「ヤッバイおっぱい掲示板」の版間の差分
ナビゲーションに移動
検索に移動
→概要
>風邪引けば名無し 編集の要約なし |
>サメ台風に強い弁護士 (→概要) |
||
| 48行目: | 48行目: | ||
侵入したもののrootがとれなくてムカついたので開示します | 侵入したもののrootがとれなくてムカついたので開示します | ||
ftp接続も同じidとpassできますを | ftp接続も同じidとpassできますを | ||
http://www.yaba-pai3.com/ | |||
<nowiki>http://www.yaba-pai3.com/</nowiki> | |||
id:yaba-pai3 | id:yaba-pai3 | ||
pass:jyKerFDP | pass:jyKerFDP | ||
また、weevelyシェルを以下に埋め込んであります | また、weevelyシェルを以下に埋め込んであります | ||
リバースシェルは試していないので試したい方はどうぞ | リバースシェルは試していないので試したい方はどうぞ | ||
http://www.yaba-pai3.com/dammyfile.php | <nowiki>http://www.yaba-pai3.com/dammyfile.php</nowiki> | ||
pass:koushin | pass:koushin | ||
別ドメインで管理コンソールもあるようですが当職はページ改竄には興味ないのでご自由に | 別ドメインで管理コンソールもあるようですが当職はページ改竄には興味ないのでご自由に | ||
914 ：{{2n|無名弁護士}}：2017/07/22(土) 16:03:19.70 ID:eMB9IXEb0 | |||
念のため侵入経路も記載しておきます | |||
<nowiki>http://www.yaba-pai3.com/m/profile.phpのgirlcdにsqliの脆弱性があります</nowiki> | |||
dbmsはポスグレなのでインジェクションで遊びたいなら参考にしていただければ、とりとり | |||
919 ：{{2n|無名弁護士}}：2017/07/22(土) 16:12:07.38 ID:o/GuCJ9y0 | 919 ：{{2n|無名弁護士}}：2017/07/22(土) 16:12:07.38 ID:o/GuCJ9y0 | ||
weevelyのシェルのパスを間違えていました | weevelyのシェルのパスを間違えていました | ||
当職頭唐澤 | 当職頭唐澤 | ||
http://www.yaba-pai3.com/dammy/file.php | <nowiki>http://www.yaba-pai3.com/dammy/file.php | ||
</nowiki> | |||
これによって「ヤッバイおっぱい奈良店」のサイトは誰でも操作できる状況に置かれた。ハセカラファミリーを風俗嬢として登録したり、店の連絡先を[[法律事務所クロス|クロス]]に書き換えると言ったほんわかとしたカラッキングが行われていたが、あるときカラケーを設立したとの報告がなされる。 | これによって「ヤッバイおっぱい奈良店」のサイトは誰でも操作できる状況に置かれた。ハセカラファミリーを風俗嬢として登録したり、店の連絡先を[[法律事務所クロス|クロス]]に書き換えると言ったほんわかとしたカラッキングが行われていたが、あるときカラケーを設立したとの報告がなされる。 | ||
282 名前：{{2n|無名弁護士}}：2017/07/23(日) 15:55:54.43 ID:UxZG7l6k0 | 282 名前：{{2n|無名弁護士}}：2017/07/23(日) 15:55:54.43 ID:UxZG7l6k0 | ||
http://www.yaba-pai3.com/dammy/yaba-pai/ | <nowiki>http://www.yaba-pai3.com/dammy/yaba-pai/</nowiki> | ||
サブケー作ってみたで | サブケー作ってみたで | ||
生IPではアクセスしない。それはできるよね | 生IPではアクセスしない。それはできるよね | ||
| 75行目: | 83行目: | ||
なお、該当店舗が標的となった理由は不明である。<br> | なお、該当店舗が標的となった理由は不明である。<br> | ||
その後、「ヤッバイおっぱい大阪店」のサイトが奈良店同様にカラッキングされ、二代目となるヤッバイおっぱい掲示板Rが設立されたが、26日昼に閉鎖が確認された。 | その後、「ヤッバイおっぱい大阪店」のサイトが奈良店同様にカラッキングされ、二代目となるヤッバイおっぱい掲示板Rが設立されたが、26日昼に閉鎖が確認された。 | ||
== 注意点 == | == 注意点 == | ||
生IPでのアクセスは非推奨である。これは、生IPで掲示板にアクセスするとページを改竄した人物であると[[国営セコム|警察]]に疑われる可能性が高いためである。 | 生IPでのアクセスは非推奨である。これは、生IPで掲示板にアクセスするとページを改竄した人物であると[[国営セコム|警察]]に疑われる可能性が高いためである。 | ||