1
00:00:18,480 --> 00:00:18,960
สุเมธ 
จิตรภักดีประดิษฐ์ดําเนินรายการนะครับ

2
00:00:18,960 --> 00:00:19,720
เอพิโสด นี้เอพิโสดของชิวๆนะครับ 
วันนี้จะพูดถึงเรื่องของเอาไปช่วยทอมแคทคิวอี202524813

3
00:00:19,720 --> 00:00:20,640
นะครับก็มาเริ่มเปิดจากตัวของตัวเดอะแฮกเกอร์นิวส์นะครับ
เพราะว่าเดอะแฮกเกอร์นิวส์มีการทําข่าวไว้ในช่วงของตั้งแต่ประมา

4
00:00:21,000 --> 00:00:21,560
ณวันที่ 17/03/2025 นะครับว่าโอเค
ตัวของจีดี 20524813 

5
00:00:21,560 --> 00:00:22,280
เนี่ยมีการโจมตีอย่างแพร่หลาย 
หลังจากที่ตัวของพีโอซีเอามา 30 

6
00:00:22,280 --> 00:00:23,640
วัน แต่จริงจริงแล้วเนี่ย 
ต้องบอกตรงๆการโจมตีอย่าง 

7
00:00:49,470 --> 00:00:50,150
แต่จริงจริงก็ถูกครับ 
แต่ว่ามีรีไควร์เม้นต์ที่จะโจมตีให้ได้สําเร็จ

8
00:00:50,150 --> 00:00:58,550
สามารถทําลักษณะของระบบชั่นได้เนี่ย
มันมีรีไควเม้นอยู่นะครับ 

9
00:00:58,550 --> 00:00:59,070
ไม่ใช่ว่า 
การโจมตีนั้นนั้นมันจะแบบ โอ้โห 

10
00:00:59,070 --> 00:00:59,670
อะไรก็ได้เลยนะครับ 
ซึ่งอันนี้ผมมีการสรุปไว้ให้แล้วนะครับ

11
00:00:59,670 --> 00:01:00,950
ในตัวของเซลล์กาวแล้วก็รวมถึงมีแลปให้เล่นด้วยนะครับ
พาร์ทที่แรกครับ 

12
00:01:00,950 --> 00:01:01,430
ก่อนอื่นต้องมาคุยกันก่อน 
เรื่องของตัวช่องโหว่นะครับ 

13
00:01:01,430 --> 00:01:01,950
มันจะเป็นช่วงโหว่เนี้ย 
จะเป็นเรื่องของออพดิทิฟายไรท์นะครับ

14
00:01:01,950 --> 00:01:02,830
แล้วจะนําไปสู่ตัวของอินเซียลดีซีเรียสเซสชั่นได้นะครับ
ทีนี้ในส่วนของผลกระทบเนี่ยจะเกิดกับตัวของไม่ใช้ทอมแคสต์

15
00:01:02,830 --> 00:01:26,000
11.0 จุดศูนย์ถึง 
เอ็มหนึ่งทีเอ็มหนึ่งนะครับ ถึง 

16
00:01:26,360 --> 00:01:28,240
11.0 จุด 2 เอ่อเอาไปใช้ทองแค่ 
10.1 จุดศูนย์ขีดเอ็มหนึ่งขีด 

17
00:01:28,240 --> 00:01:30,480
10.1 จุด34 เอาไปใช้ทอมแค่ 9.0 
จุดศูนย์จุดเอ็มหนึ่งขีด 9.0 จุด 

18
00:01:30,480 --> 00:01:43,870
98 นะครับ 
โดยตัวของเอ่อการโจมตี 2 

19
00:01:43,870 --> 00:01:46,190
สเต็ปที่เพื่อจะให้ทําเรื่องของตัวรีโมท
คือ อิคคิวชั่นได้นะครับ จะมี 2 

20
00:01:46,190 --> 00:01:47,270
ส่วนก็คือแอพพลิฟรายไรท์ติ้งกับตัวของอินเคิลดิสเรชั่นนะครับ
ซึ่งจากทั้ง 2 

21
00:01:47,270 --> 00:01:47,710
ตัวของสเต็ปนี้นะครับ 
จะสรุปรีไควร์เมนต์ก่อนจะโจมตีได้นะครับ

22
00:01:47,710 --> 00:01:48,550
จะเป็นลักษณะของ 3 
ส่วนนี้หนึ่งคือตัวของไบรท์ 

23
00:01:48,550 --> 00:01:49,150
อินเนอร์เบิ้ลนะครับ 
สําหรับในตัวของดีฟอลต์สําเร็จลึกซึ้งอันเนี้ย

24
00:01:49,150 --> 00:01:50,670
โดยดีฟอลต์คือ ดิ เอเบิล 
ไวท์นะครับ 

25
00:01:50,670 --> 00:01:51,270
ฉะนั้นอันนี้คือพาร์ทนึงที่อาจจะเกิดขึ้นได้ยาก
และอันนี้พาร์ทที่หนึ่ง 

26
00:02:13,790 --> 00:02:15,110
ที่ 2 
คือซัพพอร์ตสําหรับการทําพาสเชียลพุทธนะครับ

27
00:02:15,110 --> 00:02:15,190
เป็นฟีเจอร์นึงของตัวทอมแคสต์ที่ 
3ารถอัพโหลดตัวของไฟล์ได้ 

28
00:02:15,190 --> 00:02:16,990
ซึ่งเป็นพาร์ทส่วนส่วนนะครับ 
ซึ่งอันเนี้ยมันถูก innovate do 

29
00:02:17,510 --> 00:02:26,430
default 
ซึ่งไอ้ตัวนี้แหละคือตัวปัญหานะครับ

30
00:02:26,430 --> 00:02:26,750
จริงจริงแล้วข้อที่3 
คือเรื่องของเอาประเทศสําคัญนั้นนั้นจะต้องมีไลบรารี่ที่มีช่องโหว่ตัวของอินสียวดีเซิร์ชในชาตินะครับ

31
00:02:26,750 --> 00:02:27,030
เพราะไม่งั้นเนี่ย 
ถ้าเราโจมตีเป็นลักษณะของการไดรฟ์ตัวของเซสชั่นเข้าไปแล้วเราเอาตัวของเซสชั่นนั้นมาทําการทําอินทําดีเฟิร์สเซสชั่นกลับมาเนี่ย

32
00:02:27,030 --> 00:02:27,910
แล้วตัวของไลบรารี่ของตัวแอปพลิเคชันเองไม่มีช่องโหว่อะไรเนี่ย
มันก็จะไม่ได้รับผลกระทบอะไรนะครับ

33
00:02:27,910 --> 00:02:28,470
ดังนั้นอันนี้ถือเป็นอีกเลย 
requirement 

34
00:02:28,870 --> 00:02:29,390
นึงที่จะทําให้ลักษณะของการทําเรื่องของการโจมตีทีวี
20 

35
00:02:56,870 --> 00:02:57,510
48 หรือ 3 
ครบลูกทั้งหมดสามารถทําลักษณะของตัว

36
00:02:57,750 --> 00:02:59,750
insecured salition ได้ด้วยนะครับ
แต่ว่าถ้าโดยโดย default 

37
00:02:59,750 --> 00:03:00,630
เองเนี่ยมันจะไม่ได้มีตัวของไลบรารี่ที่มีช่วงโหวตในส่วนนั้นนะครับ
มันจะต้องมีเรื่องของ 

38
00:03:01,270 --> 00:03:12,430
การติดตั้งไลบรารี่เพิ่มเติม 
ซึ่งนั่นคือจุดที่ทําให้ตัวของทางเศรษฐกิจมีการติดตั้งตัวของลิฟต์เพิ่มเติม

39
00:03:12,430 --> 00:03:13,110
และก็มีอยู่ในตัวของโจทก์ด้วยนะครับ
เรามาดูในเรื่องของการโจมตีกันละกัน

40
00:03:13,110 --> 00:03:14,670
จะได้ตัดไปครับ พ้อยท์นะครับ โอเค
อันนี้มีอ ย่างที่เห็นนะครับ 

41
00:03:14,670 --> 00:03:15,950
ตัวของระบบเศรษฐกิจเองเนี่ยมีการสร้างเซิร์ฟเวอร์ไว้ละนะครับ
เป็นไอพี 30.12 6.14 9.76 

42
00:03:15,950 --> 00:03:16,590
พอร์ตไปศูนย์โจมตีเนี่ยให้อ่านไปที่ตัวของสหรัฐเทมป์สหรัฐ
แฟรกนะครับ 

43
00:03:16,590 --> 00:03:18,510
แล้วก็ไลบรารี่ที่ใช้นะครับ 
ในที่นี้ก็คือคําว่า ล็อกกิ้ง 

44
00:03:39,480 --> 00:03:39,920
เอ่อ 
บีนยูทิลแล้วก็คอลเลคชั่นนะครับ 

45
00:03:39,920 --> 00:03:46,350
ซึ่งในในส่วนเนี้ยมันจะเป็นตัวที่
มีช่องโหว่ตัวของ insecredation 

46
00:03:46,350 --> 00:03:48,070
นะครับ 
ทําให้เราสามารถโจมตีตัวของทีวี20524813

47
00:03:48,110 --> 00:03:57,750
และทําให้เกิดตัวของโหวต hold 
ecusion ได้นะครับ โอเค 

48
00:03:58,150 --> 00:04:03,510
เรามาดูกันที่ส่วนแรก ส่วนแรกครับ
ผมก็จะทําการสร้าง payload นะครับ

49
00:04:03,510 --> 00:04:07,430
โดยใช้ตัวของ why social นะครับ 
ที่เป็นตัวใน การสร้าง paylos 

50
00:04:07,430 --> 00:04:08,430
ก่อนพอสร้าง payrolls 
เสร็จครับผมก็จะสร้างตัวของ 

51
00:04:08,430 --> 00:04:09,430
expoint ขึ้นมานะครับ 
โดยการที่อัปโหลดไปที่ตัวของ 3 

52
00:04:09,430 --> 00:04:11,790
4.02 6.146 อ้าว 14 9.76 นะครับ 
แล้วก็ payload 

53
00:04:11,910 --> 00:04:13,350
เป็นอย่างที่บอกเออ 
ในที่นี้เนี่ยเป็นตัวของ paylos 

54
00:04:13,350 --> 00:04:15,230
เนี่ย จะเป็นการสร้างตัว net cat 
จากตัวของเอ่อ jourbe เนี่ยนะครับ

55
00:04:15,230 --> 00:04:30,120
beach utils แล 
้วก็เอ่อ get game เป็น bean you 

56
00:04:30,120 --> 00:04:34,800
til แล้วก็ตัวของ comson จะเป็น n
c ลบ l v p c d c 

57
00:04:37,230 --> 00:04:42,400
แป๊บนึงนะเดี๋ยวผมคอมเม้นท์ให้ 
เอ็มซี รับแอลวีพี 44 ลบ 

58
00:04:42,400 --> 00:04:43,040
อีวินแบดอันนี้คือตัวของเพย์โล่ที่ผมสร้างขึ้นมา
ซึ่งมันเป็นของฟรีจากนั้นผมใช้เป็นตัวของไบโนนี่ฟาย

59
00:04:43,040 --> 00:04:43,680
แล้วก็ใช้ตัวของการอัพโหลดไฟล์นะครับ
ซึ่งจะเห็นว่าอันเนี้ยเป็นตัวของการอัพโหลดเป็นถาด

60
00:04:43,680 --> 00:04:44,240
หรือก็คือผ้าเชื่อพุทธนะครับ 
ในที่นี้ก็คืออัปโหลดใหม่เป็นตัวของผาดที่เป็นเอฟพีจีเซสชั่น

61
00:04:44,280 --> 00:05:05,030
ซึ่งก็คือตัวของการอัพโหลด 
ไปที่ตัวของผ่านตัวของเซสชั่นนะครับ

62
00:05:05,030 --> 00:05:10,750
ซึ่งไอ้ตัวของเซสชั่นในส่วนเนี่ย 
เราจะเรียกใช้อีกทีนึงผ่านตัวของคุกกี้ที่เป็นเจสันไอดีเท่ากับจุด

63
00:05:10,750 --> 00:05:11,230
section 
ตรงส่วนเนี้ยคือการระบุเพื่อไปโหลดตัวของ

64
00:05:11,230 --> 00:05:13,470
s c g section ซึ่งไอ้ตัวของ scg 
ตรงเนี้ยอะครับ 

65
00:05:13,470 --> 00:05:15,150
จริงจริงแล้วมันเป็น section 
ชื่อว่า 

66
00:05:15,150 --> 00:05:15,470
อะไรก็ได้คือเราจะไปเบียดเป็นเซกาเป็นจริงจริง
easy 

67
00:05:15,470 --> 00:05:16,110
เป็นอะไรก็ได้ตรงส่วนนี้อะนะครับ 
แล้วก็ค่อยมาเรียกตรงส่วนนี้ให้เป็นตัวของ

68
00:05:16,110 --> 00:05:20,070
dot s p g dot speech pakega dot 
อะไรอีกทีนึงก็ว่ากันไป 

69
00:05:35,840 --> 00:05:37,120
นะครับ อะอันนี้คือเรื่องของของ 
payroll การโจมตี 

70
00:05:37,120 --> 00:05:38,120
ซึ่งเมื่อผสมรวมกันแล้วจะได้เป็นตามนี้
ถ้าเกิดที่หนึ่งคือเรื่องของการ 

71
00:05:38,120 --> 00:05:40,960
push information ไปซึ่งมันจะเกิด
409 ขึ้นมาครับ คือเรื่องของ 

72
00:05:40,960 --> 00:05:42,160
conflict 
ขึ้นมาเพราะว่าการอัปโหลดเนี่ยมันไม่ได้เป็น

73
00:05:42,680 --> 00:05:43,160
path 
แต่ว่าจริงจริงมันคืออัปโหลดไปเต็มผาดแล้วอะนะครับ

74
00:05:43,160 --> 00:05:45,600
part ที่ 2 คือทํา insecuredation
ต่อก็คือเรื่องของการโหลดตัวของ 

75
00:05:45,880 --> 00:05:47,280
dot s p gy ขึ้นมา ก็คือตัวของ 
section 

76
00:05:47,280 --> 00:05:47,920
ไฟล์ที่เราเซฟลงไปในเครื่องก่อนหน้านี้
โดยการใช้พุดคอมมานด์ 

77
00:06:05,750 --> 00:06:07,550
นะครับ ทําให้มันเกิดตัวของ 500 
ก็คือเรื่องของตัวอินทรเซิร์ฟเวอร์

78
00:06:07,550 --> 00:06:08,470
ซึ่งในจุดเนี่ยทําให้เราสามารถทําลิมบุคคลดิจิทัลเรียบร้อยแล้วคือเราสามารถสั่งให้ตัวของเซิร์ฟเวอร์ไปทางเปิดพอร์ตแล้วรับที่พอร์ตซีซี
แล้วเรารีโมทเข้าไปได้เลยนะครับ 

79
00:06:08,470 --> 00:06:29,090
ผมก็จะเป็นเอ็นซี 
3 4.126 นะครับ อ่า โอเค 

80
00:06:31,810 --> 00:06:32,210
แล้วก็เข้ามาที่เทปนะครับ 
อันนี้จะเห็นว่าผมสามารถเข้ามาในเครื่องได้แล้วหลังจากที่โจมตีที่เป็นตัวของเออช่องโหว่อะนะครับ

81
00:06:32,210 --> 00:06:45,190
ก็คืออัพโหลดตัวของที่เป็น 
ขึ้นไปก่อนจากนั้นเสร็จก็ค่อยมาทําเรื่องของดี

82
00:06:45,190 --> 00:06:50,390
sayer session object มาอีกทีนึง 
โดยการเรียกตัวของ jay section i 

83
00:06:50,390 --> 00:06:51,670
d เท่ากับตัวของ i d 
ที่ผมอัพโหลดขึ้นไปอย่างเมื่อกี้ 

84
00:06:51,670 --> 00:06:53,510
ผมอัพโหลดเป็นตัวของ spg นะครับ 
ผมก็จะอัปโหลดเป็นชื่อว่า 

85
00:06:53,510 --> 00:06:56,270
ตัวของอะสมมุติผมเปลี่ยนไปหน่อย 
เป็น 2 s p g ก็ได้นะครับ 

86
00:07:09,950 --> 00:07:10,390
แต่ผมว่าผมต้องออกก่อน 
โอเคแล้วก็ตรงนี้ก็เป็นเอสทีจีซองอีกทีนึง

87
00:07:18,300 --> 00:07:19,060
อ้อแปปนึงนะเออ 
มันอันนี้คือมีปัญหาอันนึงของตัวที่เป็นของเบิร์ธฟีตครับ

88
00:07:19,060 --> 00:07:22,900
พอเราใช้เป็น replay attack 
เนี่ยในตัวของ birth free เนี่ย 

89
00:07:22,900 --> 00:07:26,580
มันกลายเป็นว่าเหมือนไอ้ตัวของ 
payload อ่ะ ตัวที่เป็น bankery 

90
00:07:26,940 --> 00:07:28,140
five ที่อัพโหลดขึ้นไปอ่ะ 
มันเสียนะครับ 

91
00:07:28,140 --> 00:07:40,430
ดังนั้นผมเดี๋ยวผมจะเปลี่ยนใหม่ตรงนี้จะเป็น
เป็นสคริปต์ในการโจมตีแทน 

92
00:07:42,630 --> 00:07:54,480
จะได้เข้าใจตรงกันได้ง่ายขึ้น 
โอเค ตอนนี้ผมโจมตีไปแล้วนะครับ 

93
00:07:57,150 --> 00:07:57,710
อาจจะเห็นว่าผมสามารถเข้าเครื่องได้แล้วปกติเหมือนเดิมเลย
ตอนที่ผมเปลี่ยนก็คือเปลี่ยนที่เรียบร้อยแล้วเพราะว่าอย่างที่แจ้งครับ

94
00:07:57,710 --> 00:08:12,590
คือมันมีปัญหาเรื่องของการเออส่วนของตัวการ
รีเพลย์แฮชแท็กของตัว 

95
00:08:15,660 --> 00:08:18,500
เบอร์ลี่กับตัวของ insecured ด้วย
have section หรือก็คือ serials 

96
00:08:18,500 --> 00:08:19,460
factusion object 
อะมันเลยมีปัญหานะครับ 

97
00:08:19,460 --> 00:08:19,740
มันเป็นเบเกอรี่ผมไม่แน่ใจเหมือนกันว่าเกิดอะไรขึ้น
แต่ว่าทุกครั้งผมเป็นเป็นนั้นเลย 

98
00:08:19,740 --> 00:08:20,900
ก็เลยต้องมาใช้ตัวของ script 
ที่เขียนเองขึ้นมา นะครับ 

99
00:08:20,900 --> 00:08:33,549
อะทีนี้ผมก็เอาตัวของคําตอบนี้ไปตอบนะครับก็คือ
เออ การตอบของข้อนี้เนี่ย 

100
00:08:33,549 --> 00:08:34,590
จะเห็นว่ามันมีการโจมตี เอ่อ 
แบบนี้ได้มันจะต้องมี requirement

101
00:08:34,590 --> 00:08:36,390
เข้ามาเกี่ยวข้องมันไม่ใช่ว่าเฮ้ย
ได้ ถ้าคุณติดตั้ง doival 

102
00:08:36,390 --> 00:08:37,549
แล้วมันจะถูกโจมตีได้เลย 
ทันทีนะครับ 

103
00:08:37,549 --> 00:08:41,070
โอเคก็ประมาณนี้นะครับ 
สําหรับตัวของ t v 205248 ถึง 3 

104
00:08:41,070 --> 00:08:41,590
ถ้าใครอยากเล่นตัวอื่นใดใดแล้วแต่สารพัดเลยครับ
มีให้เล่นอีกมากมายในตัวของสถาปัตยกรรมเป็นพันแลปเลย

105
00:08:41,590 --> 00:08:41,990
สามารถเข้ามาเล่นได้นะครับ 
แล้วก็อีกส่วนหนึ่งเลยคือ 

106
00:08:59,200 --> 00:09:01,960
เรามีเรื่องของตัวเนื้อหาทั้งตัวของ
attack แล้วก็ defense เรื่องของ 

107
00:09:01,960 --> 00:09:03,080
analysis ต่างต่างสารพัด 
สามารถเข้ามาเล่นได้นะครับ 

108
00:09:03,080 --> 00:09:04,440
แล้วก็จะเห็นคือมันออโต้คอมพลีทเลย
ก็คือมีตัวแลปมีสร้างขึ้นมา 

109
00:09:04,520 --> 00:09:05,600
สามารถเข้าไปเล่นได้ทันที 
พร้อมกับจริงจริงแล้วเนี่ย 

110
00:09:05,600 --> 00:09:06,400
เรามีเฉลยให้ด้วยนะครับ 
แล้วก็ขึ้นอยู่กับว่า 

111
00:09:06,400 --> 00:09:06,760
จะขอเฉลยเองจะเล่นเอง 
หรืออะไรก็แล้วแต่ก็เชิญเลย 

112
00:09:06,760 --> 00:09:07,480
ตัวของเฉลยจะมีให้แค่ 10 
ครั้งต่อเดือน 

113
00:09:07,480 --> 00:09:08,040
ถ้าคุณจะใช้ก็ต้องระมัดระวังให้ดีว่า
เอ๊ะ คุณจะใช้กับข้อนี้ดีไหม 

114
00:09:08,040 --> 00:09:09,000
หรือว่าเราจะพยายามลองไปเรื่อยเรื่อย
จนกระทั่ง 

115
00:09:31,100 --> 00:09:31,740
สามารถแก้ไขได้โจทย์ได้นะครับ 
เพราะว่าถ้าบอกกับเราคือผมตั้งใจให้มีทั้งเฉลยและมีความพยายามอยู่ในตัวของระบบเศรษฐกิจการนั่นเองนะครับ

116
00:09:31,740 --> 00:09:32,020
ขอบคุณทุกท่านเข้ามาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อน
สวัสดีครับ