของไฟล์ที่เป็นตัวไฟล์เรฟเบอร์รี่นะครับ มาเปิดเนี่ยจะพบว่า เอ่อ
มันจะมีการอ้างอิงไปที่ตัวของเอ่อไฟล์ภายนอกนะครับ ซึ่งอันนี้เป็นสแลชแชร์
ซึ่งเพื่อไปดึงตัวของข้อมูลมาให้นะครับ ซึ่งไอ้การที่มันดึงไปตรงส่วนนี้
ถ้าเรามีการทําเรื่องของตัวเรสฟอนเดอร์ไว้ หรือก็คือพวกรีเลย์เฟิร์เวอร์ต่างต่างนะครับ
จะเห็นว่ามันจะร้องขอ ตัวของออดิเคชั่นเอทีเอ็มวิทยา
ชั่นกลับไปที่ตัวของโฮสต์เซิร์ฟเวอร์ เมื่อโฮสต์เซิร์ฟเวอร์ได้รับก็จะทําการส่งเป็นคลีนเชี่ยวมาให้นะครับ
ซึ่งก็ทําให้กลายเป็นว่าเราสามารถที่จะรู้ตัวของพาสเวิร์ดของตัว user
ภายในเครื่องได้นั่นเองนะครับ อันนี้คือตัวอย่างที่อย่างชัดเจนแล้วก็ตรงไปตรงมา
นะครับ ซึ่งตัวของเอ่อช่องโหว่นี้ก็เริ่มมีการถูกใช้ในการโจมตีแล้วนั่นเองนะครับ
จากตัวอย่างของพีโอซีนะครับ ก็จะเห็นว่าตัวของการผลกระทบเนี่ยค่อนข้างกว้างมากนะครับ
มีทั้งวินโดว์ 10 วินโดวส์ เซิร์ฟเวอร์ 2025 2012 2016
นะครับ แล้วก็ไล่มาเรื่อยเรื่อยเลย
นะครับ ส่วนนึงที่เราสามารถทําได้นะตอนนี้นะครับ
คือเรื่องของการแผลอัปเดตครับ เพื่อจะให้เอ่อแก้ไขตัวของชั่วโมงนี้นะครับ
ซึ่งมีการปล่อยมาแล้วในตัวของเออผัดทิลส์เดย์ ประจําเดือน มีนาคม2000 ยี่บ 5
นะครับ แล้วก็อีกส่วนนึง เลยก็คือเรื่องของออร์แมเนจของยูสเซอร์
ถ้าสมมุติยูสเซอร์ได้รับไฟล์แปลกแปลกใดใดก็แล้วแต่ไม่ควรจะไปทําการเปิดเหมาซู หรือว่า จะเป็นตัวของ เอ่อ
เอ็กแท็ก ไฟล์ออกมาจากตัวของระบบโดยเด็ดขาด
เพื่อจะให้ไม่ถูกได้รับผลกระทบจากตัวของชั่วโมงนี้ นั่นเองนะครับ
โอเค episode นี้ประมาณนี้นะครับ ก็ก่อนจากกันไป ฝากติดตาม
ฝากกดไลค์ กดแชร์ หรือ subscribe ของตัว capacithanel ด้วยนะครับ
ในตัวของ YouTube แล้วก็ตัวของแล้วก็ตัวของ spotify
หรือว่าตัวของ facebook page เองก็ตามนะครับ ถ้ามีใครมีคําถา
มอะไรเพิ่มเติมก็สอบถามมาได้ เดี๋ยวเดี๋ยว
ถ้าสมมุติผมหาคําตอบมาให้ก็จะรีบตอบทันทีนะครับ ขอบคุณท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ