>>19
【news】ニュース速報運用情報695【ν】
http://qb5.2ch.net/test/read.cgi/operate/1294312077/
879 sakurazaka.jpn.ph mail:sage 2011/01/06(木) 22:54:37 ID:B05NruFc0 [6/6]
まとめ修正
・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散
結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。
>・FOX ★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
ここな
探検
【news】ニュース速報運用情報704【ν】
■ このスレッドは過去ログ倉庫に格納されています
2011/01/07(金) 17:56:39ID:CIl/WAclP
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 三原じゅん子こども相 選択的夫婦別性めぐり「子どもに悪影響があると証明する情報はない」 (立憲・辻元清美代表代行質問に) [少考さん★]
- コンビニコーヒー用の無料スティックシュガーなど大量窃盗の疑い 無職女(48)を逮捕 コーヒー購入せず「無料だから持って行った」 [香味焙煎★]
- トランプ大統領 自動車関税25%で「関税を払わずに済むよう、米国に自動車ビジネスが戻ってくるだろう」 ★2 [Hitzeschleier★]
- 『月曜から夜ふかし』インタビュー企画の発言内容を意図的に編集 制作スタッフの行為を謝罪「決してあってはならない行為」★2 [muffin★]
- 都心に一番近い埼玉のまち! 生活利便だけでなく穏やかな住環境も併せ持つ、川口市が注目される理由 [少考さん★]
- 【F1】角田裕毅レッドブル・ホンダ昇格決定!王者フェルスタッペンのチームメイトとして日本GPに凱旋! [THE FURYφ★]
- 安倍晋三安倍晋三 [426433463]
- 安倍晋三 [426433463]
- 安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三 [426433463]
- 安倍晋三安倍晋三安倍晋三安倍晋三安倍晋安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三 [426433463]
- 安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三安倍晋三 [426433463]
- 「悪口言わない人、心がきれいすぎて話してて辛くなってくるし大体話がつまらない」 [612732357]