【news】ニュース速報運用情報42【ν】

**動け動けウゴウゴ２ちゃんねる** · NG

561 名前：FOX ★[sage] 投稿日：2007/06/07(木) 20:18:27 ID:???0
「嫌なら出てけ」

http://qb5.2ch.net/test/read.cgi/sakud/1131629475/561
---
前スレ
【news】ニュース速報運用情報40【ν】
http://qb5.2ch.net/test/read.cgi/operate/1195157071/

ニュース速報板（http://news23.2ch.net/news/)

＊ここは「saku」をお願いするスレッドでは御座いません

■関連スレッド
自治スレ491
http://news23.2ch.net/test/read.cgi/news/1195895163/
ニュース速報＠削除議論
http://qb5.2ch.net/test/read.cgi/sakud/1131629475/
■ニュース速報@運用議論スレ　8.1
http://etc6.2ch.net/test/read.cgi/dataroom/1181206570/

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:35:23

ｓｔ

**オッサン** ◆1.Fuck.nn. · 2007/11/28(水) 02:35:31

★複数板BEのメアドと認証コードが漏れるURLを張る人報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1196184490/

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:36:06

ひろゆきさん、Beはいつ復活するのですか？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:36:11

踏んでなくてもν速全部で焼かれたように見えるだけ
謎の対処だけど。何がしたいんだタラコは

朕 ◆za9cgQvRCI · 2007/11/28(水) 02:36:53

もう寝るか・・・

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:37:17

そうなんだよね。俺が一昨日ぐらいに見つけて、たまごに言ったら
それ夏頃にkusaiと自分が見つけたと言われて、XSSが発生する場所も一致した。
んで黙ってるのはつまらないと思ったので全壊に頼んで立てて貰ったという訳。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:38:02

　　　　　　　　　　　　　　　　　　　　　 ,.--､
　　　　　　　　　　 r'"￣ヽ　　　　　 (　　）
　　　　　　　　　　　'､　　ﾉ　　　　ﾉ,.--'
　　　　　　　　　　　　￣ヽﾞヽ　　　／/
　　　　　　＼＼　　　　ﾉ　`ー‐'´　'ｰ､
　　　　　　　＼＼　　　/　　　　　　　`::..`'ｰ､
ちょっと　　　　　　　　　　/　　　　,ｨ　/　| |ﾐ', ﾞ::. ﾞ:::..'､
　通りますよ～　　　　 r' / '´ﾞ'／ﾉノ`"' l ﾄﾐ',　ﾞ:.. ﾞ:::..',
　　　　　　／／　 ! |　 ,4'､´　　　-.､!Rﾐ|　 :::.. ﾞ:::.',　､
　　　　　　／／　　 Y! ,ｲﾉ;;:|　（ｿ;;r'ﾘﾉ　i :..　::::. ﾞ:::',　`i
　　　　　　　　　　　　| ｿ,,"ｰ"　　`'ｰ（（　ﾉ　::. ﾞ::::.. ﾞ:::',　'､,
　　　　　　　　　　　　| ヾ､　　ヮ　 "",ふ,'　　:::. ﾞ::::.. ﾞ::ヽ　 !､
　　　　　　　　　　　　|　　 ` '' ー‐ '''フノ　　 :::::　ﾞ::::.. ﾞ::ヽ､　､
　　　　　　　　　　 ,.｜　　　　　　　'､'=､　　ﾞ::::..　ﾞ:::.... ﾞ::::＼`
　　　　　　　　　r'　ｒ'　　　　　　　　　　　　　　　ﾞ::::::.. ﾞ::::..　ﾞ:i
　　　　　　　　　'　（_　　　　　　　　　　　　　　　　　ﾞ::::.　::::　 :ヽ,
　　　　　　　　　　　　`ー'"￣`'ｰ､＿,...--―--､,.-一'"⌒`'ｰ'"´

◆kusai/ZzDI · 2007/11/28(水) 02:38:51

>>441
せめてrootさんとかにメールしようよ。。。

どんだけ被害出るか想像できるでしょ・・；；

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:39:39

で、いつになったらν即でbeが使えるのかね？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:40:35

>>441
今回やらかした件は刑事で引っ張られる可能性があるんだぞ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:40:39

>>443
ニュー速の方にも書いたけど
タラコと何回かメールでやり取りしたよ
ただ向こうが聞く耳を持たなかったそれだけ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:40:41

メールなんてゴミ箱に捨ててると思うｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:41:02

というわけで、ちょっとしたテスト版です。

不具合ありまくりの可能性が高いので、
変なことがあっても大きな心で受け止めることの出来る方のみご利用ください

---------
金銭の受け渡しに等しいのに、この免罪符の恐ろしさだよねｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:41:37

楽しかったから問題ないよ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:43:23

というか専門学校生並みのコード書いて金取ってるアフォの首を吊らせろよｗｗｗ

◆kusai/ZzDI · 2007/11/28(水) 02:44:26

>>446
一応報告はしてたんだ、、けどあそこまで情報公開（Beのメルアドとか抜ける）　ってのはする必要ないと思った。。。
　
2ｃｈの動作報告はここで。パート22
http://qb5.2ch.net/test/read.cgi/operate/1182679645/529-590

なんだかんだ言って過去にXSSのこと書き込んだたら修正されたし。。。

まぁ終わっちゃったことはどうこういってもしょうがないけどさ。。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:45:50

焼かれたんじゃなくて作業中だからだろ
明日の昼には使えるさ
薄毛タラコのハゲが直すよ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:46:27

＞けどあそこまで情報公開ってのはする必要ないと思った

はまちちゃん程度なら可愛げがあったかもな

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:47:31

確かにやりすぎだ

ある程度のところで公開やめとけばよかったのに

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:48:22

新スレが全然立ってないんだけどなんか応急処置できんの？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:48:33

ある意味お手本どおりのXSS→大被害だから、
誰かがまとめて黒歴史として名を残せるよ。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:50:02

馬鹿の自己満足の為にメアド晒されて、beも焼かれた奴等が哀れだな

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:51:20

初めから人の諫言に耳を傾けてればこんなことにはならんかったな

どこまで無能なん

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:52:00

　　　　＿
　　　 /～ヽ
　　　(｡>-<)　ヒィ
。。　ﾟし-Ｊﾟ

**せっ☆マ** ◆wwwwWwWWWw · 2007/11/28(水) 02:53:24

エスケープてPHPやらPerlやらの解説書読んだら一番はじめに出てくるとこだろｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:53:43

　　　　　　　　＿
　　　 /|　　|iii|～ヽ
　　　(>|　　|iii|-<)　ヒィ
。.。ﾟし|　　|iii|-Ｊﾟ
　　　　　　　　●＿●　/|
　　　　　　　　（・ω・） //
　　　　　　　　/∴∵つ′

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:54:33

何で焼かれたか疑問に思って来たけどそういうことか

◆kusai/ZzDI · 2007/11/28(水) 02:54:49

結論： cocoaﾀﾝはかわいい

おやすみー（＾０＾）ノ

#manabiの中の人、悪意はなかったんだったらこれからXSSとか見つけたら
#http://qb5.2ch.net/test/read.cgi/operate/1182679645/556
#にメールしたらちゃんと管理人とか対応できる人に転送してくれるはずだから、できればそうしてほしいと思う

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:54:53

メアド晒されてBEも焼かれたよー＼(^o^)／

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:57:11

>>228で使えてないか？

**cocoaﾀﾝらぶ** · 2007/11/28(水) 02:57:26

今は●餅の人じゃないとスレ立てできないんでしょ？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:57:47

利用者に迷惑をかけても自分の権利だけは主張する西村博之氏(笑)

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:58:25

ここでbe使えるってことは、ニュー速の今のbe規制が解けたら普通に使えるんじゃ？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:58:50

>>465
焼きフラグの判定はν速だけ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:59:17

ν速で焼かれたってでたよ？

てｓ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 02:59:52

前回トラックバックの穴を見つけた時は
タラコに送ったら数日後には塞がれてたんだよな
俺は自治厨でもないし運営陣が好きな訳でもない
なのでそっちが迷惑を被ろうがどうでもいい
罰が必要だと思うなら科せばいいだけだ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:00:21

ニュー速だけ焼くとかユーザーで出来るの？>>469

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:02:26

>>472
ともかく焼かれた奴もν速以外じゃ書き込めるみたいだし
そうなってるんでしょう

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:05:07

0か1かで1だったら焼かれてるってエラー返すようになってるんだろ
板がnewsだったら1になるようにしたんだろ
西村アホだから別の表示にしようとか考えられなかったんだろ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:05:33

全然仕組み知らないから適当に話してるけど、
焼かれた人がそんなにいないだけじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:06:31

もうだめぽ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:07:47

状況を理解してもらえないようで残念。
２ちゃんねるが告訴するか、被害者が告発して警察が動けば逮捕される可能性がある。
office事件でアホな判例ができたから、脆弱性の指摘は慎重にやったほうがいいよ。
ひろゆきが告訴することはないだろうけど。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:08:36

統一教会ｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:09:38

>>477
仮にそうなったら告発対象はスレ立て依頼者か？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:11:23

先生！！
試しにBE焼きスクリプトを見にいったらここにもXSSがあるんですけどどうしたらよいんですか。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:13:06

>>480
好きにしなさいよｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:14:10

Beとか抜いたら怒られそうだから、はまちちゃんアラートとかにしておけばいいかな。ドキドキ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:15:05

>>477
さすがにしてないってことは無いだろうが
今回の実被害額っていくらぐらいだろう

あんまり大した事無い気がする
あと俺の睡眠時間返せよ＞＜

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:17:18

オフィスの事件は不正アクセス禁止法の
識別記号にモロに引っ掛かってるからなあ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:21:16

最低でもこの状態のまま3日放置しようぜ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:22:36

不正アクセスを助長する行為

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:22:51

ISPのメアドでbe登録してる奴とか馬鹿の極みだなｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:27:15

とりあえず、おちんちんランドをアラートすることに成功したんだけど、
現状、あーしてこーしたらまんま同じに使えてしまうから、URL貼らないことにしておく。
っていうか、>>480でいちゃった時点で、バレバレなんだけど。

とりあえずbbeってとこにもXSSあったよと報告。方法はまあ想像通りなので書かない。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:30:04

>>488
乙

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:31:19

第四条の提供者に該当するのかな?
これはまた私の趣旨とは違う気がするけど。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:31:28

ビジネスモデル(笑)崩壊ｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:32:47

一回cgi全部洗った方が良いと思うけど…

冗談抜きで

◆SCHearTCPU · 2007/11/28(水) 03:33:41

何？2chってのは有料だったのか。
使用料のスレが立つ度にネタだと思ってたのに。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:37:33

　　　　 )､.＿人＿人__,.イ.､.＿人＿人＿人
　　　＜´ スレ立て用のサブ垢返して　！　　　＞
　　　　⌒ v'⌒ヽr -､＿　 ,r v'⌒ヽr ' ⌒
// // //／::　<　　＿,ノ｀' 、ヽ､＿　ノ　;;;ヽ　 //
///// /::::　　　（y○'）｀ヽ) ( ´（y○'）　　　;;|　　/
// //,|:::　　　　　（ (　/　　　　ヽ) ）+　　　　;| /
/ // |:::　　　　+　 ) ）|~￣￣~.|（ (　　　　 ;;;|// ////
/// :|::　　　　　　（ (||||! i: |||! !| |) ）　　　 ;;;|// ///
////|::::　　　　+　　 U | |||| !! !!||| :U　　　;;; ;;;|　///
////|:::::　　　　　　　| |!!||l ll|| !! !!| | 　　　;;;;;;|　////
// / ヽ:::::　　　　　| !　|| |　||!!|　　　　;;;;;;/// //
// // ゝ::::::::　:　　　| ｀ー----－'　|＿_／///

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:47:44

ニュー速壊滅状態でﾜﾛﾀ
このまま１週間放置したら凄いことになりそうだな
やってみろよタラコ　面白い

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:48:15

おい俺のポイントが200減ってるんだが殺すぞ誰だ

**オッサン** ◆1.Fuck.nn. · 2007/11/28(水) 03:50:23

>>496
VIP
でスレスト祭り中
被害は甚大だな
かなりさっきのリストから使われてる

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:50:28

お前焼かれたんじゃないのかよ
このウソつきめ！

**オッサン** ◆1.Fuck.nn. · 2007/11/28(水) 03:51:58

焼かれて書けないのはν速だけだしNE☆

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:55:04

クソガキVIPども
マジで殺すぞ
まあいいやココア補充よろしくな。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 03:56:29

http://b.2ch.net/be/addb.cgi?act=new&code=%3Cscript%3Ealert%28%29%3C%2Fscript%3E

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:23:18

やべー全然スレ立ってない
ν速ｵﾜﾀ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:27:47

●餅の野郎、ビビってんじゃねぇぞ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:28:28

色々起こってるなぁ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:33:41

阿鼻叫喚
まとめとしてはこれでいいのかな
－－－－－－－－－－－－－－－－－－－－－

【速報】俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見
http://news23.2ch.net/test/read.cgi/news/1196173345/
【速報】俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その2★
http://news23.2ch.net/test/read.cgi/news/1196179103/
【速報】俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その3★
http://news23.2ch.net/test/read.cgi/news/1196182094/

【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/135

135 名前：ひろゆき＠どうやら管理人 ★[] 投稿日：2007/11/28(水) 01:02:52 ID:???0 ?S★(1012558)
修正。

↓
なんだかわからないが
・ニュー速ではBEログインで書きこめない　｢ＥＲＲＯＲ：焼かれた be は使えません！｣
・Be12000以上で100％スレ立て成功だったが無くなった
・TATESUGI=512なのでほぼ●持ちの天下

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:35:02

・Be12000以上で100％スレ立て成功だったが無くなった

じゃないな

BEではType2の板に書き込めないから無理なのか

**ひろゆき＠どうやら管理人 ★** · 2007/11/28(水) 04:37:34

http://be.2ch.net/test/editprof.php
パスワードを変えられるようにしましたー。

**Cooks** ◆CoooooksjU · 2007/11/28(水) 04:38:13

おぉ
お疲れさま
認証コードは変わらないんだよね？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:38:33

きたー

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:39:29

ついでに退会機能も付けて欲しい

**ひろゆき＠どうやら管理人 ★** · 2007/11/28(水) 04:39:30

passが変わると認証コードも変わりますよ。。と。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:39:50

認証コードとメアドあれば使えちゃうんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:39:58

>>511
焼かれエラーはなおる？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:40:16

>>505
546 名前：ピロリ sage 投稿日： 2007/11/28(水) 01:23:20 ?S★(520974)

boo80 boo81 ともにリネームした。

これが抜けてる

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:40:24

旧パスだけ入れて修正押しても修正しましたって出たけど
大丈夫なのこれ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:41:50

って、かんりにん来たから撤退しておこう・・・

**ひろゆき＠どうやら管理人 ★** · 2007/11/28(水) 04:42:08

>>515
そういうときはパスは変わってないはず。。

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:42:18

>>511
(*´д`*)ﾊｧﾊｧ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:43:17

俺の危険ランプが点滅してる
相変わらずBE書きこがエラーになるけど
パスワード変えないと書けないの？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:44:05

パスワード変更したらニュー速での書き込み焼き表示を回避出来るんですか

**砂くじら** ◆/q8q8/5.5. · 2007/11/28(水) 04:44:49

登録アドレスは変更できないの？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:45:44

>>511
焼かれたんだけど>>507でPASS変えても焼かれたままだよ？？
どうしたら焼かれたのが直るわけ？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:46:19

で？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:47:19

VIPで使われちゃった人はどうなるの？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:49:13

m9(*´＾Д＾｀*)

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:49:22

先回りしてパスを変えないと意味ないってこと・・・？？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:50:09

お

◆FUJIMAN/GQ · 2007/11/28(水) 04:51:14

>>517
これってもしかして運営に焼かれたbeも復活？

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:51:52

全然意味わかんないな、どういうことなんだ
>>507でパスワード変えても「修正しました」と出るだけで
>>511で言ってる認証コードが変わるってのは嘘だし
正にパスワードが変わっただけで何一つ変わっていないんだが

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:54:44

認証コード再送したらかわってるよ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 04:59:38

再送しても変わらん…

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 05:00:48

パス変えて、認証コード再送したら今度はこうなったボスケテ

--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：Beユーザー情報の取得に失敗しました。(Invalid response)

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 05:01:08

てｓ

◆FUJIMAN/GQ · 2007/11/28(水) 05:01:09

前の認証が使えるんじゃ意味無いｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2007/11/28(水) 05:02:20

おいひろゆきなんとかしろ
お前1億稼いでんなら全部beシステムにつぎ込んで完璧なの作り直せハゲ