ThaiSEOBoard.com

อื่นๆ => ห้องไกล่เกลี่ย => ข้อความที่เริ่มโดย: 9inepiek ที่ 31 กรกฎาคม 2014, 21:36:06


หัวข้อ: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 31 กรกฎาคม 2014, 21:36:06
ออกมาขอโทษผมเลย  ทำอะไรไว้ ออกมายอมรับซะ
เว็บผม ตามลายเซ็นครับ   
เนื่องจากวันนี้ช่วงเย็นผมเข้าไปเช็คเว็บ  ไปกด  ที่รูป  หรือลิงค์ ต่างๆในเว็บ จะเด้งไปเว็บ line2you ตลอดเลย  ซึ้งมันนผิดปกติ 
ผมเลยมาลองไล่ดูโพสเห็นความผิดปกติคือรูปไม่โชว์ ประมาณ 4-5 โพส  แต่ละโพสจะใส คีย์เวิดร์ไว้  ประมาณ  หาเพื่อน  หาเพื่อนคุย ...
มีโพสหนึ่ง เขาใส่ชื่อ ไอดีไลน์ว่า line2you   ตามรูป 

(http://image.ohozaa.com/i/12d/TAxL0A.jpg) (http://image.ohozaa.com/view2/xKxsusnviGueHxo3)


กดรูป โปร์ไฟล์ของแต่ละโพสของสมาชิกท่านอื่นก็เด้งไป  ขนาดเมนูเว็บ  ยังเด้งไปเลย  เกินไปไหม   ถ้าจะโพสโพสได้ครับ  แต่อย่าทำแบบนี้  น่าเกลียดครับ 

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: toekingsize ที่ 31 กรกฎาคม 2014, 21:54:32
เข้ามารอดูครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Zynesteri ที่ 31 กรกฎาคม 2014, 21:57:38
เอาอีกแล้ว  :P

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: jatupon2531 ที่ 31 กรกฎาคม 2014, 21:58:02
มาติดตามด้วยคน

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: kondam ที่ 31 กรกฎาคม 2014, 21:58:31
ติดตามครับ  :wanwan011:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Clicker ที่ 31 กรกฎาคม 2014, 22:07:10
ดราม่าอีกแล้ว...ทำแบบนี้ไม่แมนเลย

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: PreciousTar ที่ 31 กรกฎาคม 2014, 22:14:18
ติดตามอย่างสงบ  :wanwan016:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Moyzier ที่ 31 กรกฎาคม 2014, 22:17:09
อีกแล้วหรอเนี้ยยยยย

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: proexcellant ที่ 31 กรกฎาคม 2014, 22:17:30
มาเกาะกระแส

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Kendy ที่ 31 กรกฎาคม 2014, 22:18:33
รอมาม่า

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: i-happy ที่ 31 กรกฎาคม 2014, 22:19:01
 :wanwan013: คนทำ ทำไมเก่งจัง แต่เก่งในด้านที่ผิดๆ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: khunzz ที่ 31 กรกฎาคม 2014, 22:26:59
รอมาม่าด้วยคน

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: idface ที่ 31 กรกฎาคม 2014, 23:37:18
 :wanwan011: :wanwan011:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: SEO [Aoom] ที่ 01 สิงหาคม 2014, 00:21:33
เกาะขอบเวทีด่วนนนนน
(http://image.ohozaa.com/i/129/dWTPyh.jpg) (http://image.ohozaa.com/view2/xKyoThfnCllOVq6M)

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: darkas ที่ 01 สิงหาคม 2014, 00:24:07
เอาแล๊ว

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: thaiterbor ที่ 01 สิงหาคม 2014, 00:40:34
งานนี้ มาม่า จะอิ่มมั้ยนี่   :wanwan035: :wanwan035:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: NEXT13 ที่ 01 สิงหาคม 2014, 00:55:58
ใช้ความสามารถในทางที่ผิด ประนามครับ :wanwan021:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: loc.know ที่ 01 สิงหาคม 2014, 00:56:06
ขอโทษจะพอเหรอครับ แจ้งความดีกว่ามั้งน่ะ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: iluis ที่ 01 สิงหาคม 2014, 01:15:13
ขออนุญาติขัดหน่อยน่ะครับ อาจจะเป็นคนอื่นทำแล้วลิ้งค์ไปเว็บ line2you ก็ได้น่ะครับ สืบ ip แจ้งความดีกว่าครับ  :wanwan016:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: naemaza ที่ 01 สิงหาคม 2014, 01:39:47
ช่วงนี้มาม่าบ่อยจัง :wanwan009:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: supaman ที่ 01 สิงหาคม 2014, 01:42:14
เอาอีกแล้ว  :wanwan007:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: phongsit32 ที่ 01 สิงหาคม 2014, 02:23:18
มาม่า อีกแล้ว

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: NamAoi9NA ที่ 01 สิงหาคม 2014, 02:27:33
เข้ามาดูด้วยคน

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: ctarjapan ที่ 01 สิงหาคม 2014, 02:43:13
 :wanwan009: จัดกันบ่อย  :wanwan004:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: niychanok ที่ 01 สิงหาคม 2014, 02:54:09
เล่นกันแบบนี้เลยเหรอ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 3uca ที่ 01 สิงหาคม 2014, 06:15:44
นอกเรื่องหน่อย

ผมดูรูปแล้วบางคนไม่น่าจะเข้ามาหาเพื่อนนะครับ :wanwan004:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: tec ที่ 01 สิงหาคม 2014, 06:19:30
ทำกันไดั :wanwan004:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: search_ie ที่ 01 สิงหาคม 2014, 07:34:42
นั้นซิครับผม  :P

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: keen_fg ที่ 01 สิงหาคม 2014, 08:33:54
ทำกันได้ขนาดนี้เลยเหรอเดี๋ยวนี้ น่ากลัวจริงๆ  :wanwan009:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: sys2528 ที่ 01 สิงหาคม 2014, 08:58:20
รอดูครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง 
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: rujirot ที่ 01 สิงหาคม 2014, 10:54:05
รอชม มาม่า  :-[

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: kkusd ที่ 01 สิงหาคม 2014, 11:02:30
เห็นแบบนี้ก็เซ็งแทนครับ ผมก็เคยเจอเปิด WPMU ให้ใช้ฟรี เทมก็โมนิดหน่อยติด adsense รายได้ไม่ถึงวันละดอล มันก็ยังแก้ไม่ให้ adsense ผมโชว์ได้

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Godonz ที่ 01 สิงหาคม 2014, 11:02:42
จะแนวทำเองหรือแนวแกล้งกันผมไม่รู้ ผมปูเสื่อรอ อิอิ

 :D :D :D

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: mizterdazzle ที่ 01 สิงหาคม 2014, 11:04:07
อื้อหือ เปิดบอร์ดก็เจอมาม่า  :wanwan016:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Ferrited ที่ 01 สิงหาคม 2014, 11:04:55
ต้มน้ำรอเลย

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: grandead ที่ 01 สิงหาคม 2014, 11:11:41
สร้างความเจ็บปวด :'(

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: inoberry ที่ 01 สิงหาคม 2014, 11:11:59
ทำไมชอบทำอะไรทางลัดกันจัง

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: aonaha ที่ 01 สิงหาคม 2014, 12:05:06
ถ้า ลบ user เขา ออกจากเวป ท่าน มัน จะหาย ใหม  ครับ  :P

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: KPmemory ที่ 01 สิงหาคม 2014, 12:10:07
เข้าเว็บท่านแล้ว idm เด้งให้โหลดอะไรไม่รู้ตลอดเลย

ปล. มันกวนใจ ผมจะดูรูปขาวๆซะหน่อย  :wanwan011:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: tatam1980 ที่ 01 สิงหาคม 2014, 12:16:32
รอกินมาม่าครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: epooba ที่ 01 สิงหาคม 2014, 12:58:39
ใจร่มๆนะ ทำแบบนี้ทำไมหนอ วงการเดียวกัน :wanwan023:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: dingdong8002 ที่ 01 สิงหาคม 2014, 13:14:05
ค่อยๆ คุย ค่อยๆ เคลียร์  :wanwan017:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: televisiones ที่ 01 สิงหาคม 2014, 13:15:02
ใจเย็นๆกันนะคะ ค่อยๆคุยกันๆ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: moshikub1 ที่ 01 สิงหาคม 2014, 13:22:50
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง 
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>

อัพไฟล์ php ขึ้นไป แล้วรันว่า มีไฟล์อะไรยุบนเครื่องบ้างครับ

จิงๆไม่น่าปล่อยให้อัพ ไฟล์ php ขึ้นไปได้นะครับ จัดการได้ทุกอย่างเลยทีนี้

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: manussawin ที่ 01 สิงหาคม 2014, 13:26:51
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง 
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>

จากโค๊ดเป็นการดึงรูป หรือไฟล์ในโฟล์เดอร์ครับ *.* คืออ่านทุกชนิดแล้วเก็บเป็น Array เพื่อนำไปวนลูปรับค่า โดยมีเงื่อนไข ( if ) ถ้า ค่าของ index เท่ากับ 500 ให้แสดงชื่อไฟล์

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: esanza.com ที่ 01 สิงหาคม 2014, 13:29:54
อ้างจาก: manussawin ที่ 01 สิงหาคม 2014, 13:26:51
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง 
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>

จากโค๊ดเป็นการดึงรูป หรือไฟล์ในโฟล์เดอร์ครับ *.* คืออ่านทุกชนิดแล้วเก็บเป็น Array เพื่อนำไปวนลูปรับค่า โดยมีเงื่อนไข ( if ) ถ้า ค่าของ index เท่ากับ 500 ให้แสดงชื่อไฟล์

โห ใช้วิธีหาชื่อไฟล์เพื่อเช็คแต่ละไฟล์ว่ามีช่องโหว่ เพื่อที่จะแฮกได้ง่ายๆ
ผมว่าแจ้งความเลยครับ  :wanwan016:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: SEOPUG ที่ 01 สิงหาคม 2014, 13:32:23
ดูจาก
โค๊ด:
Thumbnails_DLCHEIWNYPVMBKA_r57.php

แล้วพบว่าน่าจะเป็นการอัพโหลด Shell r57.php เข้าไปครับ
เว็บท่านอาจจะมีช่องโหว่ให้อัพ PHP เข้าไปได้
หรืออาจะโดน Tamper Data หลอกว่าอัพรูปแต่เรื่องจริงอัพ PHP ครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 01 สิงหาคม 2014, 13:36:43
อ้างจาก: moshikub1 ที่ 01 สิงหาคม 2014, 13:22:50
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง  
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>

อัพไฟล์ php ขึ้นไป แล้วรันว่า มีไฟล์อะไรยุบนเครื่องบ้างครับ

จิงๆไม่น่าปล่อยให้อัพ ไฟล์ php ขึ้นไปได้นะครับ จัดการได้ทุกอย่างเลยทีนี้

ผมพึ่งลองตรวจสอบดูว่า  สามารถอัพไฟล์ .php  ได้จริง   ครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 01 สิงหาคม 2014, 13:37:48
อ้างจาก: manussawin ที่ 01 สิงหาคม 2014, 13:26:51
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง 
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>

จากโค๊ดเป็นการดึงรูป หรือไฟล์ในโฟล์เดอร์ครับ *.* คืออ่านทุกชนิดแล้วเก็บเป็น Array เพื่อนำไปวนลูปรับค่า โดยมีเงื่อนไข ( if ) ถ้า ค่าของ index เท่ากับ 500 ให้แสดงชื่อไฟล์

ขอบคุณครับ  +1

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 01 สิงหาคม 2014, 13:40:18
อ้างจาก: SEOPUG ที่ 01 สิงหาคม 2014, 13:32:23
ดูจาก
โค๊ด:
Thumbnails_DLCHEIWNYPVMBKA_r57.php

แล้วพบว่าน่าจะเป็นการอัพโหลด Shell r57.php เข้าไปครับ
เว็บท่านอาจจะมีช่องโหว่ให้อัพ PHP เข้าไปได้
หรืออาจะโดน Tamper Data หลอกว่าอัพรูปแต่เรื่องจริงอัพ PHP ครับ


เขาอัพไฟล์  จากช่อง ที่ให้เลือก รูปโปรไฟล์อ่ะครับ
วันนี้ผมลองดูแล้ว สามารถอัพไฟล์  .php  ได้ 

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: mth30 ที่ 01 สิงหาคม 2014, 13:42:12
น่าจะติดต่อได้นะครับ

Domain Name: LINE2YOU.COM
Registry Domain ID:
Registrar WHOIS Server: whois.publicdomainregistry.com
Registrar URL: www.publicdomainregistry.com (http://www.publicdomainregistry.com)
Updated Date: 21-Jul-2014
Creation Date: 20-Jul-2014
Registrar Registration Expiration Date: 20-Jul-2015
Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registrar IANA ID: 303
Registrar Abuse Contact Email: Email Masking [email protected]
Registrar Abuse Contact Phone: +1-2013775952
Domain Status: clientTransferProhibited
Registry Registrant ID: DI_36520018
Registrant Name: THAWATCHAI NINPET
Registrant Organization: teamwebstudio
Registrant Street: 69/2 M.6  T.Lamyai   
Registrant City: Maung
Registrant State/Province: Samutsongkhrm
Registrant Postal Code: 75000
Registrant Country: TH
Registrant Phone: +66.0944145500
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: Email Masking [email protected]
Registry Admin ID: DI_36520018
Admin Name: THAWATCHAI NINPET
Admin Organization: teamwebstudio
Admin Street: 69/2 M.6  T.Lamyai 
Admin City: Maung
Admin State/Province: Samutsongkhrm
Admin Postal Code: 75000
Admin Country: TH
Admin Phone: +66.0944145500
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: Email Masking [email protected]
Registry Tech ID: DI_36520018
Tech Name: THAWATCHAI NINPET
Tech Organization: teamwebstudio
Tech Street: 69/2 M.6  T.Lamyai 
Tech City: Maung
Tech State/Province: Samutsongkhrm
Tech Postal Code: 75000
Tech Country: TH
Tech Phone: +66.0944145500
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: Email Masking [email protected]
Name Server: ns111.hostinglotus.net
Name Server: ns112.hostinglotus.net
DNSSEC:Unsigned
URL of the ICANN WHOIS Data Problem Reporting System:
http://wdprs.internic.net/
>>>Last update of WHOIS database: 2014-07-29T07:39:57+0000Z<<<

Registration Service Provided By: HOSTINGLOTUS

Information Updated: Tue, 29 Jul 2014 07:39:55 UTC

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 01 สิงหาคม 2014, 13:42:29
อ้างจาก: esanza.com ที่ 01 สิงหาคม 2014, 13:29:54
อ้างจาก: manussawin ที่ 01 สิงหาคม 2014, 13:26:51
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง  
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>

จากโค๊ดเป็นการดึงรูป หรือไฟล์ในโฟล์เดอร์ครับ *.* คืออ่านทุกชนิดแล้วเก็บเป็น Array เพื่อนำไปวนลูปรับค่า โดยมีเงื่อนไข ( if ) ถ้า ค่าของ index เท่ากับ 500 ให้แสดงชื่อไฟล์

โห ใช้วิธีหาชื่อไฟล์เพื่อเช็คแต่ละไฟล์ว่ามีช่องโหว่ เพื่อที่จะแฮกได้ง่ายๆ
ผมว่าแจ้งความเลยครับ  :wanwan016:

กำลังปรึกษาเพื่อนอยู่ ว่าจะไปแจ้งความดีรึป่าว  
คนทำยังไม่ ปรากฏตัวเลย

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 01 สิงหาคม 2014, 13:48:23
อ้างจาก: mth30 ที่ 01 สิงหาคม 2014, 13:42:12
น่าจะติดต่อได้นะครับ

Domain Name: LINE2YOU.COM
Registry Domain ID:
Registrar WHOIS Server: whois.publicdomainregistry.com
Registrar URL: [url=http://www.publicdomainregistry.com]www.publicdomainregistry.com[/url] ([url]http://www.publicdomainregistry.com[/url])
Updated Date: 21-Jul-2014
Creation Date: 20-Jul-2014
Registrar Registration Expiration Date: 20-Jul-2015
Registrar: PDR Ltd. d/b/a PublicDomainRegistry.com
Registrar IANA ID: 303
Registrar Abuse Contact Email: Email Masking [email protected]
Registrar Abuse Contact Phone: +1-2013775952
Domain Status: clientTransferProhibited
Registry Registrant ID: DI_36520018
Registrant Name: THAWATCHAI NINPET
Registrant Organization: teamwebstudio
Registrant Street: 69/2 M.6  T.Lamyai   
Registrant City: Maung
Registrant State/Province: Samutsongkhrm
Registrant Postal Code: 75000
Registrant Country: TH
Registrant Phone: +66.0944145500
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: Email Masking [email protected]
Registry Admin ID: DI_36520018
Admin Name: THAWATCHAI NINPET
Admin Organization: teamwebstudio
Admin Street: 69/2 M.6  T.Lamyai 
Admin City: Maung
Admin State/Province: Samutsongkhrm
Admin Postal Code: 75000
Admin Country: TH
Admin Phone: +66.0944145500
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: Email Masking [email protected]
Registry Tech ID: DI_36520018
Tech Name: THAWATCHAI NINPET
Tech Organization: teamwebstudio
Tech Street: 69/2 M.6  T.Lamyai 
Tech City: Maung
Tech State/Province: Samutsongkhrm
Tech Postal Code: 75000
Tech Country: TH
Tech Phone: +66.0944145500
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: Email Masking [email protected]
Name Server: ns111.hostinglotus.net
Name Server: ns112.hostinglotus.net
DNSSEC:Unsigned
URL of the ICANN WHOIS Data Problem Reporting System:
[url]http://wdprs.internic.net/[/url]
>>>Last update of WHOIS database: 2014-07-29T07:39:57+0000Z<<<

Registration Service Provided By: HOSTINGLOTUS

Information Updated: Tue, 29 Jul 2014 07:39:55 UTC


ขอบคุณครับ   
+1 สำหรับน้ำใจครับ

กำลังจะเช็ค ระบบ Polis  จะเอารูป เจ้าของเว็บ มาลง 

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 01 สิงหาคม 2014, 14:10:15
หมวด ๑
ความผิดเกี่ยวกับคอมพิวเตอร์
มาตรา ๙ ผู้ใดทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมดหรือบางส่วน ซึ่งข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ


ได้รูปเจ้าตัวมาแล้วครับ
อายุ 25 ปี  บ้าน เลขที่ 161/1 หมู่ 2 .......   นครปฐม 

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Zynesteri ที่ 01 สิงหาคม 2014, 14:17:02
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 14:10:15
หมวด ๑
ความผิดเกี่ยวกับคอมพิวเตอร์
มาตรา ๙ ผู้ใดทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมดหรือบางส่วน ซึ่งข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ


ได้รูปเจ้าตัวมาแล้วครับ
อายุ 25 ปี  บ้าน เลขที่ 161/1 หมู่ 2 .......   นครปฐม 


โอ้วตามยันบ้าน  :wanwan011:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: gd_ab ที่ 01 สิงหาคม 2014, 14:26:49
เก่งจริงๆ แต่ใช้ไม่ถูกทางนะเนี่ย

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: nat29 ที่ 01 สิงหาคม 2014, 15:15:01
เอาเอาอีกแล้ว

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: burgandy ที่ 01 สิงหาคม 2014, 15:46:16
เข้ามาอึ้งค่ะ ใช้ความเก่งผิดที่จริงๆ ทำกันขนาดนี้เชียว

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: nyton ที่ 01 สิงหาคม 2014, 20:31:10
แหม่ ทำไปได้  :wanwan015:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: atzcret ที่ 01 สิงหาคม 2014, 20:51:30
เล่นกันแรงไปมั๊ย

 :wanwan031:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: ieiq ที่ 01 สิงหาคม 2014, 21:07:55
อ้างจาก: iluis ที่ 01 สิงหาคม 2014, 01:15:13
ขออนุญาติขัดหน่อยน่ะครับ อาจจะเป็นคนอื่นทำแล้วลิ้งค์ไปเว็บ line2you ก็ได้น่ะครับ สืบ ip แจ้งความดีกว่าครับ  :wanwan016:

เห็นด้วย อีกเสียงครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: amulet ที่ 01 สิงหาคม 2014, 23:42:09
เว็บ like2you มันเป็นสคลิปสำเร็จรูปหรอ เห็นอยู่หลายเว็บเลย

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: nokmeshielving ที่ 02 สิงหาคม 2014, 08:50:08
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 14:10:15
หมวด ๑
ความผิดเกี่ยวกับคอมพิวเตอร์
มาตรา ๙ ผู้ใดทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมดหรือบางส่วน ซึ่งข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ


ได้รูปเจ้าตัวมาแล้วครับ
อายุ 25 ปี  บ้าน เลขที่ 161/1 หมู่ 2 .......   นครปฐม 



รอติดตามบทสรุปครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 02 สิงหาคม 2014, 08:54:30
อ้างจาก: nokmeshielving ที่ 02 สิงหาคม 2014, 08:50:08
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 14:10:15
หมวด ๑
ความผิดเกี่ยวกับคอมพิวเตอร์
มาตรา ๙ ผู้ใดทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมดหรือบางส่วน ซึ่งข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ


ได้รูปเจ้าตัวมาแล้วครับ
อายุ 25 ปี  บ้าน เลขที่ 161/1 หมู่ 2 .......   นครปฐม 



รอติดตามบทสรุปครับ
อ้างจาก: nokmeshielving ที่ 02 สิงหาคม 2014, 08:50:08
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 14:10:15
หมวด ๑
ความผิดเกี่ยวกับคอมพิวเตอร์
มาตรา ๙ ผู้ใดทำให้เสียหาย ทำลาย แก้ไข เปลี่ยนแปลง หรือเพิ่มเติมไม่ว่าทั้งหมดหรือบางส่วน ซึ่งข้อมูลคอมพิวเตอร์ของผู้อื่นโดยมิชอบ ต้องระวางโทษจำคุกไม่เกินห้าปี หรือปรับไม่เกินหนึ่งแสนบาท หรือทั้งจำทั้งปรับ


ได้รูปเจ้าตัวมาแล้วครับ
อายุ 25 ปี  บ้าน เลขที่ 161/1 หมู่ 2 .......   นครปฐม 



รอติดตามบทสรุปครับ
อันนี้เช็คผิดคนครับ นามกุลผิดไปคำหนึ่ง รอเช็คใหม่ ดีที่ยังไม่ได้ลงรูป

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: muupandy ที่ 02 สิงหาคม 2014, 08:55:06
 :P เข้ามางง ๆ กับศัพท์ของคนทำเว็บ
เจ้าตัวยังไม่ปรากฎก็ส่งจดหมายรักไปหาก่อนครับ เผื่อจะได้ Active

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 02 สิงหาคม 2014, 09:01:39
อ้างจาก: ieiq ที่ 01 สิงหาคม 2014, 21:07:55
อ้างจาก: iluis ที่ 01 สิงหาคม 2014, 01:15:13
ขออนุญาติขัดหน่อยน่ะครับ อาจจะเป็นคนอื่นทำแล้วลิ้งค์ไปเว็บ line2you ก็ได้น่ะครับ สืบ ip แจ้งความดีกว่าครับ  :wanwan016:

เห็นด้วย อีกเสียงครับ
อ้างจาก: ieiq ที่ 01 สิงหาคม 2014, 21:07:55
อ้างจาก: iluis ที่ 01 สิงหาคม 2014, 01:15:13
ขออนุญาติขัดหน่อยน่ะครับ อาจจะเป็นคนอื่นทำแล้วลิ้งค์ไปเว็บ line2you ก็ได้น่ะครับ สืบ ip แจ้งความดีกว่าครับ  :wanwan016:

เห็นด้วย อีกเสียงครับ
ผมคิดว่านะ
1. คนที่ทำต้องมีความรู้และเก่ง ถึงได้เขียนสคริปได้
2. คนอื่นทำ เขาทำไปแล้วไก้ประโยชน์อะไร
ยังไงก็ตามเจ้าของเว็บก่อน ได้ข้อมูลที่ถูกต้องจะบอกอีกที
ที่บอกว่าตามสืบไอพี คือผมลบ ทุกอย่างออกแล้ว ท่านใดมีความสามารถก็รบกวนช่วยผมด้วยนะครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: rainbowdollyta ที่ 07 สิงหาคม 2014, 21:32:47
ตามด้วยคนค่ะ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: kittarn ที่ 07 สิงหาคม 2014, 22:10:44
รบกวนสอบถามหน่อยครับ เท่าที่ดูว่าที่เขาทำนี่ มีจุดประสงค์อะไรหรือครับ

คือไม่ค่อยเข้าใจหน่ะครับ ดู Code ไม่เป็น

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: djopor ที่ 07 สิงหาคม 2014, 22:36:47
อ้างจาก: kittarn ที่ 07 สิงหาคม 2014, 22:10:44
รบกวนสอบถามหน่อยครับ เท่าที่ดูว่าที่เขาทำนี่ มีจุดประสงค์อะไรหรือครับ

คือไม่ค่อยเข้าใจหน่ะครับ ดู Code ไม่เป็น

น่าจะเหมือนมาฝั่งโค๊ดลิงค์ที่เป้าหมาย เพื่อทำ backlink กลับไปหาเว็บหลักเราครับ (จากที่อ่านครับ)

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Xscript ที่ 08 สิงหาคม 2014, 08:04:24
เว๊ปผมก็โดนมันทำด้วยครับ ต้องกลับมาแก้ code อีกรอบ

(http://upic.me/i/or/ss2557-08-08at07.53.07.png)

มันเล่น ใส่ java code ลงใน post เพื่อเปลี่ยน <a href ให้เป็น link เว๊ปมันหมด

(http://upic.me/i/xj/ss2557-08-08at08.01.03-2.png)

ข้อความที่มันโพส


(http://upic.me/i/dj/ss2557-08-08at08.01.35-3.png)


 :P :P :P :P :P ไม่รู้จำทำยังไงกับคนประเภทนี้ดี



หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: redmaster ที่ 08 สิงหาคม 2014, 08:28:09
อ้างจาก: Xscript ที่ 08 สิงหาคม 2014, 08:04:24
เว๊ปผมก็โดนมันทำด้วยครับ ต้องกลับมาแก้ code อีกรอบ

([url]http://upic.me/i/or/ss2557-08-08at07.53.07.png[/url])

มันเล่น ใส่ java code ลงใน post เพื่อเปลี่ยน <a href ให้เป็น link เว๊ปมันหมด

([url]http://upic.me/i/xj/ss2557-08-08at08.01.03-2.png[/url])

ข้อความที่มันโพส


([url]http://upic.me/i/dj/ss2557-08-08at08.01.35-3.png[/url])


 :P :P :P :P :P ไม่รู้จำทำยังไงกับคนประเภทนี้ดี






XSS

 :wanwan009: :wanwan009:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: manussawin ที่ 08 สิงหาคม 2014, 09:18:58
แก้ไขโปรแกรมครับ strip_tags html ออก  :wanwan003:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: MASTER-X ที่ 08 สิงหาคม 2014, 10:03:05
เว็บตัวเองเนี่ย มันรั่ว หรือ มันโหว่ ตรงไหน ???|||

หาเจอรึยัง ???

ผมว่าไปหาตรงนี้ก่อนดีกว่า คราวหน้าจะได้ไม่มีอีก

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Tutorcuu ที่ 08 สิงหาคม 2014, 13:21:55
ขี้โกงแบบนี้ไม่ดีเลยง่ะ  เด๋วดูเวปเราแปป

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: 9inepiek ที่ 08 สิงหาคม 2014, 14:40:16
อ้างจาก: Xscript ที่ 08 สิงหาคม 2014, 08:04:24
เว๊ปผมก็โดนมันทำด้วยครับ ต้องกลับมาแก้ code อีกรอบ

([url]http://upic.me/i/or/ss2557-08-08at07.53.07.png[/url])

มันเล่น ใส่ java code ลงใน post เพื่อเปลี่ยน <a href ให้เป็น link เว๊ปมันหมด

([url]http://upic.me/i/xj/ss2557-08-08at08.01.03-2.png[/url])

ข้อความที่มันโพส


([url]http://upic.me/i/dj/ss2557-08-08at08.01.35-3.png[/url])


 :P :P :P :P :P ไม่รู้จำทำยังไงกับคนประเภทนี้ดี





หลังวันแม่จะกลับมาจัดการกับเจ้าของเว็บ
ต้องดำเนินการตามกฏหมายให้สำนึกคนแบบนี้ 

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: kam ที่ 08 สิงหาคม 2014, 14:45:24
เยอะจังเลยช่วงนี้

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: Gonef ที่ 08 สิงหาคม 2014, 14:56:40
มันคืออะไร แก่แล้ว ตามไม่ทันเลยครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: dragons_first ที่ 08 สิงหาคม 2014, 14:56:57
ช่องโหว่มีเยอะเหมือนกันครับ รอให้เจ้าของกระทู้ติดต่อกลับมาเพื่อปิดช่องโหว่ครับ และผมก็เป็นคนใส่โค๊ดอัพโหลด แต่ไม่ได้ป้องกันอัพโหลดพวกไฟล์ process
 จริงๆผมก็ไม่คาดคิดว่าจะมีใครมาทำอะไรแบบนี้เหมือนกันนะ แบบว่าคาดไม่ถึงเลย เอาเป็นว่าเด๋วปิดจุดบอดให้เองรอ จขกท ติดต่อกลับมาครับ  :wanwan009:

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: iCeEffecT ที่ 08 สิงหาคม 2014, 15:16:49
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง 
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>
เป็น backdoor หรือ โทรจัน ประเภท php shell นะครับ สามารถทำได้ทุกอย่างบนเซอร์เวอร์เลยครับ นี่ยังดีที่เค้าไม่ลบฐานข้อมูล ลบเว็บออกหมด แต่ทำแบบนั้นไปเค้าก็ไม่ได้อะไรอ่ะนะ
ผมว่าทางที่ดีเช็คว่ามีไฟล์อื่นๆที่เป็น php แปลกๆอีกหรือเปล่า อาจหลงเหลืออยู่นะครับ
เวลารับไฟล์อัพโหลด เช็คไฟล์ที่อนุญาติด้วยครับว่าให้เป็น type ไฟล์ชนิดไหนบ้าง ไม่งั้นเจอแบบนี้ถ้าเป็น hacker เมืองนอกนี่เปลี่ยน homepage ไปแล้ว

ส่วนของท่าน Xscript นั้นเป็น xss cross site script ช่องโหว่พวกนี้ ไม่น่าปล่อยให้มีนะครับ เวลารับค่าใช้ xss filter ด้วยครับ
แต่คนทำนี่ก็นะ ใช้ความรู้ในทางที่ผิดจริงๆ สังเกตุดูเค้ามีความรู้ด้านนี้มากพอควรนะเนี่ย

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: dragons_first ที่ 08 สิงหาคม 2014, 16:10:02
ปิดช่องอัพโหลดให้เฉพาะไฟล์ที่อนุญาติ ให้แล้วนะครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: MASTER-X ที่ 08 สิงหาคม 2014, 22:57:59
อ้างจาก: iCeEffecT ที่ 08 สิงหาคม 2014, 15:16:49
อ้างจาก: 9inepiek ที่ 01 สิงหาคม 2014, 10:20:33
ท่านใดรู้ โค้ดข้างล่างบ้างครับ ช่วยอธิบายให้หน่อย  ผมไปไล่ดูไฟล์  มีไฟล์ที่ถูกอัพโหลด วันที่ 31/07/2557  ซึ้งผมลบ ออกตั้งแต่เมื่อวานแล้ว  มีประมาณ 3-4 ไฟล์  ไม่แน่ใจ แต่โค้ดข้างในและชื่อไฟล์เหมือนกัน  ผมบันทึกไว้ในเวิร์ดแล้ว  สันนิฐานว่า  เขามาโพส ที่เว็บผม แล้ว ตรงที่เป็นเลือกรูปประจำตัว เขาเลือกใส่ไฟล์นี้ลงไป   อันนี้ผมคาดว่านะ ไม่รู้ว่าเป็นยังไง 
ผมยังรอ เจ้าของเว็บออกมาอธิบายอย่นะ ไม่ออกมา ละ ลองดู


โค๊ด:
อันนี้เป็นชื่อไฟล์  Thumbnails_DLCHEIWNYPVMBKA_r57.php


อันนี้โค้ด

<?php
$folderArr = glob("/../*.*");
foreach ($folderArr as $i=>$filename)
{
	if($i == 500)
	{
	  echo $filename."\n";
	  exit();
	}
}



// $strFileName = "../navicat.php";
// $objFopen = fopen($strFileName, 'r');
// if ($objFopen) {
//     while (!feof($objFopen)) {
//         $file = fgets($objFopen, 4096);
//         echo $file."<br>";
//     }
//     fclose($objFopen);
// }
?>
เป็น backdoor หรือ โทรจัน ประเภท php shell นะครับ สามารถทำได้ทุกอย่างบนเซอร์เวอร์เลยครับ นี่ยังดีที่เค้าไม่ลบฐานข้อมูล ลบเว็บออกหมด แต่ทำแบบนั้นไปเค้าก็ไม่ได้อะไรอ่ะนะ
ผมว่าทางที่ดีเช็คว่ามีไฟล์อื่นๆที่เป็น php แปลกๆอีกหรือเปล่า อาจหลงเหลืออยู่นะครับ
เวลารับไฟล์อัพโหลด เช็คไฟล์ที่อนุญาติด้วยครับว่าให้เป็น type ไฟล์ชนิดไหนบ้าง ไม่งั้นเจอแบบนี้ถ้าเป็น hacker เมืองนอกนี่เปลี่ยน homepage ไปแล้ว

ส่วนของท่าน Xscript นั้นเป็น xss cross site script ช่องโหว่พวกนี้ ไม่น่าปล่อยให้มีนะครับ เวลารับค่าใช้ xss filter ด้วยครับ
แต่คนทำนี่ก็นะ ใช้ความรู้ในทางที่ผิดจริงๆ สังเกตุดูเค้ามีความรู้ด้านนี้มากพอควรนะเนี่ย

โค๊ดนี้ ไม่ใช่โค๊ดของ shell r57 ครับ

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: utt_eng ที่ 15 ตุลาคม 2014, 11:08:06
เก็บข้อมูล

หัวข้อ: Re: เจ้าของเว็บ line2you อยู่ในนี้ไหม คุณทำอะไรไว้เว็บผม
เริ่มหัวข้อโดย: potatosnack ที่ 16 ตุลาคม 2014, 14:29:26
คนเราช่างทำกันได้  :wanwan010: :wanwan010: :wanwan010:


SMF 1.1.21 | Simple Machines | ThaiSEOBoard.com