>>147
ちょい情報古いかもしれんが
あとニコニコにモペキチの生ミラー動画がある
・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散
結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。
探検
【news】ニュース速報運用情報698【ν】
■ このスレッドは過去ログ倉庫に格納されています
155動け動けウゴウゴ2ちゃんねる
2011/01/07(金) 01:38:26ID:UmHgw8K80■ このスレッドは過去ログ倉庫に格納されています
ニュース
- トランプ政権、クリミアをロシア領と認めることを検討-セマフォー [おっさん友の会★]
- 【JA全農】「備蓄米」明記しないよう販売要請へ 取り合いになる可能性懸念 “スポット価格”は依然高止まりか ★3 [牛乳トースト★]
- 【関西】「年いったらすることない」不法耕作者が河川敷で作物育てる『ヤミ畑』国交省の指導にも応じず [七波羅探題★]
- 竹中平蔵氏、立憲民主党の食料品消費税ゼロ案に持論を展開「日本は税負担が少ない国」「インフレ率が極めて低い」 ★2 [樽悶★]
- 【無償化ブーム】まるで戦時中の食卓…給食費無償化がもたらした負の側面。「放課後の“買い食い”でかえって出費が増えた」家庭も ★4 [ぐれ★]
- 【野球】大谷2ラン「巨人×ドジャース」視聴率は22・9%!瞬間最高25・8% 阪神戦も16・5%の高数字★3 [ネギうどん★]
- 【マモノ甲子園】 第97回選抜高等学校野球大会第1日目★1
- ●しぐれうい☔ガチ恋スレ︎💕︎︎💕︎ ★4
- メンヘラ「生きてるだけでえらいとかいう綺麗事気持ち悪い」やす子気持ち悪いと言われてしまう... [856698234]
- 「いただきます」の習慣、あっさい歴史と判明。1942年にジャップに定着 [271912485]
- タレント鈴木蘭々(49)「性行為が仕事の取引条件になっている」とのネットニュースに「そのような状況にあったことは一度もない」 [851446405]
- 【動画】マクドナルドで働くねこ発見される [856698234]