「カラッキング」の版間の差分
ナビゲーションに移動
検索に移動
→0ch+脆弱性開示事件
(→2022年) |
>貴洋のホルマリン漬 |
||
| 1,515行目: | 1,515行目: | ||
=== 0ch+脆弱性開示事件 === | === 0ch+脆弱性開示事件 === | ||
3/19にコロケーで0ch+においてXSS（クロスサイトスクリプティング）を用いて管理者権限を持つユーザーを追加出来る未知の脆弱性が開示される<ref>{{Archive|https://koushin.xyz/test/read.cgi/krsw/1573130955/10352|https://archive.vn/ThUT5|【唐澤貴洋殺す】雑談★1【コロケー】>>10352}} - コロケー</ref><ref>{{Archive|https://0bin.net/paste/6j02SPkH#KiZHeHr377RQzWGNcm6eyzRVpH9w6ZqGT6an+uU9aCl|https://archive.vn/kmucn|報告者によるPoC}} - 0bin</ref>。同プログラムで構築されたカラケーは既に報告を受けて対策済みであったものの、他の0ch+掲示板<ref>{{Archive|https://koushin.xyz/test/read.cgi/krsw/1573130955/10411|https://archive.vn/9HGa2|【唐澤貴洋殺す】雑談★1【コロケー】>>10411}} - コロケー、同脆弱性が機能する掲示板のリスト</ref>が全て攻撃可能であるという事実に教徒たちの身が震えた。 | 3/19にコロケーで0ch+においてXSS（クロスサイトスクリプティング）を用いて管理者権限を持つユーザーを追加出来る未知の脆弱性が開示される<ref>{{Archive|https://koushin.xyz/test/read.cgi/krsw/1573130955/10352|https://archive.vn/ThUT5|【唐澤貴洋殺す】雑談★1【コロケー】>>10352}} - コロケー</ref><ref>{{Archive|https://0bin.net/paste/6j02SPkH#KiZHeHr377RQzWGNcm6eyzRVpH9w6ZqGT6an+uU9aCl|https://archive.vn/kmucn|報告者によるPoC}} - 0bin</ref>。同プログラムで構築されたカラケーは既に報告を受けて対策済みであったものの、他の0ch+掲示板<ref>{{Archive|https://koushin.xyz/test/read.cgi/krsw/1573130955/10411|https://archive.vn/9HGa2|【唐澤貴洋殺す】雑談★1【コロケー】>>10411}} - コロケー、同脆弱性が機能する掲示板のリスト</ref>が全て攻撃可能であるという事実に教徒たちの身が震えた。 | ||
その後、3/23には0ch+の脆弱性を修正したv0.7.5がリリースされた<ref>{{Archive|https://zerochplus.osdn.jp/|https://archive.ph/f5Uv6|ぜろちゃんねるプラス}} </ref>。 | |||
==== 白猫プロジェクト掲示板カラッキング事件 ==== | ==== 白猫プロジェクト掲示板カラッキング事件 ==== | ||