[過去ﾛｸﾞ] キャップ漏れ騒動対策本部 (294ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
1(1): ◆l0yjuugF/o ＠海玉さん ★ 2011/01/08(土)12:33 ID:??? AAS
PINKちゃんねるの復旧や再構築作業のためのスレッド。
このへんからの続き
pink秘密基地 質問・雑談スレッド20
2chｽﾚ:erobbs
2(3): ◆l0yjuugF/o ＠海玉さん ★ 2011/01/08(土)12:44 ID:??? AAS
ここまでの経緯
======================================================================================
・東日本って人が外部ﾘﾝｸ[dat]:be.2ch.netのファイルを見つける
・このファイル単体では何ら意味はなさない。
・ただ、/test/sss以下の全ファイルのリストがApache（サーバーの内部ソフト）の設定ミスで見れるようになっていた。
・sss/以下にはcgi（Windowsでいうexeファイルみたいなやつ）が拡張子なしで置かれてた。つまり、そこにアクセスすれば中身が見れる。
【平成23年1月6日】
・それを見つけたモペキチが、現在動いてるcgiを探しだし、それに対してコマンドを実行。
・そのcgiも糞で、パスワードなしで2chの全キャップ入手、板移転、ファイル一覧取得も自由に出来るものだった。
・いろんな人がそのcgiを実行してサーバーから結果を得た。 それによって、誰でも板移転などやり放題、無法地帯に。
省12
3: 2011/01/08(土)12:47 ID:UwwdYj+W(1/2) AAS
スレ建て乙です
4: 2011/01/08(土)12:47 ID:YHySDla+(1) AAS
>>1
乙です ＾＾
5: 2011/01/08(土)13:09 ID:UwwdYj+W(2/2) AAS
-"higashinihon" found 外部ﾘﾝｸ[dat]:be.2ch.net
-above file itself do not have any meaning
-though files under /test/sss were viewable due to Apache setting error
-under sss/, there were other cgi's viewable
1/6
-"mopekichi" found it and executed scripts
-That cgi was crap, and without passwords, he was able to get CAP rights, move threads, view other files
-many people executed cgi scrips, and were able to view other cgi script's source
-cgi allows read and write. By using this, user was able to delete files, plant viruses, or worst case, wipe out data
-This cgi bug were capable of executing on other servers as well. No record of how many servers were affected
省10
6(2): EROyVmNwwM ★ 2011/01/08(土)14:36 ID:??? AAS
スレ立て乙です。
現況としては引き続きサーバのセキュリティ対策作業をしています。
それと、Jimさんスレに書いてありましたが、
使えなくなった削除システムと置き換える新規な物を作っているようです。
それと、司法当局への通報は来週やります。
アパッチログは、うぅぅ状態です。出来るかなぁ
それと、思い出したらまた書きます。
誰かPINKのまとめ作って欲しいなぁ
7(1): 2011/01/08(土)15:08 ID:lQGm8tlu(1/3) AAS
運用情報で★のメアドが公開されて阿鼻叫喚
8(1): 2011/01/08(土)15:44 ID:lQGm8tlu(2/3) AAS
>7は削除人のメアドだった模様
ぴんくの削除人は大丈夫なのか？
9(1): EROyVmNwwM ★ 2011/01/08(土)15:45 ID:??? AAS
おしえてください
レス削除の置き換え文字ってPINKではすべて同じですか？
10: EROyVmNwwM ★ 2011/01/08(土)16:04 ID:??? AAS
>>8
たぶんPINKのサーバー上にはデリーターさんの
メアドは無いと思われます。
上下前次1-新書関写板覧索設栞歴
あと 284 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.007s