Fav
8

あわせて読みたい

powered by Preferred Infrastructure

コメント

  • Peachm41
    ちなみに生放送はもう運営にBANされてるよ
    返信 Peachm41 2011/01/06 22:15:10 0
  • Peachm41
    http://hibari.2ch.net/test/read.cgi/unix/1294308129/　UNIX板住人になんとかしてもらおう
    返信 Peachm41 2011/01/07 00:23:50 0
  • Peachm41
    ・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat ・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。 ・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。 ・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。 ・そのcgiも糞で、パスワード
    返信 Peachm41 2011/01/07 00:31:55 0
  • Peachm41
    なしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。 ・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。 ・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。 ・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。 ・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。 ・FOX
    返信 Peachm41 2011/01/07 00:32:28 0
  • Peachm41
    ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。 ・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散 結果的にやられたことは ・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。 ・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。 ・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これ
    返信 Peachm41 2011/01/07 00:33:02 0
  • Peachm41
    も現在読み書き以外のcgi全部停止。 ・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。 ・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。
    返信 Peachm41 2011/01/07 00:33:47 0
  • Peachm41
    ちなみにbbspinkの運営(2ｃｈとは運営が違う)は訴えるかも、だそう
    返信 Peachm41 2011/01/07 00:35:25 0

みんなのおすすめ商品

商品を編集
おすすめ商品を登録する
設定を変更する
ページのトップに戻る
まとめを作成する

プロフィール

mamononews
２ｃｈのν即板のアイドル▼３▼マモノさんです。 Togetterまとめランキング１位＆TIPSアワード受賞のカリスマまとめ人。アンドロイドバッテリー対策TIPSの元祖。Androidのセットアップなら俺のまとめが多分日本で一番間違いない！フォローバックは声かけてくれたらすぐするよん。質問は＠で気軽に。
mamononews link twitter rss

新着のまとめ

@togetter_jp

最近追加された商品

グライナー量子力学
徒然草 (4) 全訳注 (講談社学術文庫 (431))
吉原徒然草 (岩波文庫)
国家公務員の給与〈平成23年版〉―その仕組みと取扱い
徒然草 (2) 全訳注 (講談社学術文庫 (429))