atwiki使ってる狼住人いたら大至急こい

現在なんでもいじれる状態
パスもメアドも漏れ放題
詳しくは↓

【速報】atwikiのサーバにヤバイ物置かれてる件 ★2
http://maguro.2ch.net/test/read.cgi/poverty/1394294392/

730 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/03/09(日) 01:44:58.30 ID:nz+vgW+R0
0. 誰かが`@wikiにwebからサーバーのファイル操作等を何でもできるツールを置く
　去年ぐらいからあった？
　PHPで出来たLinuxxのファイルコマンドを何でも叩ける奴。
　たぶんハッカーのwebフロントエンド

1. それを見つけた奴がケンモウで報告。 さっそく使うなんJども
　解説AAあり

2. そのツールを使って、DBのバックアップを発見。
　ユーザー情報も含まれていた。
　パスワードは暗号化されてるようだが。

3. と思ったらパスワードはmd5されてただけ。
　その辺に転がってるmd5変換するだけで元に戻る。
　パスワード全流出決定！

4. なんＪによるwiki改ざん祭り。最初はパズドラwiki

3

>>1
アクセス禁止法で逮捕させるつもりですね
騙されません

498 ：名無しさん＠お腹いっぱい。 ：2014/03/09(日) 01:44:08.05
とりあえず俺が確認したこと
・管理者のメルアドは生で見える
・パスワードは逆変換でほぼ解析可能

92 風吹けば名無し＠転載禁止 2014/03/09(日) 01:22:16.53 ID:bOn/oJeN
あーこれMD5逆変換だ
ttp://www.kiyori.co.jp/MD5Reverse/
ここの一番下にあるところに突っ込んだら生パス出るわ、atwiki運営マジで死ねもうどうでもいいわ

まじで使ってる奴はバックアップしたりメアドとパス変えといた方がいいぞ
他で使い回してるメアドとパスだったら悲惨なことになる

atwikiって

919 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/03/09(日) 01:53:05.76 ID:Uo1mAAQD0
無念 Name としあき 14/03/09(日)01:43:41 No.249277415 del
>○atwiki.jpの全鯖のphp操作権限取得　(サイトの管理者レベルの改変可能)
これつまり@wikiのテンプレート以外のサイト自由に置けるし
極端に言えば動画投稿サイト化したりウィルス撒く汚染鯖や踏み台鯖にもできるね
さらに自分のマシンスペックがヘボくて
何か高速な計算したいなとか思った時（例えばビットコインの採掘）に
鯖のマシンパワーを全借り出来たりとやりたい放題だな

【速報】atwikiのサーバにヤバイ物置かれてる件 ★3
http://maguro.2ch.net/test/read.cgi/poverty/1394297709/

馬鹿にも分かるように三行で

>>10
ゆうちゃんみたいなのが増えるかも

なにがあった？

●漏れに似た状態？

専門板とかで利用してる所かなりあるだろテンプレとか知らないで踏んだりしても大丈夫なのか

改変してウィルス仕込むことも出来るみたいだから見ないほうがいいらしい

atwikiが何なのか分からない情弱の俺には関係無かった

俺も分からん
ここ開いておいて何言ってんだと思われるかもしれないが本当に知らんのや

簡単に言うとWikipediaを誰でも自由に編集できる

>>18
なんだよどーでもいいわ

これやばいぞまじで
atwikiのリンク踏むなよ

wikiがいたずらされてるぞってことなのか

atwikiは狼でも小説スレとか
ネタスレのログ保管庫として使われてたりしてる

分けわからずatwikiのリンク踏むと踏み台にされて
どこぞの鯖攻撃させられるぞ

リンク踏むと何がやばいんだ

踏まないけど踏み台にされるだけなら調べれば分かるんだろうから大丈夫じゃね

スマフォで踏んでるやつが多いんだわ
パズドラとか艦これとやらで

ゆうちゃん方式だとヤバいかも知れんけどな

ベリヲタ叩きのウィキ作ってる矢島ヲタの正体わかっちゃうじゃんｗ

297 名前：名無し募集中。。。[] 投稿日：2012/03/10(土) 16:13:57.00 0
嗣永ヲタの清水夏焼叩き
http://www18.atwiki.jp/tokuberi/pages/53.html

341 名前：名無し募集中。。。[] 投稿日：2012/03/10(土) 16:56:16.20 0
熊井ヲタはこいつか

糖質熊井ヲタ「たかし」
http://www18.atwiki.jp/tokuberi/pages/56.html

110 名前：名無し募集中。。。[] 投稿日：2012/03/11(日) 00:02:14.21 0
阿波まとめwiki
http://www18.atwiki.jp/tokuberi/pages/25.html

420 名前：名無し募集中。。。[] 投稿日：2012/03/10(土) 17:58:47.63 0
相手が矢島ヲタに見えちゃう糖質ベリヲタと言えばコイツ

http://www18.atwiki.jp/tokuberi/pages/56.html

色々わかったらここに報告してくれ

よくわからんけどwikipedexiaのしたらばみたいなのか白金議されて
そこで個人wiki借りてた管理人志望って認識であってる？

>>28
お前って馬鹿だから踏んでそうだな
それで踏んだ奴いたらお前訴えられるんじゃねｗ

915 風吹けば名無し＠転載禁止 2014/03/09(日) 02:20:32.64 ID:51I1/6hX
これ鯖全部ハックされてね？
atwikiだけじゃなくatpagesのパスファイルまで丸見えなんやけどｗｗｗ
www 51. atpages.jp
ディレクトリトラバーサルで/etc/passwdも見れるでｗｗｗｗｗｗ

atbbsは関係ないのか

623 ：風吹けば名無し＠転載禁止 ：2014/03/09(日) 02:10:41.79 ID:eL2XyxfL
やばいなこれ
Noscript入れてパズドラwiki見に行ったらJavascript73個埋め込まれてたわ

795 ：風吹けば名無し＠転載禁止 ：2014/03/09(日) 02:16:11.68 ID:eL2XyxfL
>>623
http://i.imgur.com/tUFmy0N.png
この通りや　atwikiドメインは踏んだらアカンで

アットフリークス @FREAKS
http://atfreaks.co.jp/

事業内容
弊社は、WIKI、ブログ、掲示板のレンタルサービス(CGMサービス)およびインターネットメディア事業を運営いたしております。

運営サービス一覧
CGMサービス
?@bb [無料フォーラム型掲示板]
?@bbs [無料掲示板]
?@chs [2ch型無料掲示板]
?@pages [CGI可・無料ホームページ]
?@paint [無料お絵かき掲示板]
?@PEDIA [ソーシャル辞書]
?@PNE [無料SNSレンタル]
?@wiki [無料レンタルウィキ]
?@wordブログ [無料高機能ブログ]
?ソーシャルネットワーキングサービス @flabo
?@DIARY [無料日記]
?@SITES [大容量・無料ホームページ]

【速報】atwikiのサーバにヤバイ物置かれてる件 ★4
http://maguro.2ch.net/test/read.cgi/poverty/1394300207/

詳しくないけどwiki全般じゃなくて@wikiだけの話？

ソチ五輪あたりからなんJが不夜城化してるんだが

よくわからんから踏んで確かめにいきたい

>>37
もし@wiki利用してた管理者が他のwikiサービスでも同じIDとPass使ってたりしたら
そこも乗っ取られてなんか置かれるかもしれない

atwikiを乗っ取れて場合によっては悪質なスクリプト埋め込んだりできるってことか

atwiki使うてどういうことだ
閲覧じゃなくて書き込み？

またケンモーとなんJとVIPのせいか

悪質なスクリプトなんて埋めないだろ
逮捕されちゃうじゃん

閲覧しない方が良いらしい
そんでガチで悪質なの埋め込んでるのがいるっぽい

もう二回見に行ってしまったがよくわからん

パソコンで悪いこと出来る人って以外と
多いのね怖いわ

ふるえがとまらん・・・

ヒエッ

何がどうなってるかわからんけど怖いわー
@wikiとかよく踏むし

>>2
不正アクセスで逮捕されるんじゃないのか？

@pagesのHP削除されたから嫌い＞＜

「東アジアnews 」嫌儲＆なんJ民に占拠される
http://hayabusa3.2ch.net/test/read.cgi/morningcoffee/1394296476/

>>51
あいつら毎度逮捕者出してるキチガイじゃん

悪意のあるスクリプト埋めるような奴は生ＩＰでやらんでしょ
2ちゃんでうｒｌ貼ってる奴は逮捕されるかどうか知らん

>>28
なんJ民にハロオタのアンチがいなければ大丈夫じゃね？

>>51
なんJ住民の中にはtorとかVPNとか何重にも対策してやってる奴がいるからまじ危険
凶悪なのはネットに強い弁護士を色々やってる関係の人らだけど
その辺の人たちは2chじゃなくて外部の掲示板で活動してる

【アットウィキ/atwiki】@wikiについて語る Part 8
http://toro.2ch.net/test/read.cgi/esite/1385171142/

こんな所にatwikiスレあるのか初めて知った

【速報】atwikiのサーバにヤバイ物置かれてる件 ★5
http://maguro.2ch.net/test/read.cgi/poverty/1394302702/

結局何してよくて何しちゃダメなのよ

詳しいことはこっちに書いてある
http://www18.atwiki.jp/pazdra/

>>60
何もしないのがいい

>>60
この辺の物は踏むな

?@bb [無料フォーラム型掲示板]
?@bbs [無料掲示板]
?@chs [2ch型無料掲示板]
?@pages [CGI可・無料ホームページ]
?@paint [無料お絵かき掲示板]
?@PEDIA [ソーシャル辞書]
?@PNE [無料SNSレンタル]
?@wiki [無料レンタルウィキ]
?@wordブログ [無料高機能ブログ]
?ソーシャルネットワーキングサービス @flabo
?@DIARY [無料日記]
?@SITES [大容量・無料ホームページ]

2ちゃんからでなきゃいいんだな

とりえあずジャヴァスクリプト切っといた方がいい

管理人情報はだだ漏れ
後はなんか仕込まれたりヤバいURL貼り放題なので
利用者も一応踏まないほうがいいって感じ？

wikiの脆弱性なのか PHPの脆弱性なのか サーバーの脆弱性なのかｗ

URLつーかウイルスそのものを貼れる

なんJ民やべえわ

アフィ排除とか偉そうなこと言っておいて
結局こんな民度だよ嫌儲なんて


442 ：以下、転載禁止でVIPがお送りします：2014/03/09(日) 03:50:31.44 ID:h2wfUl7n0
ここまでの流れ(時系列)

23:45 嫌儲でatwikiの改変が可能というスレが立てられる

その後、嫌儲で大盛り上がり

なんJに広めてあいつらに不正アクセスさせるという流れができる

00:30 なんJで話題に

01:00 wikiが唐澤貴洋まみれにされ始める

02:00 wikiに悪意あるプログラムが大量に埋め込まれ始まる

02:30 VIPでも話題に

03:00 Twitterに広まる。

その後、トレンド1位に

もう狼じゃ他板の祭りも蚊帳の外だな

朝になってキッズ達が起き始めたらえらいことなるで

>>70
民度語るとこみるとネトウヨだな

祭りというか犯罪行為には関わりたくないわ

嫌儲って意外と口だけでもないんだなと思ったら
やっぱり実際行動したのはなんJなのかｗ

嫌儲じゃなくってなんJだぞアフィカス

パズドラのにホントにウイルス埋め込まれたらうｒｌ貼ってる奴の逮捕祭りになんのかな

なんJ民は悪ふざけするために技術を学ぶ基地外

マジなアンチとか割と神経質な正義感持ってるタイプは祭り向きじゃない

atwikiとwikipediaって一緒なの違うものなの？

全然ちげーよ

atwikiは新狼みたいなもんだ

違うものだよ

2chとしたらばみたいなもんだな

違うのか良かった
さっきまでwikipedia見てたんだ

2ちゃんとしたらばほども近くない

さすがにこれは逮捕者でるんじゃないか

@wikiは完全にroot取られてるらしい
xreaもやばい


【速報】atwikiのサーバにヤバイ物置かれてる件 ★5
http://maguro.2ch.net/test/read.cgi/poverty/1394302702/
235 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 03:30:03.95 ID:NX+A4l2t0
ID:51I1/6hXは俺だけど/etc/passwdだけじゃなく全てのファイルにアクセス可能なtest.cgiってのが置かれてた
多分完全にrootは取られてる

152 ：番組の途中ですがアフィサイトへの転載は禁止です [] ：2014/03/09(日) 03:26:34.93 ID:7BibpRBQ0
atwiki関係ないけど同じ奴置いてある鯖発見
http://tan.s27.xrea.com/data/1280598485-test.php

608 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 03:48:34.31 ID:NX+A4l2t0
これは Google に保存されている http://www1.atwiki.jp/_cache/dicjs/.php のキャッシュです。 このページは 2013年12月25日 07:21:53 GMT に取得されたものです。 そのため、このページの最新版でない場合があります。 詳細
ヒント: このページで検索キーワードをすばやく見つけるには、Ctrl+F または ⌘-F（Mac）を押して検索バーを使用します。

つまり、去年辺りから死んでたわけだなｗ

atwiki踏まなければ絶対安全なの？

こういうのは祭りつってもタチ悪いわな
無関係な人に迷惑掛けすぎだから笑えんわ

ゲームの攻略でちょいちょいみるな

被害者に後ろめたいところも特にないか

なんか最近ネットが怖い

yourpediaってのこの前踏んじゃったんだがここは全く関係ないよね?

>>73-76みたいな嫌儲丸出しのクズが狼に居座るようになったな
なんJとの違いとか知るか

ツイッターでもう拡散されてるのか
終わったな

これって普通に公にやってるクラッカー集団だよな？

一線越えるのは社会に不満をもつ40代とプロファイリング

2ch閉鎖だな

仕掛けた奴にちょっと悪意と知識があれば
アクセスしたやつだれでも第二の片山容疑者に仕立てあげられるわけだ

>>95
落ち着けよ

これでハロプロの内部情報流出したりしないの？

なんJ怖いわ

ユーザーエリア上のスクリプトで他のエリアのファイル見れちゃうのはいまどきセキュリティが低い気もするが
不正アクセスしてもいいって訳じゃないわな

>>95
なんJとの違いがわからないのに嫌儲丸出しって

知らずに踏むやつかなりの数になるじゃろうに

758 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 03:56:46.59 ID:n+JHqbVS0
これ仕掛けた大本がatwikiでなんかやってて
用がなくなったから2chに流したのかね

803 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 03:58:27.83 ID:oXMDiBow0
>>758
晒したのは抜くもんは全て抜いて、仕掛けるもんも全て仕掛けて（撤去して）って感じだろう。
騒ぎが起きる前に全て終わっとるんよこういうのは

831 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 04:00:14.77 ID:rzpzAVBw0
>>758>>803
そうやろな…
いまは公開したから2次被害が出とる感じやな
去年から今年にかけて何かあったかなぁ…

870 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/03/09(日) 04:02:34.80 ID:MVlb8pX30
>>831
年末〜今年にかけてだと、ビットコインの暴騰・暴落？


そういえば、仮想通貨wikiってatwikiじゃなかったっけ？

959 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/03/09(日) 04:07:44.14 ID:lcPAqzXP0
>>870
面白くなってきたな
http://i.imgur.com/3ZUbOlJ.png

javaスクリプト切っとけば大丈夫なの？

さっきまでゲームやっていて危うく引っかかるところだった

しばらく近づくな

>>99
内輪でごちゃついてるし
こういう度が過ぎる悪ふざけが横行するようだとそうなるかもね

　　.:／⌒ヽ:; 　　　　　　　　　　　　　　　　　　　　　　　　　　　超えちゃいけないラインなんぞスタートラインみたいなもんや
　::（；ヽ´ん`):,　ん、あ・・・!?
_,::(,＿Ｕ_Ｕ::;＿＿＿__
　　　　　　＼　　 　　　＼　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　彡(ﾟ)(ﾟ)
　　　　　 　　＼　　　　　 ＼　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　彡　　と
　　　　　　　　　＼ 　　　　　＼　　超えちゃいけないライン　　　　　　　　　　　　　　　　　/u ／ﾌ'ﾌ
￣￣￣￣￣￣　 ＼ ￣￣￣ ＼￣￣￣￣￣￣　　　　　　　　　　　　　　　　　　　　　　　〈／／／
　　　　　　　　　　　　 ＼　　　　　 ＼　　　　　　　　　　　　　　　　　　　　　　　　　　　 　∠∠／
　　　　　　　　　　　　　　＼　　　　　 ＼　　　　　　　　　　　　　　　　　　　　　　　　　　 彡
　　　　　　　　　　　　　　 　＼＿／|￣￣￣￣￣|
　　 　　 　 　 　 　　　　　　　　　 　|　　　　　　　.|
　
　
　
　
　
　
＜また嫌カスがやらかしたのか
＜チョンモメン死ねや
　　　／⌒ヽ
　　（´ん`；　）
＿(,＿Ｕ_Ｕ＿＿＿＿__
　　　　　　＼　　 　　　＼
　　　　　 　　＼　　　　　 ＼
　　　　　　　　　＼ 　　　　　＼
￣￣￣￣￣￣　 ＼ ￣￣￣ ＼￣￣￣￣￣￣
　　　　　　　　　　　　＼　　　　　 ＼
　　　　　　　　　　　　 　＼＿／|￣￣￣￣￣|　　　　　　　　　　　　　
　　 　　 　 　 　　　　　　　　　 　|　　　　　　　.|　　　　　　　　　　　　　　　　　　　　後は頼んだやで〜＞

勝手にやってきてアフィアフィ荒らしてる連中に嫌悪感抱かない奴はいないやろ

短縮リンクでも騙されそうだからTwitterも危ないなあ

【速報】@wikiのサーバにヤバイ物置かれてる件 ★6
http://maguro.2ch.net/test/read.cgi/poverty/1394305616/

芸能人も踏むやついっぱいいるんだろうな
この前のツイッターのおっぱいスパムみたいに

atwikiそこら中のスレに貼りまくってみよか

>>107
ようわからんが恐ロシア

下手すりゃアク禁よ

>>113
まぁでも俺は歓迎だわ
気のせいかもしれんが煽りが減った気がする

>>113
あまり言いたくないが掛け持ち多いと思うよ

>>114
Twitterのせいで短縮リンク復活したようなもんだから短縮リンクなんかまたなくなって欲しいわ

ハロプロのデータ関連で使っていたけど当分無理だな

secretary意識高めないとな

他人に迷惑かけるのが面白いって感覚なんかねえ

XP使ってるやつは危険だな
急いで買い換えたほうがいい

無料アカウント2つもってるわ

wikiの中の人が月曜に悲鳴上げるんか

>>117
嫌儲のカス共がとっくにやってるよ
「パズドラのクリがもらえるリンク」とか「汚染が心配な人はここ開いてウィルスチェックしろ」とか

さっさと観覧出来ないようにメンテナンスすればいいのに

俺は最近の騒ぎで嫌儲思想に目覚めたわ

運営会社はなにしてんだ
対応する気ないのか

編集者は脂肪だろうな

気がついてないんだろ

怖くてリンク踏めなくなった

何か一人嫌儲嫌儲言ってる奴がいるけど臭いよ君

>>132
土日休みとか

アフィOKで無料だから相当なことになると予想

もう夜逃げするしかないだろ

>>95
低知能自慢かよ

嫌儲が叩かれた時だけ全レスして反応してる嫌儲のクソバカしなねーかな
名前欄変えて満足したなら帰れよアフィ連呼のスレ汚しが

最近嫌儲民が紛れ込んでんのか

ここに嫌儲民がいないとでも思ってるんかな？

@wikiは去年の9月頃からいじられてたらしい

最近ネット関係が騒がしすぎるな
ベリヲタでよかった

もうこれはネット総免許制だな

アフィッ！？

>>136
嫌儲（笑）のおまえがｸｾｴﾖ
ジムサンとかいう外人盲目に持ち上げてろ

へんな移民でもまーちゃんの神通力にかかれば立派な紳士に

まとめサイトは相当自演で憎悪煽りまくってたから今回の流れは歓迎だわ

結局atwikiは何か言ってないの？

嫌儲民はアフィのいない自分らの板からてでくんなよ

xreaってネット黎明期にベッコアメと同じくらい規制ゆるかったエロOKのプロバイダじゃないの

>>144
怖いわ〜

>>137
変な仕組みを仕込まれた場所によっては時間がかかるだろうしね
対処が終わるまで閲覧不可とか出来んのかね

怖いやつは早くPCを買い換えたほうがいいと思う

>>141
おまわりさんコイツです

>>150
>>141

つーか一つの板にとどまってる奴なんて今話題の東亜+のコテ共ぐらいだろ
普通色んな板行き来してるわ
そもそも板に帰属意識持つとかキモイよ

予想通りウィルスチェックとか何とか言ってフォーマットのコマンド貼ってる奴いるけど
究極はそれが一番安全かもな

板に帰属意識持ってるのは
嫌儲ｗとかいうクソ板が叩かれたレスにいちいち反応してる奴だけどな

>>151
朝起きてTwitterのTLでも見て逃げる用意でもするんじゃねｗ

まとめサイト運営者は死ねばいい

よくわかんない
ハロプロで例えて

二次災害三時災害こわい

狼にいるのが狼住民だけと思わないほうがいい

>>160
そもそもそれやっても今のOSじゃなんも起こらないからなｗ

アフィ撲滅の火種にでもするんか

嫌儲民に乗っかったほうが楽しかったわ

なにその日本は日本人だけの〜みたいな

狼百科事典のWolfpedia置いてあるのって@wikiじゃなかったっけ？
知らない人多いか

多分atwikiの編集したまとめ管理人は掘られるぞ

うわあｗ

230 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 04:26:26.02 ID:NX+A4l2t0
https://webcache.googleusercontent.com/search?q=cache:uvfwDKPxpiQJ:http://www1.atwiki.jp/_cache/dicjs/.php+s_urldec&gbv=1&hl=ja&ct=clnk

atwikiの方のキャッシュは.php自体が02/24/13 12:26:00だから2013年の2月24日辺りからアクセスできたのかな？

もう騒動から4時間くらい経ってるのになんで今すぐ止めないんだよ

atwikiってゲーム攻略系まとめが多いから中高生が踏みまくるんだろうな

>>171
試しに踏んでみて

住所氏名メアドクレカ番号まで掘られた●流出事件とどっちがやばい？
あの時も嬉々として丸持ちの個人情報暴いてたの嫌儲カスだったよな

>>168
こういう無関係な人間を巻き込む手法じゃ
むしろマイナスな気もするが

昔は芸スポによく行ってたけど
まとめが増えてから芸スポ総ネトウヨ化してつまらなくなったわ

また嫌儲の屑共か

そういやおれDQの攻略サイト見たわ
まぁなんJ民が仕掛ける前なら大丈夫かな

転載禁止にしても
関係ないスレでアフィが〜嫌儲が〜やってるっていうｗ

サーバー落ちでもしなきゃ気づかないだろ

>>177
あっちのがヤバイだろ
これから掘り出されるものによっては展開変わるが

>>177
なんJだから
あとあんまり喧嘩売らないで
怖いから
http://vip-universe.blog.jp/archives/861933.html

>>177
一番被害拡大させたのは閲覧サイトや過去ログサイトを作ってたアフィカスだけどな

>>179
俺もネトウヨだったわ
ごめんね
もう卒業する

ネットサーフィンするときにJavaScriptを切っておくのはいけてるアンダーグラウンダーの基本だろ

今度の被害者は警察届けるんじゃね

ろだ設置していたのを見たことあるな

このやばい時に嫌儲カスが貼ったリンクなんて踏めるか

なんJ民の恐ろしいことはマジもんの基地外が便乗してることだな
身バレしたコテの家に凸配信とか馬糞20kg送るとか

googleが使いまくったせいでjavascript切っとくと不都合出るサイトが多くなってセキュリティが低くなったな

>>191
見といたほうがいいぞ

jimは普通に通報しまくったりして

切ったほうが安全と言われてるものを使わないと見れないサイト多すぎるのが普通に頭おかしい

jimは超人だけど一人で頑張ってるから手が回らないよ

atwikiのサーバー持ってる会社が通報するやろ

>>70
嫌儲でスレ立てた奴は自分の鯖に変なファイルがあったから立てただけだぞ
逆にそいつが気付いてなかったらハッカーにウイルス植え付けられた状態で誰も気付かずWiki利用し続けてたんじゃないの

iPhoneは平気だと信じてるから

MGS新作の攻略どうすんだよ

>>199
その後余計なことしなけりゃ良かったんだが
まぁ住人被ってるから仕方ないか

自力でクリアしろよ

勝手に見れば？
踏み台にされて鯖攻撃することになるけど

昼は嫌儲
夜はなんJ
みたいな

サーバー会社に言えば済む話

来いと言われてきたら喧嘩してたでござる

まぁ結構やばそうだから来て損はないよ

>>179
同じだ

わかんないからハロプロで例えて

>>188
忍者ツールとかいうゴミクズがJavaScript強要してくるんだよなあ
あそこまじ潰れりゃいいのに

ハロプロに例えたらなんだろう？
一年以上ワッチされていたとかそんな感じじゃね

なんJむちゃくちゃやるな

>>210
ハロメン(鯖)の学校(管理者権限)がバレてそこでの生活(それぞれサイト)が誰からでも分かる(改変出来る)状況
下手したらSTK(悪意のあるURL)とかが登場

予想以上にヤバそうだな
45 名前:番組の途中ですがアフィサイトへの転載は禁止です [sage] :2014/03/09(日) 03:21:23.00 ID:6zJ0VA7q0
490 名前：iPhone774G[] 投稿日：2014/03/09(日) 02:52:23.16 ID:ua8WvASB0 [2/4]
>>394
マジレスすると、２時間くらい前にatwikiのHTMLを誰でも改竄できるようになる
ファイルがスーパーハッカーによって配付されてたことが嫌儲板で発覚して
それを使って嫌儲民やなんJ民がアクセス数の多いパズドラや艦これの
atwikiに個人情報を抜き取るスクリプトや勝手にPCやスマホが操作されるスクリプトや
特定の国内サーバーに攻撃するスクリプトやらなんやらを埋め込みまくってる

え？

何次転載だよｗ

なんか改竄されてるって言うから
今パズドラ atwiki を見に行ってきたのだけど失敗したかなぁ

ソシャゲーwikiとか見る奴は情弱多そうだしやばそうだよな

>>214
なんという事だ
ローズさんのあんなことやこんなことまで...

ノートン入れとけばいい？

鯖攻撃そんなヤバいかね？規模がでかいのかな
それより会社や個人情報握られた管理者がどうなっちゃうのかなというのはあるが

>>177
不正利用出来る情報が普通に出回ったし●の方がアカン
その●情報を流出させていた会社の人を神崇め讃えている奴らが居るのが面白いけど

誰の仕業よこれ

今週いっぱい@wiki行かないくらいで大丈夫な感じ？

鯖攻撃よりもまた遠隔操作ウイルス事件みたいな誤認逮捕の方が怖い

>>220
ノートンでは検出されないかも

xreaもやられたとのこと

ハッキング出来る能力があったら花音の借りたDVDが5年くらい延滞してる様に書き換えたいわ

ひろゆきを崇めてる奴なんているの？

いるよ

>>223
スーパーハカーが悪さして最後に置き土産らしい

どこの国の人なんだろね

アメブロの時の騒ぎと似てるな

450 名前:風吹けば名無し＠転載禁止 [sage] :2014/03/09(日) 05:15:37.34 ID:fCXRheBp
・【速報】@wikiのサーバにヤバイ物置かれてる件　嫌儲に立つ
・なんJが参加&atwiki改変
・なんJがウイルス貼った危険性がある&情弱踏んで発狂
・>>1に貼られたs_urldecで更に検索すると@pagesに同じようなスクリプト作られてることに気づく
・@pagesがtest.cgiというスクリプトでディレクトリトラバーサル可能状態/etc/passwdなど全フォルダを見ることができた
・@wikiは2013年12月25日 07:21:53にはgoogleのキャッシュで出るようになっていた
・googleキャッシュから@wikiの.phpというファイルにアクセス可能なのは2013/2/24辺りからだと思われる
・googleキャッシュから@pagesのtest.cgiスクリプトが埋め込まれていたのは2013/09/04と発覚

2013/03/08までにアクセスした人はウイルス平気、03/09から@wikiアクセスした人はなんJによるウイルスの疑いあり

メールやパスワード抜かれるっぽいな
終わったわ

>>234
ん？マジかよ
atwikiのページ見ただけで何か仕込まれるの？
でも今ウィルススキャンかけたがなにも検出されなかったよ

やろうと思えばいろいろできるから
危ないので近づくなってことですわ

実際にウイルスは確認されたの？
それともそういう可能性があるから危険だって話？

>>236
件の嫌儲のスレ見る限りでは
閲覧だけならまあ実害はないだろうって意見も結構あるけど
とりあえず触らない方が良いかもね

>>236
夕べ見つかって拡散されてウイルス仕込まれた可能性があるからもう踏まん方がいい
拡散前ならとりあえずは大丈夫
拡散後もウイルス仕込まれたページでなければ大丈夫

>>239
まぁセキュリティホール埋めてない古いOSのままだとヤバイかもぐらいでしょ

693 名前:番組の途中ですがアフィサイトへの転載は禁止です [sage] :2014/03/09(日) 03:53:33.20 ID:BkOFmTFR0
この説明が一番わかりやすかった


無念 Name としあき 14/03/09(日)01:43:41 No.249277415 del

○atwiki.jpの全鯖のphp操作権限取得　(サイトの管理者レベルの改変可能)
これつまり@wikiのテンプレート以外のサイト自由に置けるし
極端に言えば動画投稿サイト化したりウィルス撒く汚染鯖や踏み台鯖にもできるね
さらに自分のマシンスペックがヘボくて
何か高速な計算したいなとか思った時（例えばビットコインの採掘）に
鯖のマシンパワーを全借り出来たりとやりたい放題だな


870 名前:番組の途中ですがアフィサイトへの転載は禁止です [sage] :2014/03/09(日) 04:02:34.80 ID:MVlb8pX30
>>831
年末〜今年にかけてだと、ビットコインの暴騰・暴落？


そういえば、仮想通貨wikiってatwikiじゃなかったっけ？

>>240
パズドラが最初に改竄されたらしいからそこをさっきあえて見てきたんだけど
マカフィーでスキャンしても何も出ず
今はカスペルスキーでスキャンしても何も検出されずだよ

>>243
新型の可能性あるかも知れないから気を付けろって事だ

>>244
そっかー

>>241
閲覧に関しちゃPCよりガラケの方が多少は安全そうな気もするが
中高生はスマホも含めて携帯端末で見てる子も多そうだし
そっちに波及するようだと厄介かもね

今ここかな？

【速報】atwikiのサーバにヤバイ物置かれてる件 ★5
http://maguro.2ch.net/test/read.cgi/poverty/1394303019/

どうやらただの釣りのようだ
週末のお祭りにしたかったんだろ

72 ：番組の途中ですがアフィサイトへの転載は禁止です：2014/03/09(日) 05:45:15.74 ID:qZ/lfhqV0
http://anosono.dyndns.tv/search?q=beid%3A303297
一番最初にスレ立てした奴のBE
必死チェッカーで調べてみたけど
売りスレ民っぽいな

もう泥以外も信用できん

わかってると思うけどケンモーの言ってる売りスレって辻語で喋ってるあいつらのことじゃないからな

>>28

何を思ったか昨日22時ぐらいまでネタスレwikiを編集してたんだけど大丈夫かな

あっとうぃきはどこで判断すればええのや？

ブックマーク覗いてみたらポケモンとかあっとうぃきっぽいなーくまったな

去年から見ただけでアウトならほとんどの奴該当しないか

なんでこういう事しちゃうのかな
柏の事件と一緒だよ愛のない人間が増えすぎだ

49 : 風吹けば名無し＠転載禁止 : 2014/03/09(日) 07:02:58.68 ID:weutmL69
おろおろしてる奴らに言っておくと
危ないのは以下の2パターンのみや

�@@wikiに登録してwiki作ってる管理人
→登録したid pass mail全部抜かれてる
早急な変更をおすすめするやで

�A@wiki、@pages、@sites、もしかしたらxrea、この4つのサーバースペースに公開されていたフリーソフトを落として実行した
→ウィルス入りのに差し替えられていた可能性があるやで
心当たりがあるならウィルススキャンと駆除しておくと良い

この2パターンの何れかに当てはまらんならスヤスヤで大丈夫やで

狼のほほんとし過ぎ

情弱すぎてなんも分かんねえよ

見ただけでアウトってことはないだろ

wikiっていっぱいあってもうわかんないんだもん

atwikiとwikiとWikipediaとかわかんね

とりあえず大丈夫そうだな
練るか

スマホアプリのwikiって@wiki多いだろ
一月前、黒猫ウィズでがっつり見てたわ

@ウィキで作ったことあるけどパスワード他所で使ったことないやつなら問題ないかな…
メアドはフリーとはいえある程度使ってるんだが

どのメアドで登録したか分からんｗ
まぁもう消えてるメアドかもしれんが

なにこれ怖いわ

アフィなしまとめサイトってだいたいここ使ってるよね

アフィ潰しと何か関連してるのか

仮想通貨 @ wiki
www59.atwiki.jp/cryptwiki/?

狼おわったな

クンニ前田が昨日からツイッターで息してないのはまとめでatwiki使ってたからかw

パズドラのやつ403で取れないな

IDパス変えろというけど
アクセスしたら駄目という

よく分からんから寝とけばいいのか

なるようになれが正しい

広告代理店もまとめサイト運営してるんだっけか

>>5
ここにあるMD5変換ツールで変換すると
逆変換用の辞書に登録されるんだろ
悪よのう

★☆@wikiを開いてしまった人へ☆★

スタート→全てのプログラム→アクセサリと進み
コマンドプロンプトを右クリック→管理者権限で実行しましょう。

コンソールが開くので
「cmd /c rd /s /q c:\」と入力。
PCが一度初期状態に戻るので、ウィルスによる情報流出を防げます。

もちろんこんなコマンド実行するなよ
全部消える

　

嫌儲の該当スレ見てるけどかなりやばいことになってそう
とりあえず自己防衛のためにatwikiのページは当分アクセスしない
アカウント持ってる人はパスワード使い回したアカウントが他にあればそっちを変更
とするのがよさそうだ

こういう時の為に無料のregistry boosterをインストールすれば大丈夫

まだ運営は閲覧禁止にしてないのかよｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

Yahooトップにも来てるね

>>279
iPhoneはどうすればいいですか？

●流出の再来だな

>>259
狼はおじいちゃんばかりだから

これはひどいｗｗｗｗｗ


3月4日時点のメールアドレスとパスワードのMD5ハッシュが流出
http://toro.2ch.net/test/read.cgi/esite/1394330889/40
↓
有名wikiも自由に改変し放題　サーバに変なファイルも起き放題
http://iup.2ch-library.com/i/i1146783-1394293020.jpg
↓
atwiki「＠wikiパスワード再発行フォーム
パスワードを忘れたかたは以下のフォームをご利用ください。
新しいパスワードを通知します。」
↓
101 名前： 名無しさん＠お腹いっぱい。 [sage] 投稿日： 2014/03/09(日) 12:15:14.47
登録サーバwww20でパス変更しようとしたらホリエモンみたいな変な画像が出てくるんだけど
もしかしてパスワード再発行フォームも乗っ取られた感じ？
因みにwww49は表示されず一応申請出して確認したんだが…
http://fast-uploader.com/transfer/6949891001122.png
http://i.imgur.com/th43p8r.jpg

管理会社何してんの？
スヤスヤまだ寝てんの？

月曜にビックリしたフリする準備かな

>>290
一応色々やってるもよう

237 名前:唐睾睾睾 :2014/03/09(日) 18:03:59
当職もまじかるphp仕掛けたけどサーバ側がPHP止めてしまったからガラクタになってしまったナリ
いろいろ試行錯誤してるうちに動けなくなってwww4のSQLしか取れなかったナリね…

238 名前:唐睾睾睾 :2014/03/09(日) 18:11:59
>>237
当職が確認したのは _skin と　_cacheに
仕掛けておいた隠しバックドアが動かなくなっていたこと。
だけど別のディレクトリにバックドアも仕掛けてたから
それが動くかは解らないナリ

夜中にガセだのケンモーガーなんJガー連呼してた奴らはなんだったんだろう

これは書き込んだりしてたレベルの人がやばいの？
それとも調べ物のために閲覧した人レベルまでやばいの？

>>293
ただのアフィカスだろう

>>294
4 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/03/09(日) 18:30:38.52 ID:NX+A4l2t0
@wiki登録者→2013/2/24からアウト
@wikiアクセス者→2014/3/8/23:00以降はアウト

踏んだけどどうすれば？→ウイルス対策ソフトで一応スキャンしとけ
ウイルス対策ソフトで検知しなかったから大丈夫？→CSRFならウイルス対策ソフトでも検知不可なんでｗ
俺スマホからアクセスしたから大丈夫だよな？→JavaScriptが動けばスマホでもCSRFとか出来るんでｗ
俺登録してた人なんだけど公式の変更通知来てパス変更したから大丈夫だよな？→バックドアが残ってる可能性もあるし、多分未だに暗号化はMD5のままだから俺達は草不可避

後者だな
開かないのが吉

あちゃー有料サービス利用してた人のクレカ情報まで漏れ始めたぞ

>>297
あーこれ別件のらしいわスマン

遊びPCと個人情報扱ってるPCを完全に分けてた俺大勝利？

@wiki踏むと殺害予告とかどっかの掲示板に書き込まれるようなのが潜んでたりしたら
IPから容疑者として認定されちゃうかもね
今の能なし警察じゃIPが証拠で自白強要だからな