「ヤッバイおっぱい掲示板」の版間の差分

節分割の上テンプレート移動してみました。
編集の要約なし
>テリー長谷川
(節分割の上テンプレート移動してみました。)
1行目: 1行目:
'''ヤッバイおっぱい掲示板'''(やっばいおっぱいけいじばん、2017年7月23日-7月24日?)とは、
[[悪芋]]によって作られたカラケーである。
== 概要 ==
{{Infobox KBoard
{{Infobox KBoard
|image=
|image=
41行目: 46行目:
}}
}}


2017年7月22日、デリヘルサイト「ヤッバイおっぱい奈良店」の管理パスが割られてしまう。
913 :{{2n|無名弁護士}}:2017/07/22(土) 16:00:16.80 ID:eMB9IXEb0
侵入したもののrootがとれなくてムカついたので開示します
ftp接続も同じidとpassできますを
<nowiki>http://www.yaba-pai3.com/</nowiki>
id:yaba-pai3
pass:jyKerFDP
また、weevelyシェルを以下に埋め込んであります
リバースシェルは試していないので試したい方はどうぞ
<nowiki>http://www.yaba-pai3.com/dammyfile.php</nowiki>
pass:koushin
別ドメインで管理コンソールもあるようですが当職はページ改竄には興味ないのでご自由に
914 :{{2n|無名弁護士}}:2017/07/22(土) 16:03:19.70 ID:eMB9IXEb0
念のため侵入経路も記載しておきます
<nowiki>http://www.yaba-pai3.com/m/profile.phpのgirlcdにsqliの脆弱性があります</nowiki>
dbmsはポスグレなのでインジェクションで遊びたいなら参考にしていただければ、とりとり
919 :{{2n|無名弁護士}}:2017/07/22(土) 16:12:07.38 ID:o/GuCJ9y0
weevelyのシェルのパスを間違えていました
当職頭唐澤
<nowiki>http://www.yaba-pai3.com/dammy/file.php </nowiki>
これによって「ヤッバイおっぱい奈良店」のサイトは誰でも操作できる状況に置かれた。ハセカラファミリーを風俗嬢として登録したり、店の連絡先を[[法律事務所クロス|クロス]]に書き換えると言ったほんわかとしたカラッキングが行われていたが、あるときカラケーを設立したとの報告がなされる。
282 名前:{{2n|無名弁護士}}:2017/07/23(日) 15:55:54.43 ID:UxZG7l6k0
<nowiki>http://www.yaba-pai3.com/dammy/yaba-pai/</nowiki>
サブケー作ってみたで
生IPではアクセスしない。それはできるよね
以前にも[[ウバケー|既存の掲示板を乗っ取った例]]はあったが、サーバーごと乗っ取ったカラケーは初である。<br>
しかし、24日昼には当然のごとく対処され、アクセスが出来なくなった。<br>
結局二日弱しか持たなかったかったためカラケーとしては極めて短命<ref>最短は僅か一日で閉鎖となった[[ケーケーケーケー]]や[[唐澤ちゃんねる#からぞう(仮)|からぞう]]</ref>であったが、その名前のインパクトと[[カラッキング]]の活発化・[[悪芋]]の技術力の向上を見せ付けた事から教徒の印象に残る掲示板となった。<br>
なお、該当店舗が標的となった理由は不明である。<br>
その後、「ヤッバイおっぱい大阪店」のサイトが奈良店同様にカラッキングされ、二代目となるヤッバイおっぱい掲示板Rが設立されたが、26日昼に閉鎖が確認された。
== ログボカラッキングで復活 ==
{{Infobox KBoard
{{Infobox KBoard
|image=
|image=
81行目: 126行目:
|特色= [[カラッキング]]で生成された
|特色= [[カラッキング]]で生成された
}}
}}
 
2020年8月30日、[[カラッキング#2020年8月の連続カラッキング事件|ログボカラッキング]]とも称された連続カラッキングの一環の[[カラッキング#きたとうほく.comカラッキング事件|きたとうほく.comカラッキング事件]]の際に「ヤッバイおっぱい きたとうほく支店」なる掲示板が設立された。さらに2020年9月2日には「ヤッバイおっぱい LSIN CHOKAIDO支店」なる掲示板が同様に[[カラッキング#2020年8月の連続カラッキング事件|ログボカラッキング]]の流れで設立された。<br>
'''ヤッバイおっぱい掲示板'''(やっばいおっぱいけいじばん、2017年7月23日-7月24日?)とは、
きたとうほく支店に関しては8月2日現在も存続しているため、ヤバケーとしては歴代最長の寿命となっている。
[[悪芋]]によって作られたカラケーである。
 
== 概要 ==
2017年7月22日、デリヘルサイト「ヤッバイおっぱい奈良店」の管理パスが割られてしまう。
 
913 :{{2n|無名弁護士}}:2017/07/22(土) 16:00:16.80 ID:eMB9IXEb0
侵入したもののrootがとれなくてムカついたので開示します
ftp接続も同じidとpassできますを
<nowiki>http://www.yaba-pai3.com/</nowiki>
id:yaba-pai3
pass:jyKerFDP
また、weevelyシェルを以下に埋め込んであります
リバースシェルは試していないので試したい方はどうぞ
<nowiki>http://www.yaba-pai3.com/dammyfile.php</nowiki>
pass:koushin
別ドメインで管理コンソールもあるようですが当職はページ改竄には興味ないのでご自由に
 
914 :{{2n|無名弁護士}}:2017/07/22(土) 16:03:19.70 ID:eMB9IXEb0
念のため侵入経路も記載しておきます
<nowiki>http://www.yaba-pai3.com/m/profile.phpのgirlcdにsqliの脆弱性があります</nowiki>
dbmsはポスグレなのでインジェクションで遊びたいなら参考にしていただければ、とりとり
 
919 :{{2n|無名弁護士}}:2017/07/22(土) 16:12:07.38 ID:o/GuCJ9y0
weevelyのシェルのパスを間違えていました
当職頭唐澤
<nowiki>http://www.yaba-pai3.com/dammy/file.php </nowiki>
これによって「ヤッバイおっぱい奈良店」のサイトは誰でも操作できる状況に置かれた。ハセカラファミリーを風俗嬢として登録したり、店の連絡先を[[法律事務所クロス|クロス]]に書き換えると言ったほんわかとしたカラッキングが行われていたが、あるときカラケーを設立したとの報告がなされる。
 
282 名前:{{2n|無名弁護士}}:2017/07/23(日) 15:55:54.43 ID:UxZG7l6k0
<nowiki>http://www.yaba-pai3.com/dammy/yaba-pai/</nowiki>
サブケー作ってみたで
生IPではアクセスしない。それはできるよね
 
以前にも[[ウバケー|既存の掲示板を乗っ取った例]]はあったが、サーバーごと乗っ取ったカラケーは初である。<br>
しかし、24日昼には当然のごとく対処され、アクセスが出来なくなった。<br>
結局二日弱しか持たなかったかったためカラケーとしては極めて短命<ref>最短は僅か一日で閉鎖となった[[ケーケーケーケー]]や[[唐澤ちゃんねる#からぞう(仮)|からぞう]]</ref>であったが、その名前のインパクトと[[カラッキング]]の活発化・[[悪芋]]の技術力の向上を見せ付けた事から教徒の印象に残る掲示板となった。<br>
なお、該当店舗が標的となった理由は不明である。<br>
その後、「ヤッバイおっぱい大阪店」のサイトが奈良店同様にカラッキングされ、二代目となるヤッバイおっぱい掲示板Rが設立されたが、26日昼に閉鎖が確認された。
 
2020年8月30日には[[カラッキング#2020年8月の連続カラッキング事件|ログボカラッキング]]とも称された連続カラッキングの一環の[[カラッキング#きたとうほく.comカラッキング事件|きたとうほく.comカラッキング事件]]の際に「ヤッバイおっぱい きたとうほく支店」なる掲示板が設立された。さらに2020年9月2日には「ヤッバイおっぱい LSIN CHOKAIDO支店」なる掲示板が同様に[[カラッキング#2020年8月の連続カラッキング事件|ログボカラッキング]]の流れで設立された。
 
== 注意点 ==
== 注意点 ==
生IPでのアクセスは非推奨である。これは、生IPで掲示板にアクセスするとページを改竄した人物であると[[国営セコム|警察]]に疑われる可能性が高いためである。
生IPでのアクセスは非推奨である。これは、生IPで掲示板にアクセスするとページを改竄した人物であると[[国営セコム|警察]]に疑われる可能性が高いためである。
匿名利用者