Be-2ちゃんねる　人柱募集中。。。Part9

**動け動けウゴウゴ２ちゃんねる** · NG

http://be.2ch.net/
人柱募集です～

質問・雑談スレ305＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1272968408/

2chWiki-BE＠2ch掲示板
http://info.2ch.net/wiki/index.php?BE%A1%F72ch%B7%C7%BC%A8%C8%C4

スレッドを立てるまでも無い質問スレ 4問目
http://changi.2ch.net/test/read.cgi/be/1244119671/

BE＠2ch掲示板の不具合・要望を書き込むスレ２
http://etc7.2ch.net/test/read.cgi/be/1184835944/

Be@2ch FAQ検討スレッド 2
http://etc6.2ch.net/test/read.cgi/be/1151943377/

前スレ
Be-2ちゃんねる　人柱募集中。。。Part8
http://qb5.2ch.net/test/read.cgi/operate/1237526028

【be:2】 ◆h7zDGPb6uQRp · NG

>>737
IDが逆2CHだからBE板でごねてこいよ♪

**動け動けウゴウゴ２ちゃんねる** · 2010/12/06(月) 23:29:20

携帯じゃbeログアウトできないのかな・・・
書き込むとbe出て半コテみたいになるのが嫌で書き込み自重してたら2ch自体だんだんどうでも良くなってきた

**電子彗星** ◆......P6.. · 2010/12/07(火) 00:26:34

よくそんなの気付くな。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 01:49:25

PCならブラウザ変えれば問題ないはず。
たとえばIEでログアウト不能→google chromeでは非ログイン
みたいに。

専用ブラウザなら別の専用ブラウザに乗り換えるか、一旦アンインストールして再度インストールすればいんじゃね？

携帯の場合は・・・・メニューの乗り換えかな？
例えばべっかんこ→orzみたいに。

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · 2010/12/07(火) 03:24:37

Beユーザープロフィールがなんか変。。。

これで登録したのに

　　(＼Bβ　♪マハリーク♪
　　ミ｀Д)　　♪マハーリタ♪
　　/つc□　　　♪ヤンバルクイナ♪
～（＿ __) http://ansitu.xrea.jp/

いまこんなことになってる

　　(Bβ　♪マハリーク♪
　　ミ｀Д)　　♪マハーリタ♪
　　/つc□　　　♪ヤンバルクイナ♪
～（＿ __) http://ansitu.xrea.jp/

「＼」バックスラッシュとんだ？

**はんだごて** ◆HANDAGOT9E · NG

>>742
2度目のロールバック時になったようですね。同じ症状出ましたがプロフ修正したら直りました

**ｃ⌒っミ｀Д)っφ** ◆CaKkuEV3EI · 2010/12/07(火) 06:12:19

>>743
同じ症状なのですね。仕様ということで納得しました。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 08:26:35

やっと平穏が訪れたかな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 12:56:08

Beのログアウトさせてくれ
書き込み特定されるわ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 12:57:53

とれたです

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 12:59:59

>>747
どうやったら取れました？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 17:34:06

俺も取りたい…
メニューからログアウトの時にJavaｽｸﾘﾌﾟﾄが実行されてないのが原因みたいだが

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 17:36:08

名前欄に!kab-でとりあえず隠せるんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 17:37:38

マジで！？

株価【141】 · 2010/12/07(火) 17:40:26

orz

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 17:56:03

全板優待プチとれば名前欄!kab-!88で隠せるのにな、でもまあどうせ一週間もすれば直ってるだろ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 17:57:01

Beのシステムイマイチ理解できてないですけど、クッキー削除してみるとか

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 18:26:34

>>753
治ればいいけどなぁ…最悪機種変だｗ

>>754
なんか機種情報で識別してるみたいだとか。auだけど、一応ちょっとcookie削除してみる

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 18:27:54

>>755
消えてるじゃんｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 18:43:06

ちょｗ本当だｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 18:44:40

多分、別の携帯ブラウザ使ってログアウトしたからかな？
とりあえず良かった…

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 18:52:16

うらやましい
別の携帯ブラウザか
ちょっとやってみよう

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 19:59:25

テス

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 21:56:20

Be.2ch.netトップの「ログアウト」で何とかならんの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 22:46:17

>>761
be.2ch.netトップでログアウトしてbeプロフもログインエラー(ログインしてください)になるからログアウト自体はできているはず
べっかんこの方もBE=offにしてクッキーも空白にした

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 22:47:52

それでも消えないし書き込むとbe.2ch.netではログインされているという状態

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 22:57:38

その垢に問題があるんだろ
12月5日の分はロールバックで無効になっているはず
まあ、クレクレした罰だな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/07(火) 23:03:26

つー事はあれだな！別垢でログインすれば・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 01:32:57

>>763
ナカーマ
俺も何やってもBe消えぬ
24時間放置もしてみたがやっぱ駄目
祭りの時自分にも何故か56万位送られてきてた普段be表示なんかめったにしてないのにさ
今は元のポイントに戻ってるけど、その作業の時に起きたエラーなら早くなんとかしてくれ

ってかどっか苦情を言えるアドレスってある？運営ここ見てないだろ？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 01:47:11

少しぐらい我慢しろや、直るまで携帯から書きこまなければいいだろ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 01:47:15

携帯の人なのかな？一度電源切ってみたら？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 01:48:33

べっかんこ以外を使えばいいん茶羽化

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 01:50:18

そんなことより森返せ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 01:55:32

べっかんこって携帯の個体識別番号別にデータ保管してるんじゃないかったかな？

＞べっかんこの方もBE=offにしてクッキーも空白にした
これでoffにならなかったらべっかんこがおかしいんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 02:10:26

>>770
運営は中共と一緒。
ほらこれで腹が立たなくなっただろう？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 03:24:30

クラなら普通にログアウト出来たし、べっかんこの問題って事はないのかね

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 14:28:28

て

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 14:39:11

>>768 >>769 >>771
試し済み

クラって何？

**● ● (・∀・)ﾉ西澤桃華** ◆Momoca3cMo · 2010/12/08(水) 14:39:15

Be本来の目的
↓
全体として2chよりも"個"が強調されるシステムとなっている。
IDに加えてプロフィールという識別方法が可能となった。
↓
×Beのログアウトさせてくれ書き込み特定されるわ>>746

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 14:39:20

今2000円買ったから早くポイント送れるようにしてくれ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 15:01:16

ひろゆきはやくきてくれー

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 15:35:33

>>776
論外
今回の不具合と何も関係がない主張

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 22:50:03

>>523と同様のXSS
http://be.2ch.net/test/d.php?i=%3E%3Ch1%3EXSS

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 23:16:00

探すと結構あるもんだねぇ、、、

追加
http://be.2ch.net/test/t.php?i=%3E%3Ch1%3EXSS

[´・ω・｀] KD014013156230.au-net.ne.jp · 2010/12/08(水) 23:30:47

表で使われてないPHPが修正できてない感じですかねえ
表で使ってるのは修正確認しましたが。

あと裏で動いてるphpってほかにあったかな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 23:54:01

>>782
運営の人？だったらbeのなんでも質問に書いたからマルチになるけど、アドレス教えて下さい
be消えたかな？テストもう嫌だ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/08(水) 23:58:07

>>782
こないだtは見つけたんだけど、、、つか中入れる人が全部見たほうが早い気がする。

[´・ω・｀] KD014013156230.au-net.ne.jp · 2010/12/08(水) 23:58:21

いやただの一般人w
表で使ってる奴のXSSはこの前修正されたあと一通りみたんだけど、ちゃんと修正されてたと思う
今回出たのは見てないけど

#動いてるphpは鯖クラックのときに出てたから調べるのは可能か
もぺ基地のニコ生のときの動画見ればファイル名ぐらいわかるかな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/09(木) 00:00:43

ちんぱんじー

**動け動けウゴウゴ２ちゃんねる** · 2010/12/09(木) 00:11:50

>>785
㌧
しばらくニコ見てなかったけど、自分もこれからニコ見てみます

**動け動けウゴウゴ２ちゃんねる** · 2010/12/09(木) 00:15:10

見たけど画質悪くてファイル数しかわからんかった。一回公開されたzipみりゃわかるけど

**動け動けウゴウゴ２ちゃんねる** · 2010/12/09(木) 07:50:50

BEはもう止めて
BE2とかにして作り直せばいいんだよ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/09(木) 18:43:53

BE BURST
略してBEBでいいです

**動け動けウゴウゴ２ちゃんねる** · 2010/12/09(木) 18:46:48

どこかで聞いたことあるな

【be:2】 ◆9VFdxjA/.GNG · NG

吠える人虫様（笑）

【be:2】 ◆68XTMouor24s · NG

>>784のヴぉけが余計なお節介に来るとすべて悪化していくんだよな（笑）

有名な簡単な話だよ・・・・・・

**動け動けウゴウゴ２ちゃんねる** · 2010/12/09(木) 23:59:36

be送付機能いつまで止まってんだよ…ν即スレ立て人確実に減ってるんだけど。
いつまでも止めとく理由あるの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 00:10:01

むしろ再会するべき理由がない

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 00:10:31

ひろゆきが必死に穴塞ごうとしてんだろ、でも塞げないからもうBe放置でいいや…ってことになってるんじゃね

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 00:12:41

その節はお世話になりました
無事Beログアウトできました

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 00:12:43

>>795
ポイントがないとスレが立たない仕様にしてるのにポイントを送れない。
再開する理由はあるけど。
>>796
それならそれでbe以外のスレ立て機能に変えて欲しいね。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 00:29:17

>>794
νｶｽｸﾗｯ家族とやらに言えや自業自得なんだからな。ｱﾌｨ板なんぞ亡くなっても誰も困らん。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 01:28:02

sakuが動いてるのってアフィ速だけだったっけ？なら問題ないね。
ここぞとばかりにaKOちゃんが残存スレの埋め立てを始めそうだけど。
>>797
よかったよかった。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 01:50:40

自業自得って、基本一人の暴走じゃねぇか。
νｶｽｸﾗｯ家族に言ってＢＥ直るなら家族に言うけどね。そうじゃないし。
～なんてなくなってもって言い分は結局責任の放棄でしょ。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 01:55:57

穴を開けてたひろゆきと
穴を見つけてほじくり返したモペキチの責任のつけを
なんでそれ以外の全員で払わにゃならんのか。
せめて今どうなってんのかいつくらいに復旧しそうなのかくらい案内くれよひろゆき。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 01:57:31

あのたらこ唇のことだから後何日か経ったら何の報告もなしに戻してるだろうよ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 01:57:35

そもそもそんな頻繁にsakuられるようなスレを立てる人はちょっと問題があるとは思いませんか？
普通は2ヶ月ぐらいポイント補充なんてしなくても十分ですよね？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 02:00:12

話が変わってないか

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 02:02:06

そういうのを論点のすり替えというんだよ。
頻繁にsakuられてなくたって、たまたまあの騒動の前後に１回sakuられてたら
それっきりポイント補充できず立てられないままでしょ。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 02:17:44

人数多いし100人や200人ぐらい立てられなくなったところで…
と思ったけどTATESUGI=512に加えて今は規制が多いから結構影響あるのかな。
まあそのうち直るって。

【be:2】 ◆XUNMtm6dF8YR · NG

穴なんかたくさん開いているんだからさ1個や2個塞いだところで

一体なんになるんだ？

アフォかと（笑）

表面化してないところでは何が起こっているのか？というコワイお話なんだろ♪

ざまみろラ～メン屋（笑）

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 19:20:44

なにまだポインヨ送れないの？
誰だよbe鯖のコード書いたのｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 19:55:29

たらけ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 21:05:40

だから脆弱性は何一つ直ってないよ
今もBeの垢とパス抜く罠ページ公開されて被害にあってる
直すこともできないならBeシステム自体一旦止めて

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 21:19:09

パス抜き対策もしてほしいです

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 21:27:54

Be鯖ってサクラインターネットですよね？
サクラインターネットのレンタル鯖で荒らしてる馬鹿居たけど
無関係かな？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/10(金) 23:37:52

送付機能復旧マダー

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 13:50:26

直ったの？

http://hato.2ch.net/test/read.cgi/news/1292022811/409+510

409 名前：ビタミンA(catv?)[] 投稿日：2010/12/11(土) 13:07:19.00 ID:FfYGA0WZ0 [1/11] (PC) ?PLT(12001)
お前らもスレ立てろ

510 名前：ビタミンA(catv?)[] 投稿日：2010/12/11(土) 13:44:50.45 ID:FfYGA0WZ0 [9/11] (PC) ?PLT(18001)
あれ？18000かたてるよ
くれたひとありがとー

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 13:52:13

あ、直ったのか
乙です

http://be.2ch.net/test/givep.php

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 14:03:41

送付復旧したのか乙。
といいたいけど早く>>780-781直しなさい

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 14:07:29

ふぅ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 14:08:08

XSS直す方が先だろマヌケ
被害拡大するだけじゃねえか

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 14:09:02

脆弱性そのままで復活とか何考えてるんだ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 14:10:28

脆弱性直ってないのか

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 14:15:58

ニュー速の乱立はこの脆弱性を利用したbeアカウント乗っ取りによるものなんだから必要ポイント上げたところで
元を断たない限りまた同じ事になるぞ

◆cZfSunOs.U · 2010/12/11(土) 17:23:30

>>780-781 直しました．

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 17:30:37

おつおつ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 18:05:30

乙乙

**はんだごて** ◆HANDAGOT9E · NG

>>823
SunOsさん、お疲れ様です(｀・ω・´)ゞﾋﾞｼｯ!!

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 18:21:42

Ｚ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 19:11:42

スレ乱立中

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 19:47:38

爆撃？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 21:11:54

埋め立てもやってるねぇ・・

**動け動けウゴウゴ２ちゃんねる** · 2010/12/11(土) 21:20:50

きちがいだな

2010/12/12(日) 17:07:35

beの脆弱性を利用したアカウント乗っ取り。

http://hato.2ch.net/test/read.cgi/news/1292140478/

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:18:17

またやってんのかよ、νｶｽ糞尿家族ども
懲りてねーし板閉鎖したほうがいいんじゃね？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:21:44

本気でやるなら全鯖停止して全スクリプトをチェックしないと意味ないよ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:53:44

甜菜

【速報】Be ch森無限生成復活ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
http://hato.2ch.net/test/read.cgi/news/1292140478/
be所有者のアカウント　メアド　ip　パスが公開される　速攻パス変えとけ
http://hato.2ch.net/test/read.cgi/news/1292142465/

【news】ニュース速報運用情報676【ν】
http://qb5.2ch.net/test/read.cgi/operate/1292071656/757

757 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2010/12/12(日) 17:27:06 ID:v8NZG3VR0
BE鯖の抱える表面的な問題点
　・Cookieが一時的なものではなく、パスワードを変えない限り半永久的に使えてしまう
　・Cookie中のデータが暗号化されていない。メールアドレスは平文のまま、
　　認証コードの生成式も流出しているのでパスワードの逆算も可能
　・サーバーサイドスクリプトが穴だらけでXSSの温床

根本的な問題点
　・Cookie「のみ」で認証していること
　　例えばIPアドレスも含めて認証するようにすれば第三者が成りすますことは困難になる
　　そこら辺はここでも指摘されている
　　http://blog.livedoor.jp/dankogai/archives/50959103.html
　　Cookieのみで認証する仕組みを変えれば、前述した表面的な問題点はある程度無視できる
　　XSSを根絶やしにするよりもよっぽど現実的な策であるはず

**出来杉君** ◆FOXzgCGVocg8 · 2010/12/12(日) 18:16:56

うっかりログインしたまま踏んでしまったぜよ^^;
んでパスワード変えたんだけど、10文字設定したら通っちゃって、そのままログインできなくなってしまった^^;
どうしたらいいとです^^;

**電子彗星** ◆......P6.. · 2010/12/12(日) 18:21:21

オレのパスワード8文字以上だけど大丈夫だよ。

Be-2ちゃんねる 人柱募集中。。。Part9

Be-2ちゃんねる　人柱募集中。。。Part9