ThaiSEOBoard.com

พัฒนาเว็บไซต์ => Programming => ข้อความที่เริ่มโดย: mean ที่ 21 กันยายน 2019, 16:16:21



หัวข้อ: MaxSite Security Patch Update 2019 - ช่องโหว่มีตรงไหนมาแชร์กันครับ
เริ่มหัวข้อโดย: mean ที่ 21 กันยายน 2019, 16:16:21
สวัสดีครับ

ล่าสุดที่มี maxsite เว็บหน่วยงานต่างๆ ถูก hack มีท่านใด ตามแกะบ้างไหมครับ
ว่าช่องโหว่มากจากที่ได้ ผมจะได้นำไป patch และอัพลง github ต่อไปครับ

#Fix 1 Create file /public_html/data/.htaccess
อ้างถึง
Deny from all
<Files ~ "^\w.+(.gif|.jpe?g|.png)$">
order deny,allow
allow from all
</Files>

#Fix 2 SQL Injection (edit file /public_html/.htaccess)
อ้างถึง
RewriteEngine on

RedirectMatch 403 /(attach|backup|data|icon|UserFiles|video|webboard_upload|images)/.*.(php|html|htm|js|htaccess)$

AddDefaultCharset UTF-8


RewriteCond %{QUERY_STRING} base64_(en|de)code[^(]*\([^)]*\) [NC,OR]
RewriteCond %{QUERY_STRING} (;|<|>|'|"|\)|%0A|%0D|%22|%27|%3C|%3E|%00).*(/\*|union|select|insert|drop|delete|update|cast|create|char|convert|alter|declare|order|script|set|md5|benchmark|encode) [NC,OR]
RewriteRule ^(.*)$ - [F,L]

<Files *.php>
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1
</Files>

<Files  ~ "(index.php|val_img.php)">
    Order Allow,Deny
    Allow from all
</Files>



ขอบคุณครับ

(https://i.imgur.com/W4t6Iiv.jpg)


หัวข้อ: Re: MaxSite Security Patch Update 2019 - ช่องโหว่มีตรงไหนมาแชร์กันครับ
เริ่มหัวข้อโดย: smapan ที่ 21 กันยายน 2019, 21:09:26
โค๊ด:
# protect from sql injection
Options +FollowSymLinks

RewriteEngine On

RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]

RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]

RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})

RewriteRule ^(.*)$ index.php [F,L]


หัวข้อ: Re: MaxSite Security Patch Update 2019 - ช่องโหว่มีตรงไหนมาแชร์กันครับ
เริ่มหัวข้อโดย: shaobi ที่ 21 กันยายน 2019, 23:45:25
maxsite ตำนานเว็บสำเร็จรูป


หัวข้อ: Re: MaxSite Security Patch Update 2019 - ช่องโหว่มีตรงไหนมาแชร์กันครับ
เริ่มหัวข้อโดย: freetukyang ที่ 22 กันยายน 2019, 10:23:06
แต่ก่อนเลยเล่นอยู่พักหนึ่งชอบมากครับ แต่งสวยระบบโอเค