29 名前:動け動けウゴウゴ2ちゃんねる[sage] 投稿日:2011/01/07(金) 01:19:45 ID:uHWS06ef0
↓これ合ってるの?
まとめ修正v3
・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。
・ただしPINK運営は訴える方向というか訴える気満々らしい。訴える可能性は高いとのこと。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散
結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。現在は鯖ごと停止。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、変なの入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただPINKのみだが訴える気満々なので逮捕の可能性も出てる。
が、今のとこ一番まとまってるかな
探検
【news】ニュース速報運用情報698【ν】
■ このスレッドは過去ログ倉庫に格納されています
2011/01/07(金) 04:21:26ID:Ddv6CH/10
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【大阪万博】視察した府議は思わずぼうぜん、パビリオン建設「骨組みがむき出しで資材が積み上がり…」 [七波羅探題★]
- トランプ政権・米国防長官「平和を求めるなら戦争の準備を」「有事なら日本は前線に立つ、日米は中国の威圧に結束し立ち向かう」と宣言 [お断り★]
- 【トイレ】「入学前、和式便器に慣れて」 4人に1人「使えない」―新小学生向け、専門家訴え [少考さん★]
- 【江頭2:50】「オールスター感謝祭」での“暴走”を謝罪「永野芽郁ちゃん、ごめんなさい」★2 [Ailuropoda melanoleuca★]
- トランプ氏、1カ月内に停戦なければロシアに制裁関税 [蚤の市★]
- 【調査】『皆で遊んで楽しいゲームソフト』ランキング! 「マリオパーティ」「桃太郎電鉄」を抑えた!堂々の1位に「定番中の定番」の声 [湛然★]
- 2025 MotoGP アメリカ→カタールGP Lap3
- 【ABEMA無料】菅野智之メジャー初登板「B.オリーオールズ-T.ブルージェイズ」このあとすぐ!
- とらせん
- 巨専】祝勝会 ★2
- MLB総合 ★2
- かもめせん 5
- 【動画】「おいおい、ちょっとは遠慮してくれよ日本人」ミャンマー大地震で余裕を見せる日本人に世界が驚愕。 [833939888]
- 【悲報】すき家ほぼ全店舗で営業取りやめ。これがお前らの望んだ結果か [535650357]
- ガスコンロはやめとけって言った奴に怒っているよ
- 30万のラブドール一体or15万のラブドール2体
- 中孝介(銭湯で寝てる人をフェラしたら現行犯逮捕)⬅こいつが許される言い訳考えろ [522087641]
- [新]おじゃる丸実況スレ🏡