PCパーツショップで他人のIDが丸見え？　　　　　

上の「PC-IDEA」をクリックすると他人のIDにアクセス可能な場合がある？との事。システム管理上のミスか？

アクセスは自己責任で。
ttps://www.pc-idea.net/product_info.php?cPath=1&products_id=5393&osCsid=35b2e9096f8bc2884b7b7c4a3be7af43



745 名前： Socket774 [sage] 投稿日： 2005/10/25(火) 13:11:43 ID:IWf4h5V7
>>739
なにこれ？上のＰＣ−ＩＤＥＡってのクリックすると牧野って人の名前が表示されるよ？
746 名前： Socket774 [sage] 投稿日： 2005/10/25(火) 13:13:13 ID:HSDcI5/q
マキーノｷﾀｰｰｰｰｰｰｰｰ！！
747 名前： Socket774 [sage] 投稿日： 2005/10/25(火) 13:13:14 ID:DPRZ3SkH
牧野ワロス。やっちまったな。


特価品148
http://pc7.2ch.net/test/read.cgi/jisaku/1129773218/l50

南里侑香

そんな店いくのが間違い

通報しました

不正アクセス

パソコンがぶっ壊れた

>>1はﾀｲ━━━━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━━━━ﾎ!!!

誰か踏んだ？

ＶＩＰでやれよ

なんだあれは・・・まさか・・・やっちまったのか・・・

あ　これ罠だわ

何も見えない

　|￣￣￣￣￣￣￣￣￣￣|
　|＿∧∧＿∧　∧＿∧ 　 |
　|. Д｀ ）；´Д｀ ）（；´Д｀ ） |
　| ∧＿∧　 /⌒　　　ヽ∧⊥∧ 何だ何だ何だ何だ何だ何だ何だ
　|（；´Д｀ ） /| ∧＿∧ .（；´Д｀ ） 　　　何だ何だ何だ何だ何だ何だ何だ
　|⌒　∧＿∧（；´Д｀ ）　∧＿∧ 　　　　　　　何だ何だ何だ何だ何だ何だ何だ
　|）　 （；´Д｀ ）　∧＿∧（；´Д｀ ） 　　　何だ何だ何だ何だ何だ何だ何だ
　|　/⌒　　　ヽ （；´Д｀ ）　　　 ヽ 　　　　　何だ何だ何だ何だ何だ何だ何だ？
　| /|　|　　　| |/⌒　　　ヽ　　　| |
　|ノ ＼＼ ／|/|　|　　　| |＼.／| |
　|　　 ＼＼ ノ ＼＼.／| |＼＼ | |
　|/⌒＼し'/　　 .＼＼ | |ヽ し'(ノ
　| 　 　　>/　/⌒＼し'(ノ　 >　)

リンク先に何かあると思って>>1の説明読む前に踏んじゃったんだけど・・・

ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

　　　　　　　　 /　;;;;;;;;;;;;;;;;;;;;;　　;;;;;;;;　　;;;;;;;　　　　　丶
　　　　　　　　/　;;;;;;:　　;;;;;:　　　;;;;;　　　　;;;;;　　　　 │
　　　　　　　│;;;;;;;;;/|| || | |||| |||| ||| ||| || |||| | |ゞ:::::::::::│
　　　　　　　∩;;;;;;/丿,;::≡ミﾐ;;､、 ソ　　__,,,,､､､.. ゞ::::: /
　　　　　　　|/|;;;;//　　　_" _''ヘノ　ヾ彡=''_""``　ヾ:::/、
　　　　　　　（(|ソ　 ,─≦◎≧ヾ　- , ≦◎≧- 、 ヾ|/）
　　　　　　　ヾ|||　　　　-￣ '　　　　ヽ ￣ -　　　　　||ﾉ
　　　　　　　 ヽ!|　　　　　　　 /　　　ヽ　　　　　　　 |ﾉ　　／￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　ゝ:　、　　　　（　_　　　_ ）　　　　　　ﾉﾉ　＜　なにぃぃぃぃぃ！！！
　　　　　　　　` ヽ　　　　 / 　 _ヽ ノ　 ヾ　　　　　ﾉ　　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　　　＿_>、　　　 ,, '::＿`_' _:` 、`　　　 ./
　　　　　　／＼ _/ ヽ　　 ( ／----- ヽ） ,　　 ﾉ
　　　　 ／　　　＼　, 、 ､　､ヽ､' ￣ `ﾉﾉ＿　,

>>16
金現子氏ね

特殊な操作もせずクリックのみで踏めちゃうんだから不正アクセスにはならんでしょ？

出来なかったし…
対応済み？

そもそもアドレスのIDと言うのがあやしい

このレスは権利侵害の申し立てや違法もしくはその疑いにて不可視または削除されました。
削除日時：2010-10-29 21:54:47
https://mimizun.com/delete.html

778 ：Socket774：2005/10/25(火) 15:10:54 ID:zb40oYlu
町田さんwwwwwww


779 ：Socket774：2005/10/25(火) 15:11:33 ID:zb40oYlu
町屋だったwwww

PC-IDEAです

ただ今サーバー緊急メンテナンスのためサイトを一時閉鎖しております。
ご迷惑をおかけいたしますが、ご了承ください。

2005/10/25
PCパーツショップPC-IDEA

削除要請板から来ました！！

news：ニュース速報［重要削除］
http://qb5.2ch.net/test/read.cgi/saku2ch/1083654539/412

412 名前： ”削除”依頼 投稿日： 2005/10/25(火) 19:39:09 HOST:crudpuppy.insider.org
対象区分：［個人・三種］優先削除あり
削除対象アドレス：
http://news19.2ch.net/test/read.cgi/news/1130232719/

削除理由・詳細・その他：
個人の名前の晒し・住所電話番号メールアドレスを採取目的若しくはそれに抵触するスレ。


スレッドの削除は受け付けていません
かわったリモホですね

PC-IDEAです

ただ今サーバー緊急メンテナンスのためサイトを一時閉鎖しております。
ご迷惑をおかけいたしますが、ご了承ください。

2005/10/25
PCパーツショップPC-IDEA
https://www.pc-idea.net/

つい最近ここでﾏﾏﾝ買った漏れ様が足跡を残しに来ますたよ！



orz

PC-IDEAです

※※　重要なお知らせ　※※


本日2005年10月25日当店Webのユーザー管理機能に利用されるセッション情報の欠陥によって、
直前にログオンしたお客様の会員内容が、第三者から読み取られる事態が発生致しました。

そのため当店は現在サーバーメンテナンス、原因究明、及び対策を実施するために一時閉鎖させていただいております。

詳細が分かり次第改めてご案内させていただきます。

本日までにご注文いただいており、出荷が完了していないお客様につきましては、誠に申し訳ございませんが
全てのご注文を一度キャンセルとさせていただきます。
返金等の対応につきましては、改めて個別に対応させていただきます。


また漏洩の可能性のあるお客さまにつきましては詳細が判明し次第改めて個別にご連絡差し上げます。

この度はご迷惑おかけいたしまして誠に申し訳ございませんでした。

age

自称ﾊｶｰ気取りの店員が、組み立てＰＣのノリでテキトーに販売システム組んじゃったか？

なんかこんなのよく聞く症状だね

2005/10/25
PCパーツショップPC-IDEA！
興隆商事株式会社　代表取締役　李　学龍
[email protected]

１００台注文した

POSTとGETを間違えたのか、アホだｗｗｗｗｗｗｗ

>>31
チョンか
お粗末なIT大国だなｗ

ここって通販しかやってなくて店頭が無いんだよね
5000円以上で送料無料の店で良い店だと思ってたけど
ちと怖いね

たしか興隆商事って結構有名な物流の企業じゃなかったっけ？

ﾀｯﾎｲ祭りですか？

アドレス踏んでしまいましたが・・・

汚染を除去しました。

あげ

なんだ？

hoge

パソコン蛾プゥ

age

祭りにもならずに消えかけてたスレか

うんこだな

>>37
リンク踏んだだけで逮捕はありえねーから、落ち着け
パスとか入力したらアウト

>>46
ちょっと論点は違うが、パスはいらなかったはず。
例のURLをクリックしただけで、同じSessionID(URLに内包)で
同じクッキー持った香具師ならパスなしでログインしたのと
同じ状況になっていた。

まぁ、悪用するなら、カートに変なもの入れたとか
他人のIDのまま注文できたり、登録情報の改ざんができた
可能性があるな。

補足
要するに、セッションごとに固有かつランダムなクッキーを発行していない
欠陥システムのために、ログイン中に表示されているURLさえわかれば
最後にそのセッションIDで編集していた香具師のログイン名にIDなしパスなしで
ログインしアクセスできる状態だったということ。

今回の経緯

ある香具師が
ttps://www.pc-idea.net/product_info.php?cPath=1&products_id=5393&osCsid=35b2e9096f8bc2884b7b7c4a3be7af43
をうっかり特価品スレに貼った。

このURLにはセッションID「35b2e9096f8bc2884b7b7c4a3be7af43」
を含んでおり、このURLを踏んでから買い物しようとして登録を行った香具師は
このSessionIDを背負ったまま、個人情報を入力し、しかもそのいじった香具師
の固有のセッションIDになってしまった。（SessionIDの塗り替え。）

httpsを使っているにもかかわらず、まともなクッキー照合さえできていなかった
ために、そのSessionIDさえわかれば、自動的にログインできる状態に（祭り）

それで、すれ住人がスレに張られた
SessionID付きの、URLをクリックすると、このクソ欠陥システムのせいで
自動的にログインされた状態で、ページが表示され、そのSessionIDで最後に
登録した香具師の個人情報を覗くことができる状態だった。
それで、注文した何人かの香具師の個人情報が晒されている状態に・・・

これでFA? 　間違い合ったら指摘くれ。

自分達は金さえ儲かればいいと思ってるが、迷惑被った香具師らにはなんの補償もないのな
メアドしか載せないし、対応するきないみたいだし、何様のつもりなんだよ

これは重大だage

逮捕はされないの？

不正アクセスってパスワードを勝手に使ってアクセスするのがいけないんだろ？
だったらパスワード付のページのアドレスを予測して打ち込むのはどうなの？

らめぇぇぇぇぇええええ！！！！！
見ちゃらめぇぇぇぇぇええええ！！！！！！！

牧野ってあの自作の神様だろ？

ぱちぱちぱっちん、指ぱっちん。

>>52
被害が出れば可能性はある。
ただし、ideaは未出荷の分の取引を停止する方向らしいから
おそらく金銭的な実被害は出ないな。

ideaのシステム上の管理ミスで出た情報を意図的にスレに書き込んだ
香具師は晒された本人から被害届が出れば、可能性はあるな。
（個人情報の意図的漏洩＆拡散）

しかし、誤表記でもないのに、まともに注文（取引成立）して
取り消された香具師にとってはいい迷惑というか被害となる。
特価品注文して、取り消された香具師はideaに、
契約履行を要求できると思う。

このスレは伝説に残る・・・！

ネット通販するだけでニュー速にさらされるなんて怖いねえ

でも店の反応ははやいな。
この情報化社会じゃ意味内が

あげまんこ

保守

興隆商事かぁパーツ系では結構有力な輸入商社だよねぇ
最新パーツのアキバトップ入荷なんかの箱の裏にここのステッカー貼ってあるのよく見る

age

こんなニュースも
http://headlines.yahoo.co.jp/hl?a=20051027-00000015-mai-soci

保守

保守

>>1
幇助になんじゃねーのおまえ

牧野と聞くとエレクターを連想する

GETでID入れるなよ

age

HTTPSもハッシュも使って、さも安全な通信は通信だったが、
カートのスクリプトの基本設計から間違ってたのな。

このカート作ったの、アホ？
普通に、システムのレビューくらい数人でしておけばよかったものをｗ