[CTT]เตือนชาวดิสคัสเรื่องการใช้ปลั๊กอิน !!! สำคัญ

affoman

เตือนเรื่องการใช้ปลั๊กอิน !!!  สำคัญ

เวลานานแล้วที่ผมได้ศึกษามาครับ!!   
ศึกษาเรื่องระบบ Discuz มาไม่น้อยเท่าไหร่   ตั้งแต่ที่เล่น ดิสคัส มา ผมมีจุดผิดสังเกตุ จุดนึง

คือ ปลั๊กอิน ที่ชื่อว่า  family  หรือบางคนอาจตั้งชื่อ เป็น อื่นๆๆ เช่น ปลั๊อิน ตั้งแก๊ง    ครอบครัว  ประมาณนี้ !!

เตือนด้วยความหวังดีน่ะครับ

จุดที่ดึงออกมาได้ จะมี passkey  ของฐานข้อมูล  และอีเมล์ลับของผู้ดูแลระบบ จะถูกเปิดเผยมาหมด  

บัคแค่นี้ อาจจะยัง ไม่สามารถ ทำอะไรกับเว็บคุณได้  ก็คือ passkey ไม่ใช่การเข้า รหัส MD5 ครั้งเดียว แต่มันเป็นกำลัง 2 คือการเข้า 2 รอบ โดยที่ทำการถอดได้ยากมาก
แต่อย่าลืมน่ะครับ++  ไม่ใช่ว่าจะทำอะไรไม่ได้  มันจะมีอีกหลายประเด็นหลายวิธี  ที่ทำ ให้  hacker เทียบการเข้ารหัส ถอดจนได้ แต่อันนี้ผมยังไม่ลอง ++ น่ะครับ เพราะยังไม่เทพพอ รู้แค่พอเป็นพิธี เท่านั่น อิอิ   ข้อมูลถึงจะเล็กๆๆน้อยๆๆ แต่ถ้าพวก Hacker หมวด ดำ ได้รวบรวมไปเรื่อยๆๆ อาจเป็นอันตรายต่อเว็บเราด้วย   

(ลบตัวอย่างออกล่ะ..โทดที Cencer ไม่หมด ฮาๆๆๆ)
อยากให้ระวังกันหน่อย
จบประเด็นวันหลังเจออะไร  จะมาบอกน่ะครับ !! หวังว่าทุกคนคงจะเข้าใจ

nontawat1996

อิอิ

ผมเล่นนานแล้ว ปลั้กอินนี้ หลายเว็บแล้วด้วย เห็นสงสารเลยไม่ทำอะไร อิอิ

มันก็แค่จาวาสคริปอะน่า อิอิ ไม่ขอบอกละกัน มันไม่ดี อิอิ

affoman

มีความลับไรหว่า!!! ฮาๆๆๆ

sangvichai

ถอนออกแระ 55+

sangvichai

ขอบคุณนะครับผมกำลังนั่งถอนปลักอินออกที่ละตัว 55+

affoman

โทดทีน่ะครับ ผมได้อยากให้เอาออกหรอกน่ะ++ อิอิ   ปล๊กอินตัวนี้กน่าเล่นดี  แต่ว่าอ่ะน่ะ !! มันยังไงๆๆ อ่ะฮาๆๆ

nontawat1996

อิอิ มีอะไรต่ออีกยาว แล้วมันก็มี bug อีกตัวนะครับ เป็น plugin ชื่อ JiangHu Inn 1.1

ถ้าใครอยากได้โค้ต Hack เพื่อนำไปแก้ไข bug นี้ก็ขอมาได้นะครับ ไม่ว่ากัน แต่ถ้าจะเอาไปใช้ หึหึ พิจารณาพิเศษ เห้อ ไม่ใช่ ไม่ให้หรอก อิอิ

affoman

ผมว่า อุ๊บอิบไว้ดีกว่า  เด๋วเจอพวก ที่  ไล่ เอาข้อมูลนี้คู่เค้าไปทั่ว เด๋ว อ้างว่าตัวเอง เจ๋ง...อีก   
แนะนำน่ะ  อิอิ

ไม่ได้ค้านน่ะ แค่แนะนำครับ!!  เ้รื่องแบบนี้ต้องให้พวกเค้าศึกษาเอาเอง   

รักษา จรรยาบรร ด้วยน๊า+++

dsiwarsza

เราไม่ได้ลง 555 เนื่องจากมี mods เยอะ....

anawatt

คับบ ผม ก้อ ไม่ได้ ลง modd มันมาก จิงๆๆ เบื่อๆๆๆ