[過去ﾛｸﾞ] キャップ漏れ騒動対策本部 (294ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
2(3): ◆l0yjuugF/o ＠海玉さん ★ 2011/01/08(土)12:44 ID:??? AAS
ここまでの経緯
======================================================================================
・東日本って人が外部ﾘﾝｸ[dat]:be.2ch.netのファイルを見つける
・このファイル単体では何ら意味はなさない。
・ただ、/test/sss以下の全ファイルのリストがApache（サーバーの内部ソフト）の設定ミスで見れるようになっていた。
・sss/以下にはcgi（Windowsでいうexeファイルみたいなやつ）が拡張子なしで置かれてた。つまり、そこにアクセスすれば中身が見れる。
【平成23年1月6日】
・それを見つけたモペキチが、現在動いてるcgiを探しだし、それに対してコマンドを実行。
・そのcgiも糞で、パスワードなしで2chの全キャップ入手、板移転、ファイル一覧取得も自由に出来るものだった。
・いろんな人がそのcgiを実行してサーバーから結果を得た。 それによって、誰でも板移転などやり放題、無法地帯に。
省12
73(1): ◆l0yjuugF/o ＠海玉さん ★ 2011/01/09(日)11:51 ID:??? AAS
>>2
>>6
ここまでの経緯bbspink編
=====================================================================
【23.1.6】
■スレッドの板移動の呪文を改造した削除行為、ログ消失、スレッド乱立が発生
・被害：エロゲ作品別(qiufen),Leafkey,ぴんく難民(set)等
■対策方針(23.1.6)
1) 被害拡大を防ぐ→bbs.cgiとread.cgi以外は停止
2) 善後策を考える
省27
85: ◆l0yjuugF/o ＠海玉さん ★ 2011/01/09(日)13:52 ID:??? AAS
>>84
言いたいことだけ言って立ち去るスレッドPART10
2chｽﾚ:erobbs
509 ：Apparently admin ★ ：2011/01/09(日) 12:14:45 ID:???
この奇妙なビルはいったい誰が設計したのか。qiufen 問題解決能力 ください。
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 1.213s*