878 名前: ◆lawlrp8FKAFp [sage] :2011/01/07(金) 00:44:35 ID:LHHHIdke0
まとめ修正v3
・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。
・ただしPINK運営は訴える方向というか訴える気満々らしい。訴える可能性は高いとのこと。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散
結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。現在は鯖ごと停止。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、変なの入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただPINKのみだが訴える気満々なので逮捕の可能性も出てる。
【news】ニュース速報運用情報698【ν】
■ このスレッドは過去ログ倉庫に格納されています
165zzz
2011/01/07(金) 01:40:39ID:Lrq+BHL/0■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【野球】MLB開幕戦『ドジャースvsカブス』 視聴率は31・2%! 瞬間最高は35・7%を記録 ★2 [冬月記者★]
- 【野球】MLB『ドジャースvsカブス』開幕戦 視聴率は31・2%! 瞬間最高は35・7%を記録 [冬月記者★]
- ケネディ文書、解析に時間要すると米紙 [おっさん友の会★]
- 「冷蔵庫に卵が4個あるから申請却下」「ナマポとるなら子供を児相に渡す」桐生市生活保護めぐる手口明らかに ★3 [おっさん友の会★]
- 日本郵便によるゆうちょ銀行の顧客情報流用が約1000万人分に膨らむ [おっさん友の会★]
- 東京都心でひょうを観測 関東地方で大気の状態が非常に不安定に [首都圏の虎★]
- 【朗報】イスラエル、万博ゆるキャラを公開🤗「平和」と「オウム」を組み合わせた名前のシャロウムちゃん [359965264]
- 【マモノ甲子園】 第97回選抜高等学校野球大会第2日目★1
- 🏡👊👊👊😅👊👊👊🏡
- 【悲報】女の子「グラビアやったこと本当に後悔してる」→5年後・・・・・・ [839150984]
- (ヽ´ん`)「セルフレジで買ったパンしまうか...」店員「!!!」シュババババ店員「お客さん!ご精算はお済みですか!?」 [856698234]
- 50代弱者男性、女性配信者に1500万円貢いで大後悔...タカり気質のクソマンコが多すぎる件 [856698234]