X

【news】ニュース速報運用情報42【ν】

■ このスレッドは過去ログ倉庫に格納されています
NGNG
561 名前：FOX ★[sage] 投稿日：2007/06/07(木) 20:18:27 ID:???0
「嫌なら出てけ」

http://qb5.2ch.net/test/read.cgi/sakud/1131629475/561
---
前スレ
【news】ニュース速報運用情報40【ν】
http://qb5.2ch.net/test/read.cgi/operate/1195157071/

ニュース速報板（http://news23.2ch.net/news/)

＊ここは「saku」をお願いするスレッドでは御座いません

■関連スレッド
自治スレ491
http://news23.2ch.net/test/read.cgi/news/1195895163/
ニュース速報＠削除議論
http://qb5.2ch.net/test/read.cgi/sakud/1131629475/
■ニュース速報@運用議論スレ　8.1
http://etc6.2ch.net/test/read.cgi/dataroom/1181206570/
2007/11/28(水) 02:35:23ID:VDuODK500?2BP(5330)
ｓｔ
437オッサン ◆1.Fuck.nn.
垢版 |
2007/11/28(水) 02:35:31ID:mw+zADomP
★複数板BEのメアドと認証コードが漏れるURLを張る人報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1196184490/
2007/11/28(水) 02:36:06ID:GSx95ps70
ひろゆきさん、Beはいつ復活するのですか？
2007/11/28(水) 02:36:11ID:XAMV2OWl0
踏んでなくてもν速全部で焼かれたように見えるだけ
謎の対処だけど。何がしたいんだタラコは
440朕 ◆za9cgQvRCI
垢版 |
2007/11/28(水) 02:36:53ID:GKC80W3w0?2BP(0)
もう寝るか・・・
2007/11/28(水) 02:37:17ID:8igj5YIL0
そうなんだよね。俺が一昨日ぐらいに見つけて、たまごに言ったら
それ夏頃にkusaiと自分が見つけたと言われて、XSSが発生する場所も一致した。
んで黙ってるのはつまらないと思ったので全壊に頼んで立てて貰ったという訳。
2007/11/28(水) 02:38:02ID:GHukjDJg0?PLT(26150)
　 　 　 　 　 　 　　　　　　　　　　　　　　　 ,.--､
　 　 　 　 　 　 　　　 　 r'"￣ヽ　　　　 　 (　 　 ）
　 　 　 　 　 　 　　　　　'､　　 ﾉ　 　 　 　 ﾉ,.--'
　 　 　 　 　 　 　　　　　　￣ヽﾞヽ　　　 ／/
　 　 　 　 　 　 ＼＼　　 　 　 ﾉ　`ー‐'´　'ｰ､
　 　 　 　 　 　 　 ＼＼　　　/　　　　　　　`::..`'ｰ､
ちょっと 　　　　　　　　　　/　　　　,ｨ　/　| |ﾐ', ﾞ::. ﾞ:::..'､
　通りますよ〜　　 　　 r' / '´ﾞ'／ﾉノ`"' l ﾄﾐ',　ﾞ:.. ﾞ:::..',
　 　 　 　 　 　 ／／　 ! |　 ,4'､´　　　-.､!Rﾐ|　 :::.. ﾞ:::.',　､
　 　 　 　 　 　 ／／　 　 Y! ,ｲﾉ;;:|　 （ｿ;;r'ﾘﾉ　i :..　::::. ﾞ:::',　`i
　 　 　 　 　 　 　　　　　　| ｿ,,"ｰ"　　`'ｰ（（　ﾉ　::. ﾞ::::.. ﾞ:::',　'､,
　 　 　 　 　 　 　　　　　　| ヾ､　　ヮ　 "",ふ,'　　:::. ﾞ::::.. ﾞ::ヽ　 !､
　 　 　 　 　 　 　　　　　　|　　 ` '' ー‐ '''フノ　　 :::::　ﾞ::::.. ﾞ::ヽ､　､
　 　 　 　 　 　 　　　 　 ,.｜　　　　　　　'､'=､　 　 ﾞ::::..　ﾞ:::.... ﾞ::::＼`
　 　 　 　 　 　 　　　r'　ｒ'　　　　　　　　　　　　　　 　 ﾞ::::::.. ﾞ::::..　ﾞ:i
　 　 　 　 　 　 　　　'　（_　　　　　　　　　　　　　　　　　 ﾞ::::.　::::　 :ヽ,
　 　 　 　 　 　 　　　　　　`ー'"￣`'ｰ､＿,...--―--､,.-一'"⌒`'ｰ'"´
2007/11/28(水) 02:38:51ID:noumaBjr0?S★(713689)
>>441
せめてrootさんとかにメールしようよ。。。

どんだけ被害出るか想像できるでしょ・・；；
2007/11/28(水) 02:39:39ID:n+WCwwL90?DIA(112799)
で、いつになったらν即でbeが使えるのかね？
2007/11/28(水) 02:40:35ID:SokhP4mr0
>>441
今回やらかした件は刑事で引っ張られる可能性があるんだぞ
2007/11/28(水) 02:40:39ID:8igj5YIL0
>>443
ニュー速の方にも書いたけど
タラコと何回かメールでやり取りしたよ
ただ向こうが聞く耳を持たなかった それだけ
2007/11/28(水) 02:40:41ID:asw2SG6V0
メールなんてゴミ箱に捨ててると思うｗｗｗ
2007/11/28(水) 02:41:02ID:cxijH+Ob0
というわけで、ちょっとしたテスト版です。

不具合ありまくりの可能性が高いので、
変なことがあっても大きな心で受け止めることの出来る方のみご利用ください

---------
金銭の受け渡しに等しいのに、この免罪符の恐ろしさだよねｗ
2007/11/28(水) 02:41:37ID:u5LrNLi50?2BP(124)
楽しかったから問題ないよ
450動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 02:43:23ID:asw2SG6V0
というか専門学校生並みのコード書いて金取ってるアフォの首を吊らせろよｗｗｗ
2007/11/28(水) 02:44:26ID:noumaBjr0
>>446
一応報告はしてたんだ、、けどあそこまで情報公開（Beのメルアドとか抜ける）　ってのはする必要ないと思った。。。
　
2ｃｈの動作報告はここで。 パート22
http://qb5.2ch.net/test/read.cgi/operate/1182679645/529-590

なんだかんだ言って過去にXSSのこと書き込んだたら修正されたし。。。

まぁ終わっちゃったことはどうこういってもしょうがないけどさ。。
452動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 02:45:50ID:5x2gw4TNO
焼かれたんじゃなくて作業中だからだろ
明日の昼には使えるさ
薄毛タラコのハゲが直すよ
2007/11/28(水) 02:46:27ID:asw2SG6V0
＞けどあそこまで情報公開ってのはする必要ないと思った

はまちちゃん程度なら可愛げがあったかもな
2007/11/28(水) 02:47:31ID:XAMV2OWl0
確かにやりすぎだ

ある程度のところで公開やめとけばよかったのに
2007/11/28(水) 02:48:22ID:VDuODK500?2BP(5330)
新スレが全然立ってないんだけどなんか応急処置できんの？
2007/11/28(水) 02:48:33ID:QoXjSsS70
ある意味お手本どおりのXSS→大被害だから、
誰かがまとめて黒歴史として名を残せるよ。
457動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 02:50:02ID:Ws11E1jnO
馬鹿の自己満足の為にメアド晒されて、beも焼かれた奴等が哀れだな
2007/11/28(水) 02:51:20ID:asw2SG6V0
初めから人の諫言に耳を傾けてればこんなことにはならんかったな

どこまで無能なん
2007/11/28(水) 02:52:00ID:+zuSe+ci0?S★(850721)
　　　　＿
　　　 /〜ヽ
　　　(｡>-<)　ヒィ
。。　ﾟし-Ｊﾟ
460せっ☆マ ◆wwwwWwWWWw
垢版 |
2007/11/28(水) 02:53:24ID:czs3JfXA0?PLT(35752)
エスケープてPHPやらPerlやらの解説書読んだら一番はじめに出てくるとこだろｗｗ
2007/11/28(水) 02:53:43ID:ig3mEAZS0
　　　　　　　　 ＿
　　　 /|　　|iii|〜ヽ
　　　(>|　　|iii|-<)　ヒィ
。.。 ﾟし|　　|iii|-Ｊﾟ
　　　　　　　　●＿●　/|
　　　　　　　　（・ω・） //
　　　　　　　　/∴∵つ′
462動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 02:54:33ID:uPR5qK/u0
何で焼かれたか疑問に思って来たけどそういうことか
2007/11/28(水) 02:54:49ID:noumaBjr0
結論： cocoaﾀﾝはかわいい


おやすみー（＾０＾）ノ



#manabiの中の人、悪意はなかったんだったらこれからXSSとか見つけたら
#http://qb5.2ch.net/test/read.cgi/operate/1182679645/556
#にメールしたらちゃんと管理人とか対応できる人に転送してくれるはずだから、できればそうしてほしいと思う
2007/11/28(水) 02:54:53ID:KFii29IE0
メアド晒されてBEも焼かれたよー＼(^o^)／
2007/11/28(水) 02:57:11ID:QoXjSsS70
>>228で使えてないか？
2007/11/28(水) 02:57:26ID:n+WCwwL90?DIA(112799)
今は●餅の人じゃないとスレ立てできないんでしょ？
2007/11/28(水) 02:57:47ID:cxijH+Ob0
利用者に迷惑をかけても自分の権利だけは主張する西村博之氏(笑)
2007/11/28(水) 02:58:25ID:3Uh6z9XA0
ここでbe使えるってことは、ニュー速の今のbe規制が解けたら普通に使えるんじゃ？
2007/11/28(水) 02:58:50ID:XAMV2OWl0
>>465
焼きフラグの判定はν速だけ
2007/11/28(水) 02:59:17ID:KFii29IE0?2BP(4318)
ν速で焼かれたってでたよ？

てｓ
2007/11/28(水) 02:59:52ID:8igj5YIL0
前回トラックバックの穴を見つけた時は
タラコに送ったら数日後には塞がれてたんだよな
俺は自治厨でもないし運営陣が好きな訳でもない
なのでそっちが迷惑を被ろうがどうでもいい
罰が必要だと思うなら科せばいいだけだ
2007/11/28(水) 03:00:21ID:QoXjSsS70
ニュー速だけ焼くとかユーザーで出来るの？>>469
2007/11/28(水) 03:02:26ID:XAMV2OWl0
>>472
ともかく焼かれた奴もν速以外じゃ書き込めるみたいだし
そうなってるんでしょう
2007/11/28(水) 03:05:07ID:Uk72KhQ40
0か1かで1だったら焼かれてるってエラー返すようになってるんだろ
板がnewsだったら1になるようにしたんだろ
西村アホだから別の表示にしようとか考えられなかったんだろ
2007/11/28(水) 03:05:33ID:QoXjSsS70
全然仕組み知らないから適当に話してるけど、
焼かれた人がそんなにいないだけじゃね？
2007/11/28(水) 03:06:31ID:I1AZrkv+0
もうだめぽ
2007/11/28(水) 03:07:47ID:SokhP4mr0
状況を理解してもらえないようで残念。
２ちゃんねるが告訴するか、被害者が告発して警察が動けば逮捕される可能性がある。
office事件でアホな判例ができたから、脆弱性の指摘は慎重にやったほうがいいよ。
ひろゆきが告訴することはないだろうけど。
478動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 03:08:36ID:S5bI6PD70
統一教会ｗｗｗｗｗ
479動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 03:09:38ID:1iJYmxpq0
>>477
仮にそうなったら告発対象はスレ立て依頼者か？
2007/11/28(水) 03:11:23ID:QoXjSsS70
先生！！
試しにBE焼きスクリプトを見にいったらここにもXSSがあるんですけどどうしたらよいんですか。
481動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 03:13:06ID:asw2SG6V0
>>480
好きにしなさいよｗ
2007/11/28(水) 03:14:10ID:QoXjSsS70
Beとか抜いたら怒られそうだから、はまちちゃんアラートとかにしておけばいいかな。ドキドキ
2007/11/28(水) 03:15:05ID:asw2SG6V0
>>477
さすがにしてないってことは無いだろうが
今回の実被害額っていくらぐらいだろう

あんまり大した事無い気がする
あと俺の睡眠時間返せよ＞＜
2007/11/28(水) 03:17:18ID:8igj5YIL0
オフィスの事件は不正アクセス禁止法の
識別記号にモロに引っ掛かってるからなあ
2007/11/28(水) 03:21:16ID:hayriGHG0
最低でもこの状態のまま3日放置しようぜ
2007/11/28(水) 03:22:36ID:cxijH+Ob0
不正アクセスを助長する行為
2007/11/28(水) 03:22:51ID:QcBfOI8A0
ISPのメアドでbe登録してる奴とか馬鹿の極みだなｗ
2007/11/28(水) 03:27:15ID:QoXjSsS70
とりあえず、おちんちんランドをアラートすることに成功したんだけど、
現状、あーしてこーしたらまんま同じに使えてしまうから、URL貼らないことにしておく。
っていうか、>>480でいちゃった時点で、バレバレなんだけど。

とりあえずbbeってとこにもXSSあったよと報告。方法はまあ想像通りなので書かない。
2007/11/28(水) 03:30:04ID:asw2SG6V0
>>488
乙
2007/11/28(水) 03:31:19ID:8igj5YIL0
第四条の提供者に該当するのかな?
これはまた私の趣旨とは違う気がするけど。
2007/11/28(水) 03:31:28ID:cxijH+Ob0
ビジネスモデル(笑)崩壊ｗ
2007/11/28(水) 03:32:47ID:asw2SG6V0
一回cgi全部洗った方が良いと思うけど…

冗談抜きで
2007/11/28(水) 03:33:41ID:WqtpZDM90
何？2chってのは有料だったのか。
使用料のスレが立つ度にネタだと思ってたのに。
2007/11/28(水) 03:37:33ID:/tmllXdF0?PLT(63300)
　　　　 )､.＿人＿人__,.イ.､.＿人＿人＿人
　　　＜´ スレ立て用のサブ垢返して　！　　　＞
　　　　⌒ v'⌒ヽr -､＿　 ,r v'⌒ヽr ' ⌒
// // //／::　<　　 ＿,ノ｀' 、ヽ､＿　ノ 　;;;ヽ　 //
///// /::::　　　（y○'）｀ヽ) ( ´（y○'）　 　　;;|　　/
// //,|:::　　　　　（ (　/　　　　ヽ) ）+　　　 　;| /
/ // |:::　 　　　+　 ) ）|~￣￣~.|（ (　　 　 　 ;;;|// ////
/// :|::　　　　 　　（ (||||! i: |||! !| |) ）　 　 　 ;;;|// ///
////|::::　　　　+　　 U | |||| !! !!||| :U　　　;;; ;;;|　///
////|:::::　　　　　　　| |!!||l ll|| !! !!| | 　　　;;;;;;|　////
// / ヽ:::::　　 　 　　| !　|| |　||!!|　　　　;;;;;;/// //
// // ゝ::::::::　:　　　| ｀ー----−'　|＿_／///
2007/11/28(水) 03:47:44ID:/A9t37TB0?BRZ(11800)
ニュー速壊滅状態でﾜﾛﾀ
このまま１週間放置したら凄いことになりそうだな
やってみろよタラコ　面白い
2007/11/28(水) 03:48:15ID:/A9t37TB0?BRZ(11800)
おい俺のポイントが200減ってるんだが殺すぞ誰だ
497オッサン ◆1.Fuck.nn.
垢版 |
2007/11/28(水) 03:50:23ID:mw+zADomP
>>496
VIP
でスレスト祭り中
被害は甚大だな
かなりさっきのリストから使われてる
2007/11/28(水) 03:50:28ID:/tmllXdF0
お前焼かれたんじゃないのかよ
このウソつきめ！
499オッサン ◆1.Fuck.nn.
垢版 |
2007/11/28(水) 03:51:58ID:mw+zADomP
焼かれて書けないのはν速だけだしNE☆
2007/11/28(水) 03:55:04ID:/A9t37TB0?BRZ(11800)
クソガキVIPども
マジで殺すぞ
まあいいやココア補充よろしくな。
2007/11/28(水) 03:56:29ID:8igj5YIL0
http://b.2ch.net/be/addb.cgi?act=new&code=%3Cscript%3Ealert%28%29%3C%2Fscript%3E
502動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 04:23:18ID:iZp+A79X0
やべー全然スレ立ってない
ν速ｵﾜﾀ
2007/11/28(水) 04:27:47ID:Xi+gcJDE0
●餅の野郎、ビビってんじゃねぇぞ
2007/11/28(水) 04:28:28ID:cQS/BMDZ0
色々起こってるなぁ
2007/11/28(水) 04:33:41ID:7ePYGac00
阿鼻叫喚
まとめとしてはこれでいいのかな
−−−−−−−−−−−−−−−−−−−−−

【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見
http://news23.2ch.net/test/read.cgi/news/1196173345/
【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その2★
http://news23.2ch.net/test/read.cgi/news/1196179103/
【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その3★
http://news23.2ch.net/test/read.cgi/news/1196182094/


【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/135

135 名前：ひろゆき＠どうやら管理人 ★[] 投稿日：2007/11/28(水) 01:02:52 ID:???0 ?S★(1012558)
修正。

↓
なんだかわからないが
・ニュー速ではBEログインで書きこめない　｢ＥＲＲＯＲ：焼かれた be は使えません！｣
・Be12000以上で100％スレ立て成功だったが無くなった
・TATESUGI=512なのでほぼ●持ちの天下
2007/11/28(水) 04:35:02ID:7ePYGac00?PLT(12000)
・Be12000以上で100％スレ立て成功だったが無くなった

じゃないな

BEではType2の板に書き込めないから無理なのか
507ひろゆき＠どうやら管理人 ★
垢版 |
2007/11/28(水) 04:37:34ID:???0?S★(1012558)
http://be.2ch.net/test/editprof.php
パスワードを変えられるようにしましたー。
2007/11/28(水) 04:38:13ID:7C7Y3pLQ0?DIA(202535)
おぉ
お疲れさま
認証コードは変わらないんだよね？
509動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 04:38:33ID:I3HuDW2p0
きたー
2007/11/28(水) 04:39:29ID:8igj5YIL0
ついでに退会機能も付けて欲しい
511ひろゆき＠どうやら管理人 ★
垢版 |
2007/11/28(水) 04:39:30ID:???0?S★(1012558)
passが変わると認証コードも変わりますよ。。と。
512動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 04:39:50ID:7ztezYXi0
認証コードとメアドあれば使えちゃうんじゃないの？
2007/11/28(水) 04:39:58ID:7ePYGac00
>>511
焼かれエラーはなおる？
2007/11/28(水) 04:40:16ID:qth03w1D0
>>505
546 名前： ピロリ sage 投稿日： 2007/11/28(水) 01:23:20 ?S★(520974)

boo80 boo81 ともにリネームした。

これが抜けてる
515動け動けウゴウゴ２ちゃんねる
垢版 |
2007/11/28(水) 04:40:24ID:I3HuDW2p0
旧パスだけ入れて修正押しても修正しましたって出たけど
大丈夫なのこれ
2007/11/28(水) 04:41:50ID:qth03w1D0
って、かんりにん来たから撤退しておこう・・・
517ひろゆき＠どうやら管理人 ★
垢版 |
2007/11/28(水) 04:42:08ID:???0?S★(1012558)
>>515
そういうときはパスは変わってないはず。。
2007/11/28(水) 04:42:18ID:34Yq5dAY0?S★(850721)
>>511
(*´д`*)ﾊｧﾊｧ
2007/11/28(水) 04:43:17ID:7ePYGac00
俺の危険ランプが点滅してる
相変わらずBE書きこがエラーになるけど
パスワード変えないと書けないの？
2007/11/28(水) 04:44:05ID:GHukjDJg0
パスワード変更したらニュー速での書き込み焼き表示を回避出来るんですか
521砂くじら ◆/q8q8/5.5.
垢版 |
2007/11/28(水) 04:44:49ID:lC1efmyH0?DIA(120000)
登録アドレスは変更できないの？
2007/11/28(水) 04:45:44ID:yMkiwNm20
>>511
焼かれたんだけど>>507でPASS変えても焼かれたままだよ？？
どうしたら焼かれたのが直るわけ？
2007/11/28(水) 04:46:19ID:2pKvznjn0
で？
2007/11/28(水) 04:47:19ID:34Yq5dAY0
VIPで使われちゃった人はどうなるの？
2007/11/28(水) 04:49:13ID:7F/hlcvt0?PLT(12010)
m9(*´＾Д＾｀*)
2007/11/28(水) 04:49:22ID:6a89lSdz0
先回りしてパスを変えないと意味ないってこと・・・？？
2007/11/28(水) 04:50:09ID:2pKvznjn0?2BP(150)
お
528 ◆FUJIMAN/GQ
垢版 |
2007/11/28(水) 04:51:14ID:rRDdp90j0?PLT(25554)
>>517
これってもしかして運営に焼かれたbeも復活？
2007/11/28(水) 04:51:52ID:yMkiwNm20
全然意味わかんないな、どういうことなんだ
>>507でパスワード変えても「修正しました」と出るだけで
>>511で言ってる認証コードが変わるってのは嘘だし
正にパスワードが変わっただけで何一つ変わっていないんだが
2007/11/28(水) 04:54:44ID:34Yq5dAY0
認証コード再送したらかわってるよ
2007/11/28(水) 04:59:38ID:8igj5YIL0
再送しても変わらん…
2007/11/28(水) 05:00:48ID:ynxus2zh0
パス変えて、認証コード再送したら今度はこうなったボスケテ

--------------------
書込み中・・・
--------------------
ＥＲＲＯＲ！
ＥＲＲＯＲ：Beユーザー情報の取得に失敗しました。(Invalid response)
2007/11/28(水) 05:01:08ID:I3HuDW2p0?2BP(1450)
てｓ
534 ◆FUJIMAN/GQ
垢版 |
2007/11/28(水) 05:01:09ID:rRDdp90j0?PLT(25554)
前の認証が使えるんじゃ意味無いｗｗｗｗ
2007/11/28(水) 05:02:20ID:/A9t37TB0?BRZ(11800)
おいひろゆきなんとかしろ
お前1億稼いでんなら全部beシステムにつぎ込んで完璧なの作り直せハゲ
■ このスレッドは過去ログ倉庫に格納されています
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。