「ヤッバイおっぱい掲示板」の版間の差分

ヤッバイおっぱい掲示板 (ソースを閲覧)

2017年7月27日 (木) 17:45時点における版

429 バイト追加、 2017年7月27日 (木)

→‎概要

匿名利用者

>サメ台風に強い弁護士

@@ 48行目: / 48行目: @@
   侵入したもののrootがとれなくてムカついたので開示します
   ftp接続も同じidとpassできますを
-  http://www.yaba-pai3.com/
+ <nowiki>http://www.yaba-pai3.com/</nowiki>
   id:yaba-pai3
   pass:jyKerFDP
   また、weevelyシェルを以下に埋め込んであります
   リバースシェルは試していないので試したい方はどうぞ
-  http://www.yaba-pai3.com/dammyfile.php
+  <nowiki>http://www.yaba-pai3.com/dammyfile.php</nowiki>
   pass:koushin
   別ドメインで管理コンソールもあるようですが当職はページ改竄には興味ないのでご自由に
+：{{2n|無名弁護士}}：2017/07/22(土) 16:03:19.70 ID:eMB9IXEb0
+ 念のため侵入経路も記載しておきます
+ <nowiki>http://www.yaba-pai3.com/m/profile.phpのgirlcdにsqliの脆弱性があります</nowiki>
+ dbmsはポスグレなのでインジェクションで遊びたいなら参考にしていただければ、とりとり
 ：{{2n|無名弁護士}}：2017/07/22(土) 16:12:07.38 ID:o/GuCJ9y0
   weevelyのシェルのパスを間違えていました
   当職頭唐澤
-  http://www.yaba-pai3.com/dammy/file.php
+  <nowiki>http://www.yaba-pai3.com/dammy/file.php
+</nowiki>
 これによって「ヤッバイおっぱい奈良店」のサイトは誰でも操作できる状況に置かれた。ハセカラファミリーを風俗嬢として登録したり、店の連絡先を[[法律事務所クロス|クロス]]に書き換えると言ったほんわかとしたカラッキングが行われていたが、あるときカラケーを設立したとの報告がなされる。
 名前：{{2n|無名弁護士}}：2017/07/23(日) 15:55:54.43 ID:UxZG7l6k0
-  http://www.yaba-pai3.com/dammy/yaba-pai/
+  <nowiki>http://www.yaba-pai3.com/dammy/yaba-pai/</nowiki>
   サブケー作ってみたで
   生IPではアクセスしない。それはできるよね
@@ 75行目: / 83行目: @@
 なお、該当店舗が標的となった理由は不明である。<br>
 その後、「ヤッバイおっぱい大阪店」のサイトが奈良店同様にカラッキングされ、二代目となるヤッバイおっぱい掲示板Rが設立されたが、26日昼に閉鎖が確認された。
 == 注意点 ==
 生IPでのアクセスは非推奨である。これは、生IPで掲示板にアクセスするとページを改竄した人物であると[[国営セコム|警察]]に疑われる可能性が高いためである。