RSFiles! – ช่องโหว่อัปโหลดไฟล์ร้ายแรง รันโค้ดบนเซิร์ฟเวอร์
เวอร์ชันที่ปลอดภัย: RSFiles! 1.17.12 หรือใหม่กว่า · via RSJoomla! (account required)
สรุปข้อมูลสำคัญ
com_rsfilesช่องโหว่นี้คืออะไร
RSFiles! (com_rsfiles) ทำหน้าที่จัดการไฟล์ดาวน์โหลดใน Joomla แต่ช่องทางอัปโหลดฝั่งหน้าเว็บกลับไม่มีการป้องกัน ทาสก์ที่รับผิดชอบงานนี้ถูกเรียกใช้ได้โดยไม่ต้องเข้าสู่ระบบ ไม่มีการตรวจโทเค็นความปลอดภัย (CSRF) และไฟล์ถูกบันทึกเก็บไว้โดยไม่ตรวจชนิดของไฟล์
ผลที่ตามมาคือผู้โจมตีสามารถอัปโหลดไฟล์ PHP เข้าไปในโฟลเดอร์ดาวน์โหลดที่เข้าถึงได้จากภายนอก แล้วเปิดไฟล์นั้นโดยตรง โค้ดที่ฝังไว้จะทำงานบนเซิร์ฟเวอร์ทันที (รันโค้ดจากระยะไกล) และเท่ากับยึดครองเว็บไซต์ได้ทั้งหมด
ช่องโหว่นี้กระทบทุกเวอร์ชันตั้งแต่ 1.17.11 ลงไป เวอร์ชันแก้ไข 1.17.12 พร้อมให้อัปเดตตั้งแต่วันที่ 10 กรกฎาคม 2026 ส่วนหมายเลข CVE นั้นยื่นขอไว้แล้ว แต่ยังไม่ได้รับการกำหนด ณ วันที่เปิดเผยข้อมูล
เว็บไซต์ของคุณได้รับผลกระทบหรือไม่ – วิธีตรวจสอบ
- เข้าหน้าผู้ดูแลระบบ
เข้าสู่ระบบในส่วนผู้ดูแลระบบของ Joomla
- ตรวจสอบเวอร์ชัน
เปิด ส่วนเสริม›จัดการ›จัดการ แล้วกรองด้วยคำว่า
RSFilesเพื่อดูหมายเลขเวอร์ชัน - ประเมินเวอร์ชันที่พบ
หากเป็นเวอร์ชัน 1.17.11 หรือเก่ากว่า ถือว่าต้องรีบดำเนินการทันที
- ตรวจหาร่องรอยการบุกรุก
ตรวจโฟลเดอร์ดาวน์โหลดของ RSFiles! ว่ามีไฟล์
.phpแปลกปลอมหรือไม่ (ผ่าน SSH เช่นfind … -name "*.php") และไล่ดูรายชื่อผู้ใช้ว่ามีบัญชีผู้ดูแลระบบที่ไม่รู้จักเพิ่มขึ้นมาหรือเปล่า
วิธีปิดช่องโหว่นี้
- เปิดหน้าอัปเดต
ไปที่ ระบบ›อัปเดต›ส่วนเสริม แล้วคลิก ตรวจสอบการอัปเดต
- อัปเดต RSFiles!
เลือกรายการ RSFiles! แล้วอัปเดตเป็น 1.17.12 หรือใหม่กว่า
- ยืนยันเวอร์ชันใหม่
จากนั้นตรวจสอบว่าเวอร์ชันใหม่ถูกติดตั้งเรียบร้อยแล้ว
แหล่งดาวน์โหลดอย่างเป็นทางการ: via RSJoomla! (account required). ตรวจสอบให้แน่ใจว่าเป็นเวอร์ชันอย่างน้อย RSFiles! 1.17.12 หรือใหม่กว่า.
เว็บไซต์ถูกแฮกไปแล้วหรือไม่
.php แปลกปลอมทั้งในโฟลเดอร์ดาวน์โหลดและไดเรกทอรีข้างเคียง ตรวจรายชื่อผู้ใช้ว่ามีบัญชี Super User เพิ่มขึ้นมาใหม่หรือไม่ และหากพบสิ่งผิดปกติ ให้เปลี่ยนรหัสผ่านทั้งหมด (ผู้ดูแลระบบ Joomla, FTP/SSH และฐานข้อมูล) หากไม่แน่ใจ ควรให้ผู้เชี่ยวชาญเข้าตรวจล้างเว็บไซต์อย่างถูกวิธีต้องการความช่วยเหลือในการกู้คืนเว็บไซต์ใช่หรือไม่ ค้นหาผู้เชี่ยวชาญที่เหมาะสมได้ที่ไดเรกทอรีผู้ให้บริการ Joomla
แหล่งข้อมูล & อ่านเพิ่มเติม
- รายงานช่องโหว่ต้นทาง – mySites.guruเอกสารแจ้งเตือนพร้อมรายละเอียดทางเทคนิค
- RSJoomla! (ผู้พัฒนา)รับอัปเดตผ่านตัวอัปเดตของ Joomla หรือบัญชี RSJoomla! ของคุณ
- Joomla Vulnerable Extensions List (VEL)รายการส่วนเสริมที่มีช่องโหว่ ดูแลโดยชุมชน
ให้ยึดข้อมูลอย่างเป็นทางการจากผู้พัฒนาแต่ละรายเป็นหลักเสมอ หน้านี้รวบรวมข้อมูลที่เปิดเผยต่อสาธารณะไว้อย่างเป็นกลาง
ช่องโหว่ที่คล้ายกัน
ส่วนเสริมอื่นที่มีช่องโหว่ในลักษณะใกล้เคียงกัน ตรวจสอบว่าเว็บไซต์ของคุณติดตั้งส่วนเสริมเหล่านี้อยู่หรือไม่
ผู้สนับสนุนเว็บไซต์นี้
htprotect.org เป็นแหล่งข้อมูลที่ใช้งานฟรีและไม่ขึ้นกับผู้พัฒนารายใด โดยได้รับการสนับสนุนจาก:
ผู้ให้บริการโฮสติ้ง Joomla จากเยอรมนี พร้อมการสนับสนุนจากชุมชนอย่างต่อเนื่อง – เป็นผู้ตรวจพบการโจมตีช่องโหว่ JCE ครั้งแรก
fc-hosting.de
เชี่ยวชาญด้านการกู้คืน ดูแลรักษา และเสริมความปลอดภัยให้เว็บไซต์ Joomla และ WordPress
website-bereinigung.deสนับสนุนโครงการนี้
คุณให้บริการโฮสติ้งหรือบริการเกี่ยวกับ Joomla และต้องการสนับสนุน htprotect.org – พร้อมปรากฏชื่อเป็นผู้สนับสนุนในหน้านี้ใช่หรือไม่ ทุกการสนับสนุนช่วยให้เราเตือนภัยและปกป้องผู้ที่ได้รับผลกระทบได้รวดเร็วยิ่งขึ้น
ต้องการสนับสนุนแบบส่วนตัวโดยไม่ต้องแสดงชื่อใช่หรือไม่ การร่วมสมทบเล็กน้อยเป็นค่ากาแฟก็ทำให้เรายินดีไม่แพ้กัน
ผลิตและติดตั้งป้ายงานก่อสร้าง รั้วก่อสร้าง และงานผนังภายนอกอาคาร – รวมถึงการออกแบบและภาพจำลอง 3 มิติ
bauschildundservice.deบริการซัพพอร์ตด้านไอทีระดับมืออาชีพจากสาธารณรัฐเช็ก – การจัดการ Windows การดูแลระบบโดเมน และเว็บโฮสติ้ง
defendersoft.cz
เว็บท่าท่องเที่ยวจากเยอรมนี – แพ็กเกจทัวร์ โรงแรม และตั๋วเครื่องบินออนไลน์ พร้อมคำแนะนำจากตัวแทนท่องเที่ยวโดยตรง
onlineweg.de
เอเจนซีครีเอทีฟจาก Brandenburg – ออกแบบเว็บไซต์ สื่อสิ่งพิมพ์ งานถ่ายภาพ และภาพพาโนรามา 360° ครบวงจรในที่เดียว
criadero.deผู้ให้บริการด้านไอทีจาก Wächtersbach – เว็บไซต์ Joomla บริการดูแลคอมพิวเตอร์ ฮาร์ดแวร์และซอฟต์แวร์
jahnedv.de
ที่ปรึกษาด้านความมั่นคงปลอดภัยสารสนเทศจาก Berlin – การวิเคราะห์ความปลอดภัย การบริหารความเสี่ยง และ ISO 27001 สำหรับธุรกิจขนาดกลางและขนาดย่อม
isari-consult.de