【ｽｰﾊﾟｰﾊｶｰの仕業？】 イザ・産経がハッキングされている模様

http://www.iza.ne.jp/

イザ・産経がハッキングされてるｗ
どれかの記事をクリックすると全然違うサイトにジャンプする

変な物置き場
http://compact.s56.xrea.com/
にジャンプしました

>>2よう蛆虫

>>2よう蛆虫

>>2
よう

ほんとだｗ

これは逮捕者出るのか？

エラー出た

>>2よう蛆虫

イザ・3kって何？

またサヨクが暴れてるのか

>>1
謎のエラーが出てプニルが落ちた

中コロハッカー団だろうな

タグをつけられたんじゃねーの？

http://www.iza.ne.jp/news/newsarticle/5932/

このページの下のほうにでっかい文字で


TEST] って書いてある

ｷﾀ━━━(゜Д゜）━━━!!

総連ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!

ほんとだ、リファラーかけられてる

javaをオフにすると普通に見れるがな
オンにしたら・・・うはｗｗｗ

こんなやばい事態なのに全然盛り上がらないのかｗ

これはひどい

あーjavaをオンにすると飛ばされるのか
やっと分かった

わははｗさっそくかい

何あのjavascript？

document.write("
name: comment:
2006/06/17 (Sat) 23:40:25 anonymous 繧､繧ｶto
2006/06/02 (Fri) 23:05:06 anonymous 縺ｦ・難ｽ・/font>
2006/06/01 (Thu) 22:07:40 邂｡逅・ｺｺ 縺・＞縺医�∵焔菴懊ｊ縺ｮ繧ｹ繧ｯ繝ｪ繝励ヨ縺ｧ縺・/font>
2006/06/01 (Thu) 21:39:23 anonymous 縺薙％縺ｮCGI縺ｯ縺ｩ縺薙°縺ｧ蜈ｬ髢九＆繧後※縺・ｋ繧ゅ・縺ｧ縺吶°・・/font>
2006/06/01 (Thu) 16:00:00 邂｡逅・ｺｺ "譛・quot; 縺ｮ陦ｨ遉ｺ縺碁俣驕輔▲縺ｦ縺・◆縺ｮ縺ｧ菫ｮ豁｣縺励∪縺励◆
");

これは楽しい

注意！ループタグを発見！ (2)
ブラクラチェックが終了しました。

※ ジャンプタグを発見しました。(2)
http://compact.s56.xrea.com/
http://compact.s56.xrea.com/
※ インラインフレームタグを発見しました。 (2)
http://sankeiad.durasite.net/A-affiliate2/distribute?keyword=iza.seiji.728x90
http://sankeiad.durasite.net/A-affiliate2/distribute?keyword=iza.seiji.200x200
※ 隠しスクリプトを発見しました。(13)
/__utm.js
/js/prototype.js
/js/header.js
http://sankeiad.durasite.net/A-affiliate2/distribute?keyword=iza.seiji.728x90&isJS=true&encoding=UTF-8&ord=
http://pagead2.googlesyndication.com/pagead/show_ads.js

パソコンが動いた

Linuxにてハッカー元確認

で、踏んだらどうなるんだ。

ほんとだJAVAスクリプトつけたら飛ばされた。
何が目的なんだこれ

http://news19.2ch.net/test/read.cgi/newsplus/1150511699/l50

これのせい？

>>1
鯛茶漬け！てえええええめぇえええ！！！

情けねーな
トランスなんちゃらも

http://compact.s56.xrea.com/
トップの記事踏んだら、ここに飛ばされたんだけど、、、

ﾜｸﾜｸ(　･∀･)

ジャンプ先が2chくさい

これ産経新聞の奴らが
フリーウェアを無断で改造して商用利用してたみたいだな。
ひでぇ。

やるならACCS攻撃しろよな
あいつら中華や朝鮮になにも言わないだろ

ちゃんと飛んだけどもう直った？

>>38
トップ記事の
米大使「テポドン２号、北京ルートで警告した」
をクリック。

また層化山系か

リンク先の内藤の背景画像にイラっとした

>>41
（ ＾ω＾）おっ（ ＾ω＾）おっ（ ＾ω＾）おっ

産経新聞の2ちゃんねらーがスクリプトパクッてただけだろが。
やりそうなこった。。

>>39
おお飛んだ飛んだ
オミトロンかましてたから切ったら物置に飛んだ
一瞬だけリンク先に飛んだのが見えたからスクリプトが書き加えられてるっぽい

　　　　　　　　　　　　　　　　　　　　　　　　 　　　　　 _, ._
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（・ω・　）
　　　　　　　　　　　　　。･･ﾟ･｡｡･ﾟ･･ﾟ･｡＝――q~)､ /　　　.i　）￣ヽ
　　　　　　　　　　｡･ﾟ･･ﾟ･;･ﾟ･･ﾟ･｡　　　　　　　　 ＼ `　|＿/　/|.除｜
　　　　　　　｡･ﾟ･･ﾟ･ﾟ･。･ﾟ･･ﾟ.･｡　　　　　　　　　　 `ー_（　__ノ　|草｜
　　　　　｡･ﾟ･･ﾟ･。ﾟ･ﾟ･･ﾟ･｡　　　　　　　　　　　　　　 （　 `（　 ､ﾉ剤｜
"．．;．;"．．;．;"． 　　;．;"．．;ｗｗｗｗｗｗｗｗｗｗｗｗ_ﾉ`i__ﾉ　￣

>>43
サイト構築してんのは産経じゃないじゃろ?

全てのindex.htmlに
location.href = "http://compact.s56.xrea.com/
が書き込まれてんなw

産経がスクリプトぱくってアップロードミス。

bn

スクリプトそのまま流用ってマジで？
この前はギコパクって新聞かどっかに出してたよな
今度はスクリプトか？チョン並だな

>>30
たぶんww

「ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!」
なんていまやあちこちのテレビ番組で使われてるしな

ISDNだから飛ばされるまでに普通に記事が読めた俺は勝ち組

>>53
勝ってるのか？

調べてみたけど飛ばされるさきのアドレスは
偽ヤフーのログインページを生成できるようなページを用意して
IDやクレジットカード情報などをぬすんでるな。
産経のホームページを管理してた奴はクレジットカード偽造犯か！！！

>>55
まじかよ俺のクレカ情報は大丈夫か？
もってないけど

>>52
流行る前からあちこちで使われてたし
2002年頃テロ朝が出しまくってた

別ページに飛ぶな。

サイト管理してる奴が失敗しただけ。
産経にしちゃ2ちゃんねるっぽいホームページだと思ったんだ。

これはただのクロスサイトスクリプティング。ハッキングとはいえない。
「この記事のブログ」欄をサニタイズしてないのが敗因
おそらく飛ばされる先のサーバはこの件とは無関係だよ
。。。うまく説明できん。誰かタノム

>>60
わけのわからん単語をだすなよｑｑｑ

トラックバックで任意の文字列つっこめるのが原因。
そこにjavascript入れてxreaに移動させてる。

産経がアホなだけ。

>>60
お前は長門か

クラス名unkoはセンスなさ杉だろｗｗｗ

じゃ俺が解説。

サーバに進入して書き換えたとかはなくクロスサイトスクリプティング
スクリプトがちゃんと作られてないために起きたと見る
（フリースクリプトを書き換えた説があるがそれを知らしめるために誰かがやった？）

推測だが仕組みを解説するとブログってのは「関係した記事書きましたよ〜」
って知らせるためのトラックバックというものが打てる。
産経が立ち上げたばかりのこのブログ連動ニュースサイトは
最近の流行に乗って個人ブログからのトラックバックを許可してるわけだ

<A href="ここにトラックバックサイト"></A>となり、ここに記事のURLが入るが
誰かがトラックバック元のURLを偽装して「"></A><A href=">」と、こういう文字を入れると
URLと勘違いされ<A href=""></A><A href=""></A>という風になる（多分）

あとは「"></A><SCRIPT type=text/javascript>
<!--
location.href = "http://compact.s56.xrea.com/";
// -->
</SCRIPT><A href=">」
っていう文字を入れれば記事ページ見たらJavaScriptが動いて色々できる
JSが動くっていうことはdocument.writeすれば何でもありなんで
もっと悲惨な事ができるが、ページ飛ばすだけで終わってよかったな

注意！ループタグを発見！ (2)
ブラクラチェックが終了しました。

※ ジャンプタグを発見しました。(6)
http://compact.s56.xrea.com/
http://compact.s56.xrea.com/
http://compact.s56.xrea.com/
※ インラインフレームタグを発見しました。 (2)
http://sankeiad.durasite.net/A-affiliate2/distribute?keyword=iza.seiji.728x90
http://sankeiad.durasite.net/A-affiliate2/distribute?keyword=iza.seiji.200x200
※ 隠しスクリプトを発見しました。(17)
/__utm.js
/js/prototype.js
/js/header.js
http://sankeiad.durasite.net/A-affiliate2/distribute?keyword=iza.seiji.728x90&isJS=true&encoding=UTF-8&ord=
http://pagead2.googlesyndication.com/pagead/show_ads.js
上記アドレスのチェックもお勧めします。(そのままチェックできます。)

すげえわかりやすい...感謝

>>65
こりゃまた随分と懐かしい手口だな

>>65
わかりやすい！

さんけいが馬鹿ってことか

まぁβ版だしな

サニタイジング

あー、こいつ時々頼んでもないのにまとめサイトつくって、そして途中で更新やめたとか言う馬鹿だ

>>65
ほう！
こういう人がいるからニュー速もあなどれない。

スクリプトの乱れではないか

産経は損害賠償払え。
パソコンがウイルスに破壊されたかもしれない。

なんだつまんね。つか自演とかじゃなくてか？
どうも普通のページならいいが２ｃｈが絡むと信用ならねえ

>>74
開発側だと対策するのが超常識なんだけどな…
ひどいもんだ

産経の自作自演。
どうせ２ちゃんねらーをひきよせてマンセーレビュー書かせるための売名目的だな。

HTMLサニタイジングがちゃんと機能してないブログサイト(つーかブログの機能を
提供しているアプリ)って意外に多いよ
その先ではトラックバック周りをデータベースで管理しているのにSQLサニタイジングが
機能してなかったりもする

俺は飛ばし先となるクロスサイトを持ってないから使おうって気は無いけどさ

<,>等をチェックし、安全な文字列に書き換えるのって基本中の基本だろが！

ID:kqyoNBmt0

Sorry
アクセスが大変混み合っています。

イザ見たけどつまらない