>>147
ちょい情報古いかもしれんが
あとニコニコにモペキチの生ミラー動画がある
・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散
結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。
探検
【news】ニュース速報運用情報698【ν】
■ このスレッドは過去ログ倉庫に格納されています
155動け動けウゴウゴ2ちゃんねる
2011/01/07(金) 01:38:26ID:UmHgw8K80■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 悠仁さま、筑波大学附属高校を卒業…4月から筑波大生 車で通学?それとも下宿? [おっさん友の会★]
- 【MLB】ドジャース始球式に抜擢された上原浩治「たくさんの苦情、文句が来てます」 [ネギうどん★]
- 竹中平蔵氏、立憲民主党の食料品消費税ゼロ案に持論を展開「日本は税負担が少ない国」「インフレ率が極めて低い」 ★2 [樽悶★]
- 【JA全農】「備蓄米」明記しないよう販売要請へ 取り合いになる可能性懸念 “スポット価格”は依然高止まりか ★3 [牛乳トースト★]
- 【関西】「年いったらすることない」不法耕作者が河川敷で作物育てる『ヤミ畑』国交省の指導にも応じず [七波羅探題★]
- 【立花孝志】「もう街頭に立てない」頭部の傷痕公開 攻撃は2回だった! “無反応の他党”に不満も ★6 [煮卵★]
- 【マモノ甲子園】 第97回選抜高等学校野球大会第1日目★1
- 🏡
- 【マモノ甲子園】 第97回選抜高等学校野球大会第1日目★2
- たしかに最上あいさんはツケ払いも借金も返さないで逃げ回る癖があったけど惨殺されて蹴っ飛ばされるほどの罪じゃないよな [617981698]
- ●しぐれうい☔ガチ恋スレ︎💕︎︎💕︎ ★4
- パリ滞在中のミス東大・神谷明采「アジア人カースト最下位を痛感」「耳元で音楽流され大爆笑された。アジア人差別は根強い」 4.7万いいね [808139444]