สุเมธ จิตรภักดีประดิษฐ์ดําเนินรายการนะครับ
เอพิโสด นี้เอพิโสดของชิวๆนะครับ วันนี้จะพูดถึงเรื่องของเอาไปช่วยทอมแคทคิวอี202524813
นะครับก็มาเริ่มเปิดจากตัวของตัวเดอะแฮกเกอร์นิวส์นะครับ เพราะว่าเดอะแฮกเกอร์นิวส์มีการทําข่าวไว้ในช่วงของตั้งแต่ประมา
ณวันที่ 17/03/2025 นะครับว่าโอเค ตัวของจีดี 20524813
เนี่ยมีการโจมตีอย่างแพร่หลาย หลังจากที่ตัวของพีโอซีเอามา 30
วัน แต่จริงจริงแล้วเนี่ย ต้องบอกตรงๆการโจมตีอย่าง
แต่จริงจริงก็ถูกครับ แต่ว่ามีรีไควร์เม้นต์ที่จะโจมตีให้ได้สําเร็จ
สามารถทําลักษณะของระบบชั่นได้เนี่ย มันมีรีไควเม้นอยู่นะครับ
ไม่ใช่ว่า การโจมตีนั้นนั้นมันจะแบบ โอ้โห
อะไรก็ได้เลยนะครับ ซึ่งอันนี้ผมมีการสรุปไว้ให้แล้วนะครับ
ในตัวของเซลล์กาวแล้วก็รวมถึงมีแลปให้เล่นด้วยนะครับ พาร์ทที่แรกครับ
ก่อนอื่นต้องมาคุยกันก่อน เรื่องของตัวช่องโหว่นะครับ
มันจะเป็นช่วงโหว่เนี้ย จะเป็นเรื่องของออพดิทิฟายไรท์นะครับ
แล้วจะนําไปสู่ตัวของอินเซียลดีซีเรียสเซสชั่นได้นะครับ ทีนี้ในส่วนของผลกระทบเนี่ยจะเกิดกับตัวของไม่ใช้ทอมแคสต์
11.0 จุดศูนย์ถึง เอ็มหนึ่งทีเอ็มหนึ่งนะครับ ถึง
11.0 จุด 2 เอ่อเอาไปใช้ทองแค่ 10.1 จุดศูนย์ขีดเอ็มหนึ่งขีด
10.1 จุด34 เอาไปใช้ทอมแค่ 9.0 จุดศูนย์จุดเอ็มหนึ่งขีด 9.0 จุด
98 นะครับ โดยตัวของเอ่อการโจมตี 2
สเต็ปที่เพื่อจะให้ทําเรื่องของตัวรีโมท คือ อิคคิวชั่นได้นะครับ จะมี 2
ส่วนก็คือแอพพลิฟรายไรท์ติ้งกับตัวของอินเคิลดิสเรชั่นนะครับ ซึ่งจากทั้ง 2
ตัวของสเต็ปนี้นะครับ จะสรุปรีไควร์เมนต์ก่อนจะโจมตีได้นะครับ
จะเป็นลักษณะของ 3 ส่วนนี้หนึ่งคือตัวของไบรท์
อินเนอร์เบิ้ลนะครับ สําหรับในตัวของดีฟอลต์สําเร็จลึกซึ้งอันเนี้ย
โดยดีฟอลต์คือ ดิ เอเบิล ไวท์นะครับ
ฉะนั้นอันนี้คือพาร์ทนึงที่อาจจะเกิดขึ้นได้ยาก และอันนี้พาร์ทที่หนึ่ง
ที่ 2 คือซัพพอร์ตสําหรับการทําพาสเชียลพุทธนะครับ
เป็นฟีเจอร์นึงของตัวทอมแคสต์ที่ 3ารถอัพโหลดตัวของไฟล์ได้
ซึ่งเป็นพาร์ทส่วนส่วนนะครับ ซึ่งอันเนี้ยมันถูก innovate do
default ซึ่งไอ้ตัวนี้แหละคือตัวปัญหานะครับ
จริงจริงแล้วข้อที่3 คือเรื่องของเอาประเทศสําคัญนั้นนั้นจะต้องมีไลบรารี่ที่มีช่องโหว่ตัวของอินสียวดีเซิร์ชในชาตินะครับ
เพราะไม่งั้นเนี่ย ถ้าเราโจมตีเป็นลักษณะของการไดรฟ์ตัวของเซสชั่นเข้าไปแล้วเราเอาตัวของเซสชั่นนั้นมาทําการทําอินทําดีเฟิร์สเซสชั่นกลับมาเนี่ย
แล้วตัวของไลบรารี่ของตัวแอปพลิเคชันเองไม่มีช่องโหว่อะไรเนี่ย มันก็จะไม่ได้รับผลกระทบอะไรนะครับ
ดังนั้นอันนี้ถือเป็นอีกเลย requirement
นึงที่จะทําให้ลักษณะของการทําเรื่องของการโจมตีทีวี 20
48 หรือ 3 ครบลูกทั้งหมดสามารถทําลักษณะของตัว
insecured salition ได้ด้วยนะครับ แต่ว่าถ้าโดยโดย default
เองเนี่ยมันจะไม่ได้มีตัวของไลบรารี่ที่มีช่วงโหวตในส่วนนั้นนะครับ มันจะต้องมีเรื่องของ
การติดตั้งไลบรารี่เพิ่มเติม ซึ่งนั่นคือจุดที่ทําให้ตัวของทางเศรษฐกิจมีการติดตั้งตัวของลิฟต์เพิ่มเติม
และก็มีอยู่ในตัวของโจทก์ด้วยนะครับ เรามาดูในเรื่องของการโจมตีกันละกัน
จะได้ตัดไปครับ พ้อยท์นะครับ โอเค อันนี้มีอ ย่างที่เห็นนะครับ
ตัวของระบบเศรษฐกิจเองเนี่ยมีการสร้างเซิร์ฟเวอร์ไว้ละนะครับ เป็นไอพี 30.12 6.14 9.76
พอร์ตไปศูนย์โจมตีเนี่ยให้อ่านไปที่ตัวของสหรัฐเทมป์สหรัฐ แฟรกนะครับ
แล้วก็ไลบรารี่ที่ใช้นะครับ ในที่นี้ก็คือคําว่า ล็อกกิ้ง
เอ่อ บีนยูทิลแล้วก็คอลเลคชั่นนะครับ
ซึ่งในในส่วนเนี้ยมันจะเป็นตัวที่ มีช่องโหว่ตัวของ insecredation
นะครับ ทําให้เราสามารถโจมตีตัวของทีวี20524813
และทําให้เกิดตัวของโหวต hold ecusion ได้นะครับ โอเค
เรามาดูกันที่ส่วนแรก ส่วนแรกครับ ผมก็จะทําการสร้าง payload นะครับ
โดยใช้ตัวของ why social นะครับ ที่เป็นตัวใน การสร้าง paylos
ก่อนพอสร้าง payrolls เสร็จครับผมก็จะสร้างตัวของ
expoint ขึ้นมานะครับ โดยการที่อัปโหลดไปที่ตัวของ 3
4.02 6.146 อ้าว 14 9.76 นะครับ แล้วก็ payload
เป็นอย่างที่บอกเออ ในที่นี้เนี่ยเป็นตัวของ paylos
เนี่ย จะเป็นการสร้างตัว net cat จากตัวของเอ่อ jourbe เนี่ยนะครับ
beach utils แล ้วก็เอ่อ get game เป็น bean you
til แล้วก็ตัวของ comson จะเป็น n c ลบ l v p c d c
แป๊บนึงนะเดี๋ยวผมคอมเม้นท์ให้ เอ็มซี รับแอลวีพี 44 ลบ
อีวินแบดอันนี้คือตัวของเพย์โล่ที่ผมสร้างขึ้นมา ซึ่งมันเป็นของฟรีจากนั้นผมใช้เป็นตัวของไบโนนี่ฟาย
แล้วก็ใช้ตัวของการอัพโหลดไฟล์นะครับ ซึ่งจะเห็นว่าอันเนี้ยเป็นตัวของการอัพโหลดเป็นถาด
หรือก็คือผ้าเชื่อพุทธนะครับ ในที่นี้ก็คืออัปโหลดใหม่เป็นตัวของผาดที่เป็นเอฟพีจีเซสชั่น
ซึ่งก็คือตัวของการอัพโหลด ไปที่ตัวของผ่านตัวของเซสชั่นนะครับ
ซึ่งไอ้ตัวของเซสชั่นในส่วนเนี่ย เราจะเรียกใช้อีกทีนึงผ่านตัวของคุกกี้ที่เป็นเจสันไอดีเท่ากับจุด
section ตรงส่วนเนี้ยคือการระบุเพื่อไปโหลดตัวของ
s c g section ซึ่งไอ้ตัวของ scg ตรงเนี้ยอะครับ
จริงจริงแล้วมันเป็น section ชื่อว่า
อะไรก็ได้คือเราจะไปเบียดเป็นเซกาเป็นจริงจริง easy
เป็นอะไรก็ได้ตรงส่วนนี้อะนะครับ แล้วก็ค่อยมาเรียกตรงส่วนนี้ให้เป็นตัวของ
dot s p g dot speech pakega dot อะไรอีกทีนึงก็ว่ากันไป
นะครับ อะอันนี้คือเรื่องของของ payroll การโจมตี
ซึ่งเมื่อผสมรวมกันแล้วจะได้เป็นตามนี้ ถ้าเกิดที่หนึ่งคือเรื่องของการ
push information ไปซึ่งมันจะเกิด 409 ขึ้นมาครับ คือเรื่องของ
conflict ขึ้นมาเพราะว่าการอัปโหลดเนี่ยมันไม่ได้เป็น
path แต่ว่าจริงจริงมันคืออัปโหลดไปเต็มผาดแล้วอะนะครับ
part ที่ 2 คือทํา insecuredation ต่อก็คือเรื่องของการโหลดตัวของ
dot s p gy ขึ้นมา ก็คือตัวของ section
ไฟล์ที่เราเซฟลงไปในเครื่องก่อนหน้านี้ โดยการใช้พุดคอมมานด์
นะครับ ทําให้มันเกิดตัวของ 500 ก็คือเรื่องของตัวอินทรเซิร์ฟเวอร์
ซึ่งในจุดเนี่ยทําให้เราสามารถทําลิมบุคคลดิจิทัลเรียบร้อยแล้วคือเราสามารถสั่งให้ตัวของเซิร์ฟเวอร์ไปทางเปิดพอร์ตแล้วรับที่พอร์ตซีซี แล้วเรารีโมทเข้าไปได้เลยนะครับ
ผมก็จะเป็นเอ็นซี 3 4.126 นะครับ อ่า โอเค
แล้วก็เข้ามาที่เทปนะครับ อันนี้จะเห็นว่าผมสามารถเข้ามาในเครื่องได้แล้วหลังจากที่โจมตีที่เป็นตัวของเออช่องโหว่อะนะครับ
ก็คืออัพโหลดตัวของที่เป็น ขึ้นไปก่อนจากนั้นเสร็จก็ค่อยมาทําเรื่องของดี
sayer session object มาอีกทีนึง โดยการเรียกตัวของ jay section i
d เท่ากับตัวของ i d ที่ผมอัพโหลดขึ้นไปอย่างเมื่อกี้
ผมอัพโหลดเป็นตัวของ spg นะครับ ผมก็จะอัปโหลดเป็นชื่อว่า
ตัวของอะสมมุติผมเปลี่ยนไปหน่อย เป็น 2 s p g ก็ได้นะครับ
แต่ผมว่าผมต้องออกก่อน โอเคแล้วก็ตรงนี้ก็เป็นเอสทีจีซองอีกทีนึง
อ้อแปปนึงนะเออ มันอันนี้คือมีปัญหาอันนึงของตัวที่เป็นของเบิร์ธฟีตครับ
พอเราใช้เป็น replay attack เนี่ยในตัวของ birth free เนี่ย
มันกลายเป็นว่าเหมือนไอ้ตัวของ payload อ่ะ ตัวที่เป็น bankery
five ที่อัพโหลดขึ้นไปอ่ะ มันเสียนะครับ
ดังนั้นผมเดี๋ยวผมจะเปลี่ยนใหม่ตรงนี้จะเป็น เป็นสคริปต์ในการโจมตีแทน
จะได้เข้าใจตรงกันได้ง่ายขึ้น โอเค ตอนนี้ผมโจมตีไปแล้วนะครับ
อาจจะเห็นว่าผมสามารถเข้าเครื่องได้แล้วปกติเหมือนเดิมเลย ตอนที่ผมเปลี่ยนก็คือเปลี่ยนที่เรียบร้อยแล้วเพราะว่าอย่างที่แจ้งครับ
คือมันมีปัญหาเรื่องของการเออส่วนของตัวการ รีเพลย์แฮชแท็กของตัว
เบอร์ลี่กับตัวของ insecured ด้วย have section หรือก็คือ serials
factusion object อะมันเลยมีปัญหานะครับ
มันเป็นเบเกอรี่ผมไม่แน่ใจเหมือนกันว่าเกิดอะไรขึ้น แต่ว่าทุกครั้งผมเป็นเป็นนั้นเลย
ก็เลยต้องมาใช้ตัวของ script ที่เขียนเองขึ้นมา นะครับ
อะทีนี้ผมก็เอาตัวของคําตอบนี้ไปตอบนะครับก็คือ เออ การตอบของข้อนี้เนี่ย
จะเห็นว่ามันมีการโจมตี เอ่อ แบบนี้ได้มันจะต้องมี requirement
เข้ามาเกี่ยวข้องมันไม่ใช่ว่าเฮ้ย ได้ ถ้าคุณติดตั้ง doival
แล้วมันจะถูกโจมตีได้เลย ทันทีนะครับ
โอเคก็ประมาณนี้นะครับ สําหรับตัวของ t v 205248 ถึง 3
ถ้าใครอยากเล่นตัวอื่นใดใดแล้วแต่สารพัดเลยครับ มีให้เล่นอีกมากมายในตัวของสถาปัตยกรรมเป็นพันแลปเลย
สามารถเข้ามาเล่นได้นะครับ แล้วก็อีกส่วนหนึ่งเลยคือ
เรามีเรื่องของตัวเนื้อหาทั้งตัวของ attack แล้วก็ defense เรื่องของ
analysis ต่างต่างสารพัด สามารถเข้ามาเล่นได้นะครับ
แล้วก็จะเห็นคือมันออโต้คอมพลีทเลย ก็คือมีตัวแลปมีสร้างขึ้นมา
สามารถเข้าไปเล่นได้ทันที พร้อมกับจริงจริงแล้วเนี่ย
เรามีเฉลยให้ด้วยนะครับ แล้วก็ขึ้นอยู่กับว่า
จะขอเฉลยเองจะเล่นเอง หรืออะไรก็แล้วแต่ก็เชิญเลย
ตัวของเฉลยจะมีให้แค่ 10 ครั้งต่อเดือน
ถ้าคุณจะใช้ก็ต้องระมัดระวังให้ดีว่า เอ๊ะ คุณจะใช้กับข้อนี้ดีไหม
หรือว่าเราจะพยายามลองไปเรื่อยเรื่อย จนกระทั่ง
สามารถแก้ไขได้โจทย์ได้นะครับ เพราะว่าถ้าบอกกับเราคือผมตั้งใจให้มีทั้งเฉลยและมีความพยายามอยู่ในตัวของระบบเศรษฐกิจการนั่นเองนะครับ
ขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อน สวัสดีครับ