Posts by tag
remote code execution
วันนี้จะพูดถึงช่องโหว่ Local File Inclusion (LFI) และ Remote Code Execution (RCE) จากการทำ LFI ตัวอย่าง code
โดยปกติจะเป็นการเรียกใช้งานเป็น
ทีนี้ถ้าเป็นการโจมตี LFI ก็จะเป็น
โดยจาก code จะเห็นว่ามีการใช้งาน function include นำ content ของไฟล์ file…
|
1 2 3 4 5 6 |
<?php $file = $_GET['file']; if(isset($file)) { include("$file"); } |
|
1 |
http://example.com/index.php?file=contact.php |
|
1 |
http://example.com/index.php?file=../../../../../../../../etc/passwd |
Windows executable file นั้นไม่สามารถทำงานได้ใน Linux System (หากไม่รันผ่าน wine) แต่ดันติดปัญหาที่ตัว GNOME file manager ซึ่งเป็นส่วนการแสดงผลไฟล์ภายในเครื่อง Linux ที่ใช้ GNOME เป็น GUI แทนนั่นเอง IT Expert จาก German ที่ชื่อว่า Nils Dagsson Moskopp พบช่องโหว่ในการอ่านไฟล์ของ GNOME File…
Drupal เป็น CMS อีกเจ้าหนึ่งที่มีผู้นิยมใช้เยอะมาก แต่ล่าสุดมีการเปิดเผยว่าพบช่องโหว่ร้ายแรงในส่วนหลักของ Drupal ทำให้เว็บไซด์อาจถูกยึดได้ง่ายๆ ช่องโหว่ที่พบคือ Remote Code Execution (การสั่งคำสั่งจากระยะไกล) ใน Drupal คือ version 8.0 – 8.3.3 ได้รับผลกระทบคืออาจถูกยึดเครื่องจากระยะไกลได้ โดยได้รับ CVE คือ CVE-2017-6920 ซึ่งมีเว็บไซด์จำนวนมากที่ได้รับผลกระทบ สำหรับใครที่ให้บริการแนะนำให้ทำการ update เป็น version 8.3.4 โดยด่วนครับ…
พบช่องโหว่ Remote Code Execution ใน SAMBA (ซึ่งเป็น File Server สำหรับการแชร์ไฟล์ต่างๆของ Linux) version ตั้งแต่ 3.5.0 เป็นต้นมา หากเป็น share drive แบบที่ผู้โจมตีสามารถเขียนไฟล์ได้ ก็จะสามารถยึดเครื่องได้ทันที ช่องโหว่นี้ถูกแจ้งโดย Volker Lendecke พบว่าหาก upload library ที่ฝัง code อันตรายไว้ใน path ที่สามารถเขียนได้…
พบข่องโหว่ร้ายแรงใน Core ของ WordPress 4.6 ทำให้สามารถถูกยึดเครื่องได้ง่ายดายโดยไม่จำเป็นต้องเข้าสู่ระบบแต่อย่างใด (Unauthentication) หากแต่เพียงเว็บไซด์ต้องสามารถเข้าถึงได้โดยไม่ใช้ domain name (Virtual Host) เท่านั้น Dawid Golunski พบช่องโหว่ RCE ใน WordPress <= 4.6 โดยได้รับ CVE เป็น CVE-2016-10033 ช่องโหว่นี้เกิดจากในส่วนของการส่ง email ไปยัง user จะเป็นการดูจาก…
ก่อนหน้านี้ Microsoft ได้ออก Remote Desktop Client เพื่อให้ Mac User ใช้งานสำหรับการ Remote Desktop ต่างๆ แล้วก็หายไปเลย ไม่ค่อยมีการ update อะไรเท่าไหร่ ทางบริษัท SEGMENT พบช่องโหว่ใน Application ดังกล่าว และได้แจ้งไปกับทาง Microsoft ไปแล้วตั้งแต่เดือน 7 ที่ผ่านมาครับ ตอนนี้ก็ต้องรอต่อไปว่า Microsoft จะออก…
LINE@Techsuii.com
Recent Comments