878 名前: ◆lawlrp8FKAFp [sage] :2011/01/07(金) 00:44:35 ID:LHHHIdke0
まとめ修正v3
・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。
・ただしPINK運営は訴える方向というか訴える気満々らしい。訴える可能性は高いとのこと。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散
結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。現在は鯖ごと停止。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、変なの入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただPINKのみだが訴える気満々なので逮捕の可能性も出てる。
探検
【news】ニュース速報運用情報698【ν】
■ このスレッドは過去ログ倉庫に格納されています
165zzz
2011/01/07(金) 01:40:39ID:Lrq+BHL/0■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 硫黄島星条旗の写真を削除 米国防総省、DEI認定か [香味焙煎★]
- 【ライバー殺害】子供を託児所に預けたまま飲みに行く ボーイズバーの男性に貢ぐ…被害女性の奔放な夜遊び★2 [シャチ★]
- 【米露】プーチン氏、トランプ氏の提案に同意…発電所などのエネルギー施設標的の攻撃を30日間停止へ [七波羅探題★]
- 兵庫県、告発者の私的情報含む公用PCの中身「非開示」決定 斎藤知事「わいせつな文書が…公開請求あれば議論」5日の会見で言及も… [樽悶★]
- 米ロ首脳、全面停戦合意できず インフラ攻撃のみ停止 [蚤の市★]
- 【MLB】 ドジャース 4-1 カブス [3/18] ドジャース開幕戦勝利 山本5回1失点、大谷マルチH カブス今永4回無失点も… [鉄チーズ烏★]
- 【D専】Part.2
- 【ATP】テニス総合実況スレ2025 Part 64【WTA】
- 【MLB】カブス × ドジャース【開幕戦】★8
- こいせん 全レス転載禁止 ★2
- 巨専】
- 第97回選抜高校野球大会★2
- 【商品券】安倍晋三、もちろん白! [748563222]
- 【悲報】東京の満員電車、世界のお笑いコンテンツになるww「土人っぽい」「東京は貧乏なんだ」「可愛そうだよ」 [732289945]
- 自民党関係者「岸田首相(当時)から10万円分の商品券をもらった」 [545512288]
- 【朗報】プーチン、トランプ提案のエネルギー施設への30日間攻撃停止合意
- 【悲報】ワイ手取り25万、ガチで生活が苦しい←お前らの想像する3倍は苦しい
- 【悲報】ロシア、一切譲歩せず。停戦拒否で戦争継続!トランプ記者会見から逃亡 [308389511]