矢野さとる、不慣れな投稿、閲覧スクリプトに困惑。今時サニタイジングしない掲示板

被害の概要
8/3 02:18〜03:55の間、犯行予告の投稿欄にXSS脆弱性を突いた不正なコードを埋め込まれ、
予告inへのアクセスと同時に、[警視庁を爆破する]という犯行予告文を、
強制的に２ちゃんねるに投稿されてしまう現象が発生しました。

※『XSS(クロスサイトスクリプティング)脆弱性』とは、Webサービスのセキュリティ上の不備を意図的に利用し、
悪意のあるスクリプトを混入させることを言います。

被害にあった可能性のある対象者

8/3 02:18〜03:55に予告inにPCでアクセスした利用者
(※携帯利用者には影響はありません。)

対策
同日 4:00頃、利用者からの連絡により状況を確認後、全ての不正なコードを排除しました。
また、不正なコードを送信・表示できないような対策を講じました。

また、一時的な対応策として犯行予告の投稿時、すぐに反映するリアルタイム形式から、
一旦、内容を確認してから反映させる確認方式に一時的に変更しました。

尚、対応以降、同様の問題は発生していません。

原因
犯行予告通報フォームのURL部分のエスケープ処理(不正な文字列を無効化する処理)を行っていませんでした。
結果、悪意あるコードをURL部分に埋め込んだ場合、コードを実行させる危険性が存在しました。

以下はソースから
http://yokoku.in/column/release/080803.php

ハッキリ言ってアメリカなどの多民族国家では黒人の方がアジア人よりもずっと立場は上だよ。
貧弱で弱弱しく、アグレッシブさに欠け、醜いアジア人は黒人のストレス解消のいい的。
黒人は有名スポーツ選手、ミュージシャンを多数輩出してるし、アジア人はかなり彼らに見下されている。
(黒人は白人には頭があがらないため日系料理天などの日本人店員相手に威張り散らしてストレス解消する。
また、日本女はすぐヤラせてくれる肉便器としてとおっている。
「○ドルでどうだ？(俺を買え）」と逆売春を持ちかける黒人男性も多い。）
彼らの見ていないところでこそこそ陰口しか叩けない日本人は滑稽。

犯罪者にウザがられるのは良いことだ

逮捕間近ですか、矢野氏

いいわけはいいから早く閉鎖汁

はやくきえろよ

とっとと閉鎖しろよ矢野

下級警察の手先だったエタがなんで
意味嫌われ差別されたのかが分かるよな。

ｽｰﾊﾟｰﾊｶｰてスゲーなあ、こんな事出来るもんなのか

こいつほんとに元ヤフー社員かよ

できたときにこのサイトはこうなることを予想できた
誰かいつかやると思ってたけど予想以上に早かったな
結局、個人だとこの辺りが限界か

ソフトバンクとライブドアに勤めていた人間がこれはねえわｗｗ

どっかの掲示板の管理人やってんじゃないの？
次はそこだな

こいつ楽天だか何だかのブログも手がけてなかったっけ

おっかねーな

犯罪幇助

誰だよ?

PerlやPHPとかとっつきやすくて、自作してる初心者いるけど危なっかしいよな
個人情報扱ったりこういう事になりたくなかったら、穴だらけだからやめとけ

謝罪文からまったく反省が伝わってこない
なんかスクリプト投稿した人のせいにしてるし

>>18
スクリプト投稿した人は、セキュリティ漏れがあると指摘してあげただけなのにね。

たまたま、リンク先のＷＥＢページが書き換えられて犯行予告に使われてしまっただけであって。

＞8/3 02:18〜03:55の間
＞
＞4:00頃、利用者からの連絡により状況を確認後、全ての不正なコードを排除しました。


これ、かなり朝っぱらの出来事じゃん。
なんで今頃騒いでんの？

これから何かあったらXSS踏んだかもしれないと言えばいいじゃない

フォームからの投稿エスケープしてなかったｗｗｗｗｗｗごめんｗｗｗｗｗｗｗｗｗ

で済まされると思ってるのか？
何年前の手口だよ
またすぐに再発するんじゃないか？

>20
今までずっと、謝罪文考えてたんじゃないのｗ

スクリプトのせいにすれば犯行予告も
ごめんなさいで済むんですか？

サニタイズ言うな

matzの言うとおりだな
これだからphpは

犯行予告と通報の無限ループというのは面白いな

これは予告in以外にも応用が利くな
アホのすくつのmixiとかで釣れば通報パラダイスになるんじゃね？

お粗末にもほどがあるｗ

サーバの穴を付かれて攻撃に使われたら
踏み台にされたサーバの管理者が責任を問われる世界なのに
何とぼけたこと言ってんの？
責任の99％は矢野にある

これは京都府警の門に貼り付けなきゃ

あーサニタジイングね知ってる知ってる

　_n　　　さとるくん
　（　l　　　　ﾊ,,ﾊ
　 ＼ ＼　（ ﾟωﾟ　）
　　　ヽ___￣￣　 ） 　 お断りします
　　　　　/ 　 　/

>>26
いやこれはこいつが悪いだろｗ
無効処理しないとか大馬鹿すぐるｗ
しかし今になって問題が表面化するとは、ネット上には良い人が多いのなｗ

2chにまろゆきの画像が貼られたのはどういうきじゃくせいだったんだ？

>>10
だから元なんじゃネーノ？

サニタジングは必須だろJC

>>9

この程度、初歩中の初歩。
個人経営のお遊びwebページ以外、どこでも
まず間違いなく対処している。

所詮、引きこもりニート近似の能無しバカがつくったおもちゃ。
社会しらなすぎ。

そういえばあるPHPの本ではしてないな

さとるちゃんディレクトリ丸見え事件から成長してないね
ちょっと詳しい奴ならすぐおもちゃにできそう

もちろん全部通報したんだよね

なんかどさくさに紛れてマジ予告してるバカもいたしな

とりあえず全員しょっ引け。楽しようとするな。

ＳＱＬいんじぇくしょん対策とＸＳＳ対策はどこの馬鹿でもやってる。
ていうか、どう見ても自作自演。

いいけど　これはプロとして恥ずかしい

アマチュアがプロをさしおいてしゃしゃり出てフルボッコっていう図式か

で、お前らは何をやらかしたんだ？

閉鎖しろよもう

後門の保護にはサニーナがたいへんよく効きます。
http://www.kao.com/jp/sanina/index.html

こんなもん矢野の仕業にして通報してやれよ

おすすめのダニ退治法教えれ

おま・・あのサニタイジングをしてなかったのか・・
それではクロスサイトスクリプティングに脆弱性を与えることに・・

ぺぺさん何やってるんすか。

矢野っちの掲示板まだ汚染されてんの？

あ、ああサニタイジングね。
あれしてないのはマズイよね

>>54
タグ通るみたいだからどうしようもないだろ

>>51
日干しが一番

矢野は無能だなｗ

クロスサイトスクリプティングに対してはサニタイジング
基本だろ。

エスケープ処理なんて基礎の基礎じゃねえか
１０年前の掲示板レベル

今度は投稿した上で通報まで自動でやってくれると面白そう。

※スクリプトによる犯行予告をしてしまった人達へ

これまでの犯行予告やチキンレースを見る限り
たとえスクリプトによる犯行予告でも電話通報やネット通報数が多ければ警察が動く可能性が高い
で警察が動いた時点で威力業務妨害で逮捕される
ただし取り調べなどで状況を話せば不起訴処分になる(前科がついたりはしない)

けど勤めてる奴は逮捕勾留だって十分脅威だし、未成年だって親やら学校に連絡されたら脅威
警察が動く前に警察に直接行って事情を話せば逮捕どころか説教すらないはず

何の権限も持っていない矢野のコメントは所詮参考意見でしかないからな
ただ警察に相談するときに「俺は悪くない」って言い続けたり尊大な態度をとってると
「自己責任なのに何故そんな偉そうな口振りなんだ」とかいちゃもんつけてくる基地外警察官もいるから、
丁寧に相談することをお勧めする

お前らホームページとか持ってるんだな
どうせ趣味や家族紹介やら恥ずかしいページなんだろ
ここで悪口いうくせに可愛いやつらだ

>>63
ねーよ馬鹿

>>51
レモンアルコール
詳しくは・・・

ダニで困ってる人
http://life9.2ch.net/test/read.cgi/goki/1175508380/

あと、これも見たほうがいいかも

ﾀﾞﾆ ﾎｺﾘｱﾚﾙｷﾞｰの香具師★2
http://life9.2ch.net/test/read.cgi/allergy/1215023772/

趣味や家族紹介の普通のページをＨＴＭＬで書く奴って
今時なかなか見られないけどなｗ
ほとんどブログだ

ヤッチャッタノキワミ、アーｗｗｗｗｗ

>>66
だがそれがいい！

>>64
お前はダニの専門家だろ　そりゃないだろ
>>66
昔はやったよね

ニュース23のメンツ丸つぶれ

ブログもHTMLなんだけどな
動的なだけで

あれ？予告in掲示板文字化けして見れないんだけど。

この前は画面が真っ赤になって見れなかったし…。

結局、警察もマスコミもよく分からないでこのサイトをありがたがってるのがわかった

犯罪予備軍必死だな

いくらなんでも、ど素人すぎだろ・・・・

サニタイジングしてないサイトって多いよな
順序を踏まずに独学で学ぶとこうなる

>>66
おっと俺の趣味サイトの悪口はそこまでだ

なんでみんなサニなんとか知ってるの
てかそれなによ

>>78
あれだよ、あれ
サニタイジング

知ってる奴なんて実際一割ぐらいだろ

サニタイジングね　もちろん知ってるよ

矢野の無能ぶりは異常

オーロラエクロスサイトスクリプション！

無能はいつまでたっても無能

オーロラプロジェクトスクリプションタイジング

一人デスマーチまっしぐらだなｗ
さっさと廃人になってねｗ

このスレで飛び交う言葉の半分も理解出来ないんだが、矢野って奴がアホだという事はよくわかった

カタカナが多くて頭が沸騰しそうだよ

矢野さとるはtoripodでＨＰ作成からやり直すべき

おまいらはアレか、サニタイジングを知っている事を前提で話し進めてんのか、
レタスとか野菜を洗う専用の洗剤か何かか？

シャイニングウィザードね、うん

>>90
野菜洗って菌を取り除くイメージは間違ってないよ

オニタイジング＞＞＞＞シロアリタイジング＞＞＞＞＞サニタイジング

サニタイジングなんて所詮この程度

矢野さとるは本当にバカだなぁー

サニタイジンクの意味よりもサニーレタスと普通のレタスの違いがすこし気になった

横文字わかんねぇからちょっと調べた

当たり前すぎることだった...

サニー千葉と千葉真一くらいの差だろう

専門中退ではこの程度が限界か

はやく予告したバカを逮捕しろよ
警視庁が危ないんだろ？

なぜだか2ch2を思い出した

XSSで騒いでたのなんて数年前までだろwww今更過ぎるwww

いまどきサニタイズもできないサイトって・・・

あのサイト
サニタイジングも手動で行ってるの？

予告幇助

アニータとなにか関係あるの？

結局矢野はなにがしたいの？このサイトは利益も無いんだろ

>>106
2ch2の再来

>>78
サニーレタスだよ

どうもこれまでの経緯を見ると、
2chに寄生して金儲けを企むものの、サイトに問題があって失敗、
ってのを何度か繰り返してるみたいだなwww

２時間で作りました(笑)

4: 2008-08-03 19:58:10 ★管理人 ID:??
>>3
ありがとうございます。
どんな反応でしたか？


http://yokoku.in/detail?num=3971

矢野君ってかわいそうだよね
あんなにがんばって、みんなから屑扱い
努力してるのにちっとも空気読めないから
どんどん孤立しちゃうかわいそうな人

http://namidame.2ch.net.nat.homeunix.org:65082/post.pl?b=news&t=1217753332

沖縄ネット繋がってるのか

矢野さんは叩かれると燃えるタイプだよ

ｸｸｸ･･･クロスサイトスクリプティングが破られたとしても
我らにはまだSQLインジェクション、クロスサイトリクエストフォージェリが控えておるわ･･･！

>>112
http://yokoku.in/detail?num=3971

>109
才能の無さは異常だが、何故か努力家ｗｗ
予告inが致命傷だろうなあ

矢野は責任とって自害しろよ　誠意を見せろや矢野ちゃんよ

>>1
ダイヤルアップ時代ならよくあったが、いまさら感があるセキュリティホールだな。

自らの無知をさらしただけならいいが、迷惑かけるなよ、声だけでかいバカが

39歳同僚のサニタリー用品をングングしたい。

そろそろ犯行予告ウイルスが出回るか

>>120
セキュリティホールっていうか、html有効にしてあったんだろ？
考えられんというか何というか。
こんなのをハック扱いってのもどうなんだ。やった人も笑ってるだろｗ

昔はhtml有効な掲示板とか結構あったから、荒らしにねらわれると
スクリプト埋め込まれたりブラクラにされたりとかあったよな

html有効？

ttp://namidame.2ch.net.nat.homeunix.org:65082/post.pl

>>126
これ使えなくなった？

矢野君は注意事項とか規約にタグ付きの投稿を禁止するってちゃんと書いてたの？
ちゃんと書いてたならハッカーさん（笑）が悪いけど、書いて無かったなら
攻撃者に全部責任を押し付けるのはダメだろ
しかも自分が初歩的なミスをしておいて

サニなんとかって、<>&"を&lt;&gt;&amp;&quot;に変換すること？

エスケープ処理してなかったってことは
いろいろやり放題だったんだな

よくわからんが、htmlタグが有効だったの？
なにそれ。
むしろ、いままで埋め込まれなかったことのほうがすげえよ

空中殺法か！自分の手をよごさぬ闘いをしかけたてめぇこそ闘士じゃねぇだろ
男なら拳ひとつで勝負せんかい！なにが気功だ てめえの気功術はでたらめだよ サニーパンチ!!

あぼーん

冷房ギンギンの部屋で冷や汗の矢野って漢字化

『予告.in』矢野さとるさん　これからも僕を応援して下さいね（＾＾）
ttp://namidame.2ch.net/test/read.cgi/news/1217753332
↑
このスレの　ID:hYrLSqcY0 が「予告.in」にＸＳＳ（クロスサイトスクリプティング）攻撃したのと
同じようなプログラムを作って、そのソースを上げている（レス番２７とレス番７０１）
ID:hYrLSqcY0 のプロフィール　→　ttp://be.2ch.net/test/p.php?i=636768498

ttp://namidame.2ch.net/test/read.cgi/news/1217753332/27
↑
このレスに貼ってあるＵＲＬにアクセスすると、それだけでＩＰアドレスを晒した上で
自動的に２ｃｈに「poo!」と書き込まれるので、注意すること！！！（不用意に踏まない）

ttp://namidame.2ch.net/test/read.cgi/news/1217753332/701
↑
このレスに貼られているＵＲＬに、レス番２７で貼られているＵＲＬで使われているプログラムの
ソースがＵＰされている（アクセスするだけで２ｃｈにＩＰアドレスを晒した上で、特定文字列を書き込むプログラム）
絶対に悪用しないこと！！！！！

poo! on Mozilla/5.0 (X11; U; FreeBSD i386; ja-JP; rv:1.8.1.12) Gecko/20080301 Firefox/2.0.0.12

矢野の小学校のときのあだ名は絶対「チクリ魔」だと思う

エスケープ

ＳＱＬインジェクション、クロスサイトスクリプティング
これの対策もいていないって、プロとして失格じゃないの？
ど素人でも知っているだろ

http://yokoku.in/detail?num=3971
チキンっぷりが際立ってる

htmlspecialchars(stripslashes($_GET['keywords']));

poo! on Mozilla/5.0 (X11; U; FreeBSD i386; ja-JP; rv:1.8.1.12) Gecko/20080301 Firefox/2.0.0.12

poo! on Mozilla/5.0 (X11; U; FreeBSD i386; ja-JP; rv:1.8.1.12) Gecko/20080301 Firefox/2.0.0.12

poo! on Mozilla/5.0 (X11; U; FreeBSD i386; ja-JP; rv:1.8.1.12) Gecko/20080301 Firefox/2.0.0.12

「ネットは遊び場」――「字幕.in」を1人で作る25歳・無職 (1/3)
ttp://www.itmedia.co.jp/news/articles/0703/12/news039.html

矢野さんの経歴から見ても知らないってのは無いよなぁ

>>145
MBSはググらなかったらすい

>>145
＞サービスの穴を探すのが得意ないたずら好きな性格は、時に社内で問題になったが、バグ発見にも役立った。

・・・＾＾；

>>145
同じく2chで金儲けしようとして失敗した山本禿みたいに経歴詐称しまくりなんだろうな。

スクリプトスレでどんどん高性能に育っていってる件

ぽおおおお

>>148
LDとヤフーに確認した人いないのかな。

http://namidame.2ch.net/test/read.cgi/news/1217703826/
http://namidame.2ch.net/test/read.cgi/news/1217703980/
http://namidame.2ch.net/test/read.cgi/news/1217711223/
http://namidame.2ch.net/test/read.cgi/news/1217731920/
http://namidame.2ch.net/test/read.cgi/news/1217753332/
http://namidame.2ch.net/test/read.cgi/news/1217761440/

このようにみんなで育てていけば良いのです。
１００％完成でリリースするよりも、まず公開して修正していく方がコストが少なくてすみます。

>>133

　　　　　　/:.:.:.:.:/:/:.:.:.:.:.／:.:.:.　　 /　'''　　　　　 ヽ　　　　　 ヽ　　　ヽ、
　　 　 　 /:.:.:.:.:/:/:.:.:.／:.:.:.:.　　 ,　　　　､　　　　　 ヽ　　　　　　 ＼　　 ヽ
　　　　　l:.:.:.:.:.:l:.l:.:.／:.:.:.:.:.　　 / :.:.:.:/　 .l:.:.:.:.:.:　　　 ヽ:.　ヽ:.:　　　 ヽ　　 ヽ
　　　 　 l:.:.:.:.:.l:.:l:/:.:.:.:.:.:.:. 　 :.ﾉ :.:.:./:. ,:./|:.:l:.:.:.:.　.　　 ヽ:.:　i:.:.:.　　　 ヽ.　　ヽ
　　　 　 l:.:.:.:.:.l:.ﾉ:.:.:.:.:.:.:.:.:　 /ﾍ:.:.:./:.:.ｲ/:.l:.:.l:.:.:.:. :.:　　　l:.:.:. l :.:.:.:　　　 ヽ:.　 ヽ
　　　 　 |:.:.:.:.:k:.:.:.:.:.:.:.:.:.:.　〃|,,,,ヽ,,ノ/:.:.ﾉ:/l:.:.:.:.:.:.:.　　ノ l:.:. lノ:.:.:.:　:　　l:.:.　　 ）
　　　 　 l:.:.:.:.lヽ:.:.:.:.:.:.:.:.:. 〃/''/:::::::::l`ヽ_-_l:.:.:.:.:.:.　／:l:.l:.l:.´l:.:.:.:.:.:.:.:　　l:.:.:　 /
　　　 　 l:.:.:.:.|:./,､:.:.:.:.:.:._ﾉ;;;　 l ' l::::::ヽﾉ,ヽﾉ:.:.:.:.／/:::::ﾉヽヽ/:.:.:.:.:.:.:.　 ノ :.:. /
　　　　　l :.:.:.|:l l　ヽ､:.:.:.:.l`l　 ii 　ヽﾉ. ii　/:.,- ´　l ´:::ヽ_l　l:__:.:.:.:.:.: ,〃:.:.:／
　　　　　l　:.:.l:.ヽヽ ヽ - _l　, __ヾ_ -- ´　'´　　　 l　｀~　)　'/:.:.:.:, -´/:.／
　　　　　l　:.:.l:.:ll:.:ヽ_ヽ:.:. ｀(_　　　｀)　　　　　　　 `~` -'　/ - ´　 /-´
　　　　 /l　:.:.l:.ll:.:.l:[]:.ヽ:..　　｀ ￣´-‐‐- _　　　　　( ￣｀ヽ ｌ
　　 　 / l　 :.:l:.ll:.l:.:():.:.:.）-、　 /　　　　　 ｀ - _　　 ｀　-- /　　　　　　　　　　サニタイズって言うなー!
　　　 / :.l　 :.:l:ll:/:.:'-'-l':.:.:.:ll｀: ! _　　　　　　　　｀)　　_ -ヽ
　　 ./ :.:.l　 :.:l:ll:.:_ -!　l:.:.:.:.:l ヽ:.:.:.:｀ -＿__ ___　ノ-イ´i　 l ll
　　/ .:.:.l　 :.:l- ´　　　|　 　 l 　_ヽ　_ll___〃イ 　 ヽ---　_ll: l
　./　　/／ 　 　 　 　 l 　 　 l　 ｀ ‐ ￣ ~／ ヽ　　 ヽ　　 ｀ - _

>>155
懐かしすぎワロタｗ
まだキャンペーンやってんのかな

>>156
今年はまだ聞いたことないけど、どうかな。
とりあえず、これおいとくんで、楽しんできてくれ。
http://www.misuzilla.org/~mayuki/misc/SecurityAA

さとる「サーバーを攻撃した犯罪者は通報済み。警察とコネある俺に通報されて逮捕されなかった奴はいないからｗ」

　,L＿_i_＿l
　Fi　o　o fl
　}fi .'9,､'9.fi
　ﾞil　 ,ム. ji"　htmlspecialcharsやらずに掲示板とな
　 .ﾞ､　麿 !!
　_ｨﾄ゛=-'_,≧､_

もう余酷淫は見てもいいの？

理由はともかくこいつのサイトが予告をしたって事になるんじゃないの？今時の警察の屁理屈的には

この人は15年前の世界からタイムマシンに乗ってやって来た人間骨董なの？
ただのワナビーなの？死ぬの？

サニタイズ言うなｗ
まさかタグがそのまま反映されるほどではないだろ？
javascriptの一部が動作してしまう程度だろ？

サニタイジングｗ
本物の素人か

めちゃめちゃキュート

クラックが原因で作られてしまった予告スレの削除依頼くらいは
しとくべき立場にいると思うがな。
VIPだからとっくに落ちきってるんだろうけど。

>>1
4時頃の対策とってからはVIPにスレ立ってないってことでおk？

>>163
そのまさかだからみんなあきれてる。
実際に書き込まれたのはiframeタグで挟んだURLだけ。

>>93

笑ってしまった

これは高木先生に怒られるレベル

き弱性ｗｗｗｗｗｗｗｗｗｗｗｗｗ

今は危険な文字は避けるような
関数が全部用意されてるよな？

これって野球に例えると
どういう事？

脆弱性→ひんじゃくせい、きじゃくせい

廉価版→けんかばん

捏造→ていぞう

何がってiframeうめこんだ奴を通報しようとする姿勢に呆れた

こんないたずらする方もする方だけど、ド素人じゃあるまいし。
仕掛けた奴と比べても非があるのはエスケープすらできない管理人。

またスーパーハッカーのオマイラか

これ逮捕されるの？
携帯厨とか言われるが、PC別室で面倒で使ってない。ノートは仕事用だからプライベートでは使わないし。踏んじゃってたら、私じゃ対処できないから今日ばかりは自分が携帯厨で良かったよ。

>>173
バレバレの隠し球におもっくそひっかかった
それでチェンジ、くらい

>>173
試合前の記者会見で「ゴキブリ相手に戦術もクソもあるか」とか言って調子こいてたけど
試合開始直後いきなりダウンさせられてついには投げ技出して反則負けした宇宙一のパンチ

サニタイジングって水脈見つけるアレだろ。あの金属の棒とか持ってやるやつ。

>>173
ユニフォーム忘れて
パンツとシャツで登板した

△▼教えてクソ五大要素▼△

1．読まない！
2．調べない！！
3．試さない！！！
4．理解力が足りない！！！！
5．人を利用することしか頭にない！！！！！

　　　　　　　YES→【ヒットした？】─YES → よかったな！！帰れよ。
　　　　　　／　　　　　　　　　　　　＼
【検索した？】　　　　　　　　　　　　　NO → なら、ねぇよ。死ね。
　　　　　　＼
　　　　　　　NO→ 死ね。

>>180
それはボーリング

>>183
ダウジングだと思うぞ

>>66
昔はよくあったよなー

〜家のHPへようこそ！＼(＾0＾)／
みたいなのが、Yahooに登録してあった。

poo! on Mozilla/5.0 (Windows; U; Windows NT 5.1; ja; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

クリップボードの方はうまく作動しなかったんだが

poo! on Mozilla/5.0 (Windows; U; Windows NT 5.1; ja; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

>>187
931 名前： 貝納通(千葉県)[sage] 投稿日：2008/08/04(月) 01:35:18.64 ID:wC5IbIuy0 (PC)
>>307
SETTING.TXTに書いてあるとおり本文は半角2048文字までしか書き込めないから実行した奴がそれ以上の文字数をコピーしてるとスクリプトは実行できても2ch側のcgiではじかれる
だからクリップボードを抜き取ったあとテキストの0文字目からhoge文字目までを抜き取る処理とか書かないとうまく動かない、あとは改行数とかも



だそうです

これ使って荒らしもできそうだな

スクリプトが凶悪化して
まだ続くのか

ここが次すれ？

予告.in発端の矢野スクリプト 二次祭り開始か ★11
http://namidame.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=news&t=1217753811

次スレはここか？

990 名前： 馬自達(神奈川県) [sage] 投稿日： 2008/08/04(月) 01:57:30.12 ID:liWO9QYK0

予告.in発端の矢野スクリプト 二次祭り開始か ★11
http://namidame.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=news&t=1217769392


ギコナビ使っててこれ踏んじゃったんだんだけど何晒されるの俺？

poo! on Opera/9.51 (Windows NT 5.1; U; ja)

java scriptよくわからないけど

var now = new Date();
day = now.getDate()+1;
hour = now.getHours()+4;
document.test.MESSAGE.value = "それがし" + day + "日" + hour + "時に予告スクリプトの対策を考えるでござる";

こんな風にすると、今の時間より後の時間が表示されるのか？

ちょっと改変してみたからtest.cgiの方を実行してみて

>>195
あー、お前やばいぞ
ご愁傷様

>>195
とりあえず色々な個人情報とか

予告.in発端の矢野スクリプト 二次祭り開始か ★11
http://namidame.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/test.cgi?b=news&t=1217753811

namidame.2ch.net/test/bbs.cgiを開いています...

で止まる。

>>197
明日の現在の時間+4時間後に予告しているけれど

例えば現在の時間が23時だったりすると、23+4=27時って出力しちゃうね
日付についても同様のことが起こる可能性がある

poo! on Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_4_11; ja-jp) AppleWebKit/525.18 (KHTML, like Gecko) Version/3.1.2 Safari/525.22

tes

何年前の手口だよ。
ハックラ板があった頃から知ってるぞ。
ド素人が・・・

こういうトリップ使って予告したらどうなるんだろ

>>203
なるほど。

>>199
その程度で済むならいいや　どうせ趣味用だし
俺のHENNTAI自作漫画とエロ画像ZIPが晒されるだけだ・・・問題ない

operaだけど何度踏んでもいかないな

ν速であぼーんなんて久しぶりだ

努力してる人を馬鹿にすんなよ

なんかあぼーん来た

>>210
なにこれ？

>>201
infoseekってサブドメインにドット入れられないだろ

詳しいことはわからんのだけどこれは
眼鏡をかけた状態で「眼鏡がない、眼鏡がない」
とか言ってるくらい恥ずかしい状態？
それとももっと酷い？

>>133
電話番号なんて書き込むから・・・

さとるの電話番号であぼーんかよ

どうやらクリップボードの方は一部のブラウザ(IE6)等でしか動作しない様子

http://changi.2ch.net/test/read.cgi/gaysaloon/1208927078/571

痴漢でっちあげって怖いよね

さっき別スレで踏んでしもたが、携帯厨で良かった(^-^)/

で、結局矢野のせいで大量の逮捕者が出るの？出ないの？

クリップボードはswfでやればブラウザの設定関係なしに取得できるのに

僕の名前呼ばないで下さい＞＜

サニタイジングとか沸け分からん横文字使うな
要はPOSTされた文字列そのまま出力してたのか
HTMLタグに使われる<や>を実体参照に置き換えるだけだろ？
そんなん知らんでも思いつくレベルだ

わかりづらいからガンダムで例えてくれ
１st〜00までシリーズはなんでもいいから

>>223
ActiveXを実行しない設定にしている可能性があるから
やっぱりブラウザの設定に依存するよ。

ActiveXを許可しない人のほうがjavascriptを許可しない人よりも多いと思うから
たぶんそっちの方が引っかかる人間が少ない

へー、いんぽしーくでもうごくんだぁ
あとはswf用意すれば言い訳か

3%が5%になったって大して変わんねえ。

>>223
安眠妨害で訴える

祭りを知らなくて2〜3回踏んだけどjavascriptもActiveXも普段切ってる俺は大丈夫ってことでおｋですか？

とりあえずクリップボードとリファラ表示が実装されたら人柱になるわ

>>231
おｋ

今のところはクリップボードだけ実装してるけど、IEでしか動かない

>>233
ヾ(*´∀｀*)ノ

>>234
IE6以前でしか動かない
リファラ判別したらどうだろう？

やっと見つけた

素のIE6、セキュリティレベル中で踏んだけどやっぱ止まるぞ。
2chのCookieまで食ってやってるというのに。

>>21
それを警察がひとつひとつ確かめるのか、非常に興味沸くよね
スクリプトだろうが何だろうが、犯罪予告っぽい書き込みを捕まえ始めた以上
書き込まれた理由はどうであれ一旦は事情聴取しなければおかしい
何を持ってスクリプトと判断するのか興味が尽きないよ

>>227
でもyoutubeとかニコニコ使ってる人が多そうだから結構ActiveXは許可してるとおもうけどな

なんかまた怖いことになってるな
うかうか踏めんわ

次スレはここか

>>155
かわいい

よくわからんけど>1の※〜のとこの日本語おかしいね

>>226
アムロ「ひとつのザクはこちらの味方じゃないですよ。」
↓
ククルスドアン死亡リュウ逮捕

いまんとこＩＥはひっかかってないみたいだから、スクリプトのどこかにＩＥじゃ使えない要素はいってんでは？
operaだと普通に動いたよ

>>240
それだと
FLASHが使える環境じゃないと

>>226
旧ザク「ザクとは違うのだよザクとは！」

>>1
みえみせのウソついてなんなんだよ。
そんなこといったら、
金バエだって誰だって、スクリプトでなってしまった。
直したから今後は大丈夫ｂ。スクリプトはもうけしちゃった
で通るのかボケ

FLASHが使える環境がほとんどじゃねーの？
ウェブブラウズ一つするにしても、Ｆｌａｓｈ動かないとどうにもならないじゃん今日日
わざわざＦｌａｓｈ切ってるような奴はそもそもこんなのに引っかからないだろ

>>246
document.test.MESSAGE.value = clipboardData.getData("Text");


問題はこの辺かな

サニ何たらかんたらって何だよ
サニーレタス？

IE6の初期設定だとクリップボードの内容が取り出せるらしいけど、
それを使わないでFlashでできるの？

ie6じゃなきゃjavascriptでクリップボード使えないのか、そんならUserAgentでjavascriptでクリップボード使えるブラウザと使えないブラウザに分けてやるしかないな
前者はjavascriptで今までどおりで後者はActionScriptでもなんでも

サニタイジングオペレーションレベル１発令

コイツの言動が御堂岡そっくりだ。

サニタリーボックスは好きだ

>>250
iPhone

a

予告in管理人　矢野さとる
ttp://jp.youtube.com/watch?v=coNt07muLc8

>>260
この喋り方はさぞかし派手に虐められただろうな
すげえきもいｗ

　　　　　　　　　 　　ノ ‐─┬　　　 　　　/
　　　　　　　　　　,イ 　囗.　|　　　　　　/ ＿　丿丿
　　　　　　　　　 　 | 　　　__|　　　　―ナ′
　　　　　　　　　　　　　　　　　　　　　/　　‐'￣
　　　　　　　　　　　 　 ,‐ 　　　　　　/
　　　　　　　　　　　　ナ'￣ 　 　 　 /　　　､＿__
　 　　　/　　　　　　ノ`‐、＿
　　　　/ ＿　丿丿 　＿メ　　　　　　　|　＿/
　　―ナ′　　　　　〈＿＿ 　 　 　 　　Ｘ　/￣＼
　　　/　　‐'￣ 　 　 　 　　　　　　　　/　Ｖ　　　/
　　 / 　　　　　　＼　　　ｌ 　　　　　　レ ' `‐　ノ
　　/　　　､＿__　　Χ￣￣〉
　 　 　　　　　　　　　＼　丿　　　　　　　/
　　　　　　　　　　　　　 ＼　 　 　 　 　 / ＿
　　　　　　　　　　　　　　　　　　　　―ナ′＿_
　 　 　|　＿/ 　　　　　￣￣〉　 　　　/　　　,
　　　　Ｘ　/￣＼ 　 　 　　ノ 　　　　/　　＿|
　　　/　Ｖ　　　/ 　 　 　 　 　　　　/ 　く＿/`ヽ
　　　レ ' `‐　ノ　　―――'フ
　 　　　　　　　　　　　　/￣　　　　 　┼┐┬┐
　 　 　 　　　　　　　　　|　 　 　 　 　 〈　/ 　Ｖ
　 　　　　　　　　　　　　`−　　　　　　乂 　 人

　　　　　　　　　　　　　┼‐　　　　　　|　　―┼‐
　　　　　　　　　　　　　┼‐　　　　 　 |　　　　|
　　　　　　　　　　　　　｛＿_）　　　 　 |　　 ＿|
　 　 　 　 　 　　　　　　　　　　　　　　|　 く＿/`ヽ

通報するのは予告inを通さず自分ですればいいと
通報厨が気づく日はくるのだろうか

<table>
<tr><td>あああ</td></tr>
</table>

poo! on Mozilla/5.0 (Windows; U; Windows NT 5.1; ja; rv:1.8.1.16) Gecko/20080702 Firefox/2.0.0.16

>>260
本人は書き込みを本気だとは思っていないよね？
なら、いたずら電話に等しいんじゃないの？

おまえらもし予告inで通報してる奴が特定できなかったらこんなことはしなかった？

さとるってニートなの？
アフィ厨なの？

そりゃ２時間で作れば穴だらけだわ　>>260

>>265
愛知さんかっけー

poo! on Mozilla/5.0 (Macintosh; U; PPC Mac OS X; ja-jp) AppleWebKit/312.9 (KHTML, like Gecko)

tokaisakaetozai.aichi.ocn.ne.jp

東海栄東西ってｸﾞｸﾞると、愛知, 東海栄東西ビルの住所まで出てくるけど、
フレッツ・v6キャストの接続ポイント「IP網接続ビル一覧」ってこんなの公開するべきことなのかしらね。

>>260
TBS的には政府が金かけてやってる事はこんなに無駄ですよーアピールのつもりが逆効果でしたみたいな展開ですかね

>>263
通報厨「普通に通報したら警察に私怨乙ってスルーされて終わるだろｊｋ」

>>260
まさに道化師だな。

>>274
まぁ秋葉事件以前はこんな書き込みくらいじゃ動かなかったからねぇ。

スレイヤーズREVOLUTION　竜破斬32発目
http://changi.2ch.net/test/read.cgi/anime/1217687079/

ゼロの使い魔〜三美姫の輪舞〜生ニーソ180足目
http://changi.2ch.net/test/read.cgi/anime/1217769437/

＾＾ｖ

ユーザーエージェント見てるとGecko多いね

>>276
救急患者の搬送問題じゃないが、世間の流れでそうなってるんだろうな。

>>277
ギアスとガンダム00スレにも頼む
あとmixiとか

おまえらそんなに予告in嫌いだったの？
ちょっとやりすぎじゃないか

こういうときこそサヨマスゴミが言論の自由とか訴えるべき。

大体犯行予告自体が問題じゃ無い。

ゲハに貼りまくれよ

ひろゆきになれなかった男〜やのさとる２
http://yasai.2ch.net/net/kako/1005/10054/1005440461.html
1 名前： 名無しさん＠お腹いっぱい。 投稿日： 01/11/11 10:01 ID:seuHN8NJ
http://2ch2.net/
２ちゃんねるWebRing管理人「さとーる」ことやのさとる。
2ch閉鎖騒動の時、避難所を用意して一躍ヒーローになった彼だったが
騒動が鎮静化するとともに数多くの問題行動が明るみに出る。
・ドメイン不正取得で予備校退学
・2chでウザイほどの自作自演、ひろゆきの名を騙ることも
・騒動後も2chそっくり2ch2の運営を続け、2chの各板へ無断リンク
・１７氏のスクリプト盗作
・盗作JavaScriptを公開

>>281
どう考えても、小女子やすかしっ屁を通報する方がやり過ぎ。

【結論】
矢野は無能どころか有害
　　　　　　　　　　　　　　　　　　　　　　　　以上、解散

>>284
でもある意味、あめぞうから2chを作ったひろゆきに似ていないとも言えないｗ

>>260
一番最後、国に売りたい儲けたい臭ぷんぷんだね

テストケースとしての情報収集はできるかもしれないけれど、
いざ作るとなると結局大金叩いて外注に作らせるよ。
公共機関のシステムは一個人でどうにかなるような問題じゃないほど利権が凄い。
某機関の某ファイル検出ソフトなんて結果がテキスト書き出しだからな。
自分で行削って印刷すれば全く意味がないとか製作者頭悪すぎ。

怖くてソース踏めない(´･ω･`)

またか

おいクズ
さっさと謝罪しろクズ

さとる君昨日は何か対応あったのか？
前の日に妙に上から目線の謝罪はあったらしいけど

これ、運営に投下したらただじゃすまないなw

あー踏んじゃったorz
ここじゃないならどこに書き込んだんだ？

>>295
どれ踏んだの？

アニメ板のスレがめちゃくちゃになっててわらた

絶対わざと踏んでる奴がいるだろｗ

ダニタイジングってなんだよ

さとる今何してるん？

>>296
○　→　○　→　県　　　で完成した県は沈没 20
http://changi.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=nanmin&t=1217213602

矢野関連ここだけか・・・

>>295
475 名前：ppp3907.hakata02.bbiq.jp[sage] 投稿日：2008/08/04(月) 03:59:36
poo! on Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

http://changi.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=nanmin&t=1217213602

クッキー切っときゃ良いんじゃないの？違うの？
俺、馬鹿なの？
死ぬの？

>>303
それどこ？

ってまた踏んだｗ
眠いんだよ！

乞食はもふの夢を見る
http://changi.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=nanmin&t=1217213602

>>295,301
乞食はもふの夢を見る
http://changi.2ch.net/test/read.cgi/nanmin/1217213602/l50

ここだね

>>294
一番最初に飛び火したのは運営だったぞ

nanmin
が難民板ってことか

>>309
ﾄﾝ
なんかそこの住民ウザがってたな

確か無差別にＩＰが出ちゃうスレ(板？)がどっかにあったような気が
あれとは別か

>>312
シベリア超速報ですねわかります

頼むから運営とかゲハに飛ばすんじゃないぞ

ttp://changi.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=anime&t=1217769437
消えたな

6 名前： 芝加哥特衛報(DION,朝日,wakwakなど)[] 投稿日：2008/08/04(月) 04:54:52.11 ID:C1oq8xM50
重複死ね
http://namidame.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=news&t=1217786803


重複とかいってこれ貼るのは効果ありそうだな

予告.in発端の矢野スクリプト 一次祭り終了 ★10
にあったのは全部消えたのですか？

消えてるじゃん

流石に怖くなったから消した
http://www.vipper.net/vip583526.txt
xyz.hp.infoseek.co.jpの場合
(スレッドのサーバー名).2ch.net.hp.infoseek.co.jp/x/y/z/xyz/〜スクリプトのファイル名?b=(板名)&t=(スレッドの番号)

スレではなく
http://www.23ch.info/test/read.cgi/news/1217764522

>>62

こういうのが消えているのでしょうか？

さっさと矢野を逮捕しろよ

>>320
こんなのを踏めばどこに飛ばされるのですか？

なにをいってるんだ君は

クリックすればこの板のどのスレに飛ばされるのでしょうか？

http://namidame.2ch.net/test/read.cgi/news/1217682762/

tp://namidame.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=news&t=1217786803
　　　~~~~~~~~~~　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　~~~~~~~~~~~~
　　　　　鯖名　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　スレの番号

じゃないのか？
踏んだURLの後ろ見てそっちのスレ行ってみればよろし

まだ踏んでいませんが
ということはもうそのスレが埋まっていたら飛ばされないということですね？

踏んだら具体的にどうなんの？

>>327
>>319もinfoseekって書いてますね
tp://namidame.2ch.net.hp.infoseek.co.jp/i/s/u/isukar/cgi-bin/index.cgi?b=news&t=1217786803
　　(スレッドのサーバー名).infoseek.co.jp/x/y/z/xyz/〜スクリプトのファイル名?b=(板名)&t=(スレッドの番号)
ということでしょうか？




　　　~~~~~~~~~~　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　~~~~~~~~~~~~
　　　　　鯖名　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　スレの番号

そうそう

てか踏んでも該当先のスレにフシアナ状態でpoo!ってレスするだけだから実害はないと思うよ

早く閉鎖しろよ

>>330有難うございます
〜スクリプトのファイル名がcgi-bin/index.cgi?これなのですね？
>>319のテキストはよくわかりませんので

サニタイジングとかXSS脆弱性とかエスケープ処理とか何言ってるの？

矢野のカスサイトで投稿するときHTMLタグが使い放題の設定だっただけじゃん
いまどき携帯向けcgiでも制限されてる初歩中の初歩の設定じゃねーか
何難しい言葉使ってスーパーハッカーにやられちゃしょうがないみたいな顔しようとしてんの？
知識もロクにないニートの作ったおもちゃが元から壊れてただけだろ

ところでpoo!ってなんか意味あんの？

>>334
英語のスラングでウンコの意味

矢野くんと通報厨にサニタイジングされて死にかかってた犯罪者予備軍が
ここぞとばかりに叩いてるって図式でOKだよね？

336 ： 賽百味(愛媛県)：2008/08/04(月) 06:11:39.37 ID:G93WYyFr0
矢野くんと通報厨にサニタイジングされて死にかかってた犯罪者予備軍が
ここぞとばかりに叩いてるって図式でOKだよね？

お前ら４流サイトにつっかかるのほんと好きだな

http://jp.youtube.com/watch?v=aQWFleB7ZTg

中学生みたいだな
これホントに26歳なの？

FOX★ｷﾚﾀ━━━(ﾟ∀ﾟ)━━━━!!「ひろゆきの精神は異常」ブログで批判、西村氏は相変わらず静観の構え。 [0803]
http://news24.2ch.net/test/read.cgi/liveplus/1217797687/

>>337
出る杭が叩かれるのは世の常だけど、たいした能力もない奴がそれに見合わない行動起こして賛同する馬鹿もいない

なぜ作者は叩かれてるの？
教えてトロイの人

スクリプトを仕込んだやつよりも矢野の方が悪いとかいってるアホは
流石にネタかと思うわ

やっぱり携帯が一番安全？

もう6時過ぎてるし寝ただろう

矢野ってもしかしてスキルはひろゆき以下？

>>343
XSS脆弱性を知らなかったとは思えないし
わざと放置していた可能性だってあるからな
大体、脆弱性を利用された人間に落ち度が無いと言う人間は信用できん
バグだらけでもまず公開するのが俺のポリシーとか言ってたような奴にも同情しない

>>344
予告院サトルのサイトはすべて閲覧しないほうがいい
タグ禁止もしないバカのサイトなんてこれから何があるかわからん

>>346
そのへんの中学生以下

俺の自作掲示板ですら７年以上前から文字列エスケープしているのに…
作るだけ作ってしっかりテストしていないからこういう羽目になる。
どっかの低レベルＰＧ下請け会社みたいだな。

>>333
昔フェミニストかジェンダーかなんかのサイトの掲示板で
ベジータのお料理教室流されてたの思い出した

初歩中の初歩
対策しない方が悪いわ

矢野とかいう人何か必死だな

＞8/3 02:18〜03:55に予告inにPCでアクセスした利用者

アクセスしただけで書き込まれるの？？？

警察が莫大な資金と時間を費やそうとしてたものを、個人が少しの時間で作ったんだろ？
そりゃセキュリティ甘いなんて誰でもわかるわ

>>352
スレ見てこいよ

>>352
そういうこと

タグが使い放題って
セキュリティ云々のレベルじゃないだろ・・・

自分たちが負けたからって予告.inに対して必死だなこいつらｗ

2chのビジネスモデルの遥か上をいっているサイトに嫉妬爆発ｗ

普通にjavascript丸々書けるってことか。
やりたい放題だな。

最近は金を稼がなくてもビジネスモデルっていうのか

藪に尻丸出しで寝てりゃ
そりゃ蚊に肛門刺されるわな

サーバ何使ってるんだべか
自動的にタグ弾いてくれるやつもあるよな

>>360
尻おっ広げてなけりゃ肛門は刺されないだろｗ
人体的に考えて

ハッテンバでケツ丸出しでアナル広げてたってことで

っつーか、自分がアホで悪戯書き込みされただけなのに
何でスーパーハッカーにやられたから自分に落ち度は無いみたいな顔してんの
謝れよ　死ねよ

さとるっちの逮捕はマダー？

逮捕祭りになるといいな

矢野もう涙目だから許してやれよｗｗ

>343
セキュリティの甘さに付け込み、タグを書き込む＝合法
セキュリティの甘いサイトを作り宣伝する＝合法

どっちも悪くないよ。

あえて問題があるとしたら、書き込みスクリプトを公開したリンク先のサイトだけど
嘘です。ってあるし単なる悪質なジョークでしょ。

ただ、矢野の場合はその軽いジョークに対して、書き込み人に警察に通報するぞって脅してた
経歴があるから、書き込みしちゃった人が逮捕されるか不安になってかわいそうだなあと。

なんだこれ
管理人のせいで善良な人が迷惑するんじゃ大変だわな

そりゃタグ無効化をしなかったのは悪いが、いくら警告でもやってはいけないことがあるだろうに。
それに、警告ならメールアドレスを公開してるんだからそっちに連絡でも良いだろう。

何であえて閲覧した人が犯罪予告の書き込みするような手段を取るのか。

>>367
合法って言い切れる根拠をくれ。

>>1
うーん・・・今来たで申し訳ないが全然わかんね。
ガンダムでたとえてくれ

>>370
死んでくれ

>>370
テム・レイが新しい装置を作った

つかこんな基本的な対策もしてなかった矢野に
もっとお勉強をしとけと言いたい
低レベルすぎ。その辺の糞ブログ並

これだからPHPは・・・

サニ対ジングて昭和の特撮だろ？
知ってるよ

興味のある新技術や考えつきはどんどん盛り込んで、
基礎の基礎であるテストをしっかりしない。
軽率な性格が見え見えですね。

>369
少なくとも不正アクセスではないよ。
認証機構を不正にスルーして、管理者になり済ましたわけじゃないから。

まあ、矢野もタグ貼った奴も業務妨害の幇助にはなるかもしれないけど。

でも警視庁,go.jpがひっかかったわけじゃないからなあ。
正確なスクリプトの元ソースを得ないと立件は無理なんじゃないかな。

絶対に許さない。

>>377
不正アクセスの問題じゃなく、犯行予告スクリプト仕込む事自体が悪意に満ちていて駄目だということじゃないのか

よくわかんないけどプログラムの知識以前の問題でさ
危なっかしいサイトを一人で運営出来ると思ったのが間違いでないの
夏休みに不良の溜まり場に行ってはいけません的な

＞必要があれば被害届を出したいという意思を伝えた。
http://www.itmedia.co.jp/news/articles/0808/04/news021.html

被害届ってｗ
被害者は警察で、お前は加害者側の人間だろと。

>>377
>>379が書いてるけど、不正アクセスじゃなくて別のことで引っかからないかってこと。

犯罪予告も別に不正アクセスじゃないけど書き込みの内容でつかまったりしてるでしょ。

確かにタグ書き込まれただけなら
矢野は被害者では無いな

行動する馬鹿が一番性質悪い
というお話だったとさ

今まで捕まった人って犯罪かどうかじゃなくて世間を騒がせたかどうかで逮捕されてるんだから
こいつもアウトなんじゃないの？
警察の業務妨害しまくってるじゃん

これに引っかかって警察が家に来ちゃう奴は悲惨だなｗ

>>382
何に引っかかるの？

>>379
それが不正にならないってことは法律が整備されてないんだな

というか、直接責任が問われるのはケツ丸出しで迷惑かけた矢野さとるでしょ
で、その次に不用意にアクセスした結果犯罪予告を撒き散らした通報厨
スクリプトを書き込んだ奴は法的な責任が問われない

お詫び

利用者の皆様にご迷惑をおかけしてしまい大変申し訳ございませんでした。

今後、二度と同様の問題を起こさないためにも、再度、プログラムの整備、
セキュリティ対策強化を行っていきたいと思います。

この件に関してのお問い合わせ先は [email protected]までお願いします。

>>390
実際被害にあって警察が家に来た場合の対処とかメールで問い合わせてくれってこと？
こんなんじゃもっと優秀な人がサイト立ち上げるのも時間の問題だろ

自分たちが負けたからって予告.inに対して必死だなこいつらｗ

2chのビジネスモデルの遥か上をいっているサイトに嫉妬爆発ｗ

>>391
優秀な人はこんな無駄なサイトを立ち上げない

法律に不備があるとしたら、自らの過失でサイトを訪れた人に殺人予告させておきながら
何の責任もとろうとしない矢野を放置している法律の法でしょｗ

タニサイジング…あぁ、タニサイジングねタニサイジング。

ビジネスモデル・・・？

暇なんで今日中に仕上げる　少しまちなー

矢野さん運営の掲示板群
ttp://index.2ch2.net/
2ch2＠スレッドヘッドライソ
ttp://bbs.2ch2.net/test/t.cgi

学校裏サイトやら援助交際やら
良い使われ方されてないが

予告inのBBSの過去ログ
ttp://jbbs.livedoor.jp/travel/7956/storage/1213207028.html

これ読むと予告inでは2ch2は取り扱ってもらえないらしい。

確かに通報サイトなんて本当に優秀な人はやらないな
金にならない、恨みは買う、訴訟リスクもある
一時的に目立ったり虚栄心を満足させられるだけ

サニーサイドアップ

アホで性格腐ってる奴って
生きてる価値ないよ

コイツも目立ちたいだけ

自分が予告のターゲットになったり、自分が誤報（別に誤報じゃないけど）された時は、
光の速さで対応するくせに、なんでこの件には反応がねーんだよ。

>>393
思わずうなづきたくなるレスだな
ただこういう管理をしていたサイトが捜査協力したといって記念品を渡されるんだぜ？
もうちょっと詳しい人が管理やらないと

トラップにはまった人らがかわいそうでならない

予告inてドー考えても犯罪抑止に貢献してないｗ
むしろその存在自体が犯罪を生み出す有害サイトｗｗ

こんなもんがありがたがられるなんておかしな国だｗｗｗｗｗ

>>404
心配しなくてもそのうちなくなるんじゃね
そのうち取り返しのつかないドジを踏むことになるだろ
こういう無能な人間は一歩間違うと刑務所行きって立場に立たない方がいいと思う
長生きできないよ

DBアクセスにAPIを使ってないの？
信じられないｗｗｗ

いいぞもっとやれ

屁で通報した件については、どう考えても誇張しまくっていたな

あれじゃ通報者自体が威力業務妨害を行なったに等しい
普通屁は毒ガスとは言わないし、軽犯罪法（虚偽申告）に抵触している可能性が極めて高い

あと、前後の文面から明らかに犯行予告ではないと分かるにも関わらず、通報した件があるなら
虚偽告訴罪に問われる可能性もあるな。

不正アクセスとか売名行為とかどうでもいい。
矢野くんは恣意的な通報をやめるべき。

3年前のFOXの件も通報するべきだし自サイト内の予告も通報するべきだった。
それをしないんだから批判は当然。

フレームワークはどうした？

もしかしてゴミ？

　　　 　 　　　＿＿＿_
　　　 　　　／　　 　 　＼　　夏休みの宿題が終わらないお
　　　　　／　 _ノ 　ヽ､_　 ＼
　　　 ／ oﾟ(（●）) (（●）)ﾟo ＼
　　　 |　　　　 （__人__）　　　　|
　　　 ＼　　 　 ｀ ⌒´ 　 　 ／
　　　／´　 　　　　　　　　 ｀＼
　　/　 /　　　　　　　　　　l　　l　　 .＿＿＿
＿_l　　l_¶＿＿＿＿＿＿/＿/＿_/　　　　 ヽ
　　＼,　´-'ヽ ￣|￣￣￣￣|　　　l二二二二l　←「PHPサイバーテロの技法」
　　　 ヾ＿ノ　 　|　'''' '　　　|　　　l二二二二l　←「PHPの基礎」
　　　| 9=ε-8.　|　'''..--　　|　　　l二二二二l:::..←「PHPの絵本」
　　　|　　　..''　　|　　''-.　　,|
　 　　￣￣￣￣￣￣￣￣

FirefoxでもFlashだったらクリップボードの中身取り出せるの？

矢野の会社って信用できないじゃん
おまえら不買運動とか契約会社に抗議とかしろよ

>>415
会社？資本金50万円で？

http://headlines.yahoo.co.jp/hl?a=20080804-00000032-zdn_n-sci

セキュリティーがたがたのｻｲﾄ構築とかより

通報基準が矢野の気分

って部分が一番恐ろしい

自宅サーバーの立て方とか読んで気軽にやって
痛い目見るのは皆が通る道
思い出すだけで恥ずかしい

>>416
http://jp.youtube.com/watch?v=coNt07muLc8
これによると、6人で運営していて生活に困らないほど稼いでるそうだ

★「予告.in」に不正コード埋め込み　閲覧すると2chに犯行予告投稿
犯行予告収集サイト「予告.in」に8月3日、不正なコードが埋め込まれ、アクセスと同時に「警視庁
爆破する」という犯行予告文を「2ちゃんねる」に強制的に投稿させる問題が起きた。
約1時間半後に修正されたが、運営者の矢野さとるさんは「利用者に迷惑をかけて申し訳ない」と
謝罪している。

http://headlines.yahoo.co.jp/hl?a=20080804-00000032-zdn_n-sci

俺ニートだけど
ここまではレベル低くないよ

このサイト、免責事項は表示しているの？
「何かあっても責任とりません」みたいな。
自己責任で利用しろと言っておかないと問題かもね。

>>413
セキュリティやるなら、PHP捨てるところから始めるべきだろw

>矢野さんは、予告.inに通報された犯行予告から悪質と思われるものをピックアップし、110番に通報したという。
>だが電話口でそのURLを聞かれることもなく、警察がパトカーでオフィスまで来たそうだ。
>「何度も通報するのは迷惑がかかるらしく、パトカーも地域に4台しかないから、むやみやたら通報しないでね♪　と言われた」と、矢野さんはブログに書いている。

http://www.itmedia.co.jp/news/articles/0806/16/news029.html

Yahooトップ来たかｗ

サニー「タイ！ジング！　サニタイジング合身だ！」
太井　 「おお！まかせろタイ！」
神宮寺「そう来ると思ってたぜ」

>>420
何で収益が？誰も使ってない字幕in？

ウェブデザイナーじゃなかったっけ？

まだおもちゃにする気か？

まだ遊び足りないんだろ？

>>429
お母さんに食べさせてもらってるんでしょ？

【ネット】「予告.in」にアクセス→自動的に２ｃｈに「警視庁爆破する」の書き込み!!　不正コード埋め込まれる
http://mamono.2ch.net/test/read.cgi/newsplus/1217807458/

プラスでもスレ立ってるけど
やっぱりプラスはすごいなぁ

この矢野て人は働いてるのか

昨日はVIPで100人ぐらい釣ったわ

判断は警察と言っておきながらサイトに掲載された後
矢野の意志で通報済みｏｒ却下など扱いに差を付ける事が問題だろ
警察もみてるならあいつは通報なんぞせず場所を提供するだけでいいんじゃないか
ついでにアウトセーフの投票と雑談ばかりのコメント欄廃止

アウトかセーフか雑談するのが楽しいんじゃん

ニコニコで面白い動画にコメントするように
馬鹿な奴の犯罪予告をアウトかセーフか議論するのが予告inの楽しさなんだから

こういう何も対策してなかった場合もXSSって言うの？

>>425
矢野が業務妨害に問われるのも時間の問題か

トーシロの矢野坊やがスキルもなくクソサイト立ち上げた結果がこれだよ！

え？俺ひっかかったかもしれない
警察くる？どうしたらいいの？

>>409
通報は告訴にはあたらない

でもなんでもかんでも通報するなっていう意見には同意
明らかに冗談を書いてるのにそんなの通報してどうする

>>441
>>62

>>443
なんでサイトみただけで警察に相談しなきゃならないんだよ
もうやだあのサイト

昨日の夕方踏んだぜ

>>432
どうすごいの？

結局、３日の２:１８〜３:５５に、ＰＣで予告院にアクセスした人だけ関係するって事なの？
携帯には関係ないの？

>>446
たぶんこういうところ

http://mamono.2ch.net/test/read.cgi/newsplus/1217807458/822
822 名前：名無しさん＠九周年 [] 投稿日：2008/08/04(月) 11:39:35 ID:IvUS0IK30
これ悪徳官僚の仕業？
利権おいしい話を数時間で作ったソフトでつぶされては困るとｗ

ヤフートップﾜﾛﾀ

>>447
予告inにおけるXSS脆弱性、及び被害の概要について
ttp://yokoku.in/column/release/080803.php

ここ見たら携帯は大丈夫とか書いてあるよ。
このページ更新されてるね。
調査結果が載ってる。

責任とってさっさと消えろよ矢野

予告のURL何て誰も踏みたくないんだから、何処か大手のブログ借りてそこで報告しろよ。。。

>>450
じゃあ、ＰＣ持ってなくて、予告院にもアクセスした事が無い俺は関係ないって事かな。
どうやら、昨夜のフシアナを踏んでしまったようなんだけど（画面はエラー表示だった）、これとは関係ないの？

>>448
なるほどw

>>432
パンツ光臨中

924 ：名無しさん＠九周年 [] ：2008/08/04(月) 12:20:29 ID:ZTLSqEOt0
コードの書式が某半島サイトに酷似してた件は？
ν速で一瞬大騒ぎになったがなぜか突然レスがぱったり消えた

パンツって逮捕されたやつじゃないの？

今朝田舎のお袋からサニタイジングが届いたんだけど、一人暮らしじゃ処理しきれないよｗｗｗｗ

18 名前： 真維斯(東日本) 投稿日：2008/08/04(月) 12:37:35.31 ID:5OHLOjW00
トレビアンは矢野叩き好きだな

【トレビアン】『字幕in』のsatoru.netから送られてきたプレス原稿がめちゃくちゃ。トレビアン記者が修正してみた！
ttp://news.livedoor.com/article/detail/3261473/
ttp://image.blog.livedoor.jp/doornews/imgs/8/1/81a0f8f9.jpg

こいつ仲間とweb構築の会社やってるとか言ってたな
ぜんぜん駄目じゃん

>>459
何だこのカスみたいな叩きは。。
字が汚いといつも怒られてる身からすると反吐がでるぜ。

>457
罪を素直に認めれば、後は捜査する事も少ないしすぐ保釈されるっぽい。
競馬板で予告したやつもすぐ保釈されてすぐ予告して逮捕されてた。

ちょっと古いけど｢PHPサイバーテロの技法｣って本があるから見てみると色々勉強になると思うよ。
具体的な攻撃方法(と対策)が載ってるので、これに載ってる程度の対策は最低限必要
この本とjsの知識さえあればダメアプリはクラックされる可能性が高い

そっかー
さにたいじんは大事だね

>>459
手の油がついてるってｗｗｗ
そんなとこまで突っ込んでやるなよｗｗ

>>461>>459
いや、こんなもの記事にするなよとは思うが。
こんなものよく送れるなと驚いた・・・
特に正式名称のところなんて目も当てられない・・・売る気あるのかって思うわ・・・
しかもこの時期（XSSなんて今時素人でも知ってるようなことすら対策してなかった）だし。
社会的にも駄目だろ・・・
なんというかここでいわれているキチガイとかそれ以前の常識がわかってない
数年社会人まじめにやってそれから自営するなりした方がいいと思うわ・・・

こりゃあまりに惨め過ぎる・・・

>>459
矢野もだけどうざすぎﾜﾛﾀ

>>459
これ、冗談だろｗさとる君は日本語が不自由なのかｗ

>>459
せめて正式名称だけはちゃんとしろよと思ったｗ

IT土方にコミュ力や美しい日本語を期待する方が間違ってる

先週ニュース番組で予告in取り上げられたときに、
さとるはプログラマーって肩書きで登場してたな
今となっては笑い話にもならん

ひろみちゅ先生降臨、矢野くんの日本語を添削
http://b.hatena.ne.jp/entry/http://yokoku.in/column/release/080803.php
># 2008年08月03日 HiromitsuTakagi 日本語, bad
>「『XSS脆弱性』とはWebサービスのセキュリティ上の不備を意図的に利用し悪意のあるスクリプトを混入させることを
>言います」< 間違い。脆弱性とは「セキュリティ上の不備」のことであって、「混入させること」ではない

>>372
うまいなwww

サニタイジングしないのが許されるのは
昔までだよねーｷｬﾊﾊ

>>459
こんな感じのネタを前にも見たな。のまネコの時か

みなさかなー

スーパーハカーさんかっけー

>>475
あったあった
社長かなんかのmixiの文章だったような

>>459
書いてるやつもアレだが、
直してるやつは・・・

はまちちゃんのエントリ北
http://d.hatena.ne.jp/Hamachiya2/20080804/security

はまちちゃんの株がまた上がった

ところで

http://menu.2ch.net/bbsmenu.htmlを読み込んでランダムに板選択
↓
板の一番下に沈んでいるスレをピックアップ
↓
ageで自動書き込み

の機能を付け加えてくれ

★サーバー、ドメインの用意はこちらでうまくやる
★「いつ」「どこで」「なにをする」のランダム組み合わせスクリプトはこちらで用意してある

株が上がるってなんかすごい事書いてあるかと思えば、
水に落ちたのを棒叩きする奴がいれば、引き上げるやつも出てくるて+のレスみてえ。

でもはまちちゃんのエントリ論点ズレてる気もする。
言ってること自体は正しいと思うけどね。
今回は矢野さとるの技術者としての技術力の有無ではなくて
サイト管理者としての姿勢や対応の方が主な問題なんじゃね

>>480
セキュリティの一般論を語ってるだけだな
どっちかっつーと技術者の詭弁に倒れてる

>>483
未知の脅威や、複雑なシステムの防衛というわけでなく、
最低限の努力を怠っただけだからな・・・

おまえら全員googleに入ればいいじゃん

ダニタイジングだな
最近になってインターネットセキュリティの観念が広く広まってから出てきた概念だけど
インターネット上で悪質な攻撃をする奴を「ダニ」に例えて、
「ダニ退治」に動名詞を表すingをつけて「ダニタイジング」にした
これ豆知識な

はまちちゃんって結局持論を持ち上げたいだけじゃない？

つか、mixiに書き込むスクリプトを動かしてたのははまちちゃんだったのでは？ｗ

はまちちゃんは偉大だよ！

まあ、恣意的にすかしっ屁を毒ガスと判断して通報する様な事してたから天罰だな。
矢野もいい加減２ちゃんのライバルみたいな意識は間違いだと気付け。

この人も、なんかとんでもない方向へ
持ち上げられちゃったなｗ

よく分からんのだが、矢野さんはひろゆきに対するサリエリのような存在って言うことなのか？

サトエリだろ

矢野は体が腐って死ぬ


これは予告じゃなくて予言な

>>492
こんな感じか？

　　 　 ○
　　　 人
　　　＞
　○ﾉノ
　/
／＞
￣￣|
　　 /
　　|
　／
／

1ch.tvと同じ香りがするよｗ

XSSくらいでgoogle入れたら苦労しないよ！

平安時代の検非違使から江戸時代の十手持ちに至るまで、警察の手先はエタ・非人だった

http://namidame.2ch.net/test/read.cgi/news/1217819834/
まただれかしかけたっぽい。探せ！

googleのクロスサイトリクエスティングフォージェリの脆弱性おさえてるんだが
すごくおもしろくしたいのでまだ温存させてる。

予告院サトル言行録

・反省分
・大阪府県警に通達する
・すかしっ屁は毒ガス
・スライム殺害はメタ
・小女子は小学生女子の略語

よく解らんけど小女子は小学生女子の略なんじゃね？
どういう文脈で出て来た言葉なのかにも寄るが

こうなご　で変換してみろ

縦読みで矢野の家族への殺害予告があったはずなんだけどアレどうなった？教えてエロイ人

矢野ざまあｗｗｗｗｗｗｗｗｗ

山本昌は優勝しすぎ
http://2chart.fc2web.com/2chart/comgrachurationmasamasa.html

>>505
あれはさすがに串使うなりして書き込んだんだろうな

>>504
へぇ、こんな魚が居るのか
ネタとして有名なら通報する程の内容じゃないな
スライム殺害はメタと同レベルの話だ

矢〜野〜ヤッアァノォオゥオ〜(突っ込みの方)

矢野君て今無職なの？予告淫以外に仕事してるの？

>>502
それこそ愉快犯

...

>>459
さとる君はアホ
トレビアンニュースは気持ち悪い
この記事を見た奴はどっちにも関わりたくないと思うだろ

コミケ会場で爆破テロを行う
http://yutori.2ch.net/test/read.cgi/news4vip/1217877728/l50

今朝も矢野きよ実さんはかわええなーー

どっかのキモさ全開の勘違い小僧とは大違いだ

コミケの爆破テロは本当に爆発物や時限発火装置しかけるから困る

殺害
明日、大量殺害を行います
毒殺です
かなりの犠牲が出るでしょう
何たって隅々まで聞くバルサンだからねぇ
ゴキブリ、ダニ等

○通報先・便利なリンク一覧

■公安９課 ttp://www.production-ig.co.jp/contents/works_sp/03_/
■内閣情報調査室 ttp://www.cas.go.jp/jp/gaiyou/jimu/jyouhoutyousa.html
■国防省 ttp://www.defenselink.mil/
■アメリカ中央情報局(CIA) ttp://www.cia.gov/
■アメリカ連邦捜査局 (FBI) ttp://www.fbi.gov/
■国家安全保障局（NSA）ttp://www.nsa.gov/
■ドイツ国境警備隊第9連隊(GSG-9) ttp://www.gsg9.de/
■機動警察パトレイバーttp://www.bandaivisual.co.jp/patlabor/
■創価学会ttp://www.sokagakkai.or.jp/
■国防省ttp://www.mod.gr/
■特捜戦隊デカレンジャー（SPD）ttp://www.toei.co.jp/tv/dekaren/index.shtml
■ドイツ国境警備隊第９連隊(GSG-9)ttp://www.gsg9.de/
■英国首相官邸(ダウニング街１０番地)ttp://www.number-10.gov.uk/
■ロシア連邦保安局(旧KGB)ttp://www.fsb.ru/
■アメリカ国家画像地図局(NIMA)ttp://www.nima.mil/
■国際連合ttp://www.un.org/
■スウェーデン予備軍ttp://www.hemvarnet.mil.se/
■アルジャジーラ(アラブ)ttp://english.aljazeera.net/
■国際刑事警察機構(ICPO)ttp://www.interpol.int/
■地球防衛組ttp://www.sunrise-inc.co.jp/datacard/card0093.htm
■第四海兵遠征旅団(米国)ttp://www.lejeune.usmc.mil/4thmeb/
■スペシャルポリスttp://www.tv-asahi.co.jp/dekaren/

>>517が予告インで通報されてたが、どう見ても>>518がアウトだろ、金ハエの例もあったし。

>>496
　　　　　　　　　　　　　　　　　 ⊂( ＾ω＾)⊃
　　　　　　　　　　　　　　 　　⊂c ﾉ__　ノ
　　　　　 　　　　　　　／⌒ヽ　 | .|　 | .|　　　　　　　　　　　　　　 　／⌒ヽ
　　　　　　　　　　　　（　＾ν＾） i　i二 .ﾉ　　　　　　　　　　　 　　　_（　＾ν＾） il|
　　　　　　　　　　（´　　二二二 ﾉ　　　　　　　　　　　　　　　　（´ ＼　　　＼|il　|il il|
　　　　　　　　　／　　　　/:　　　　　　　　　　　　　　　　　 ／　 ＼. ＼ノ＼. ＼il|　|il|
　　　　　　　　i===ﾛ==／　　　　　　　　　　　　　　　 　　　i===ﾛ== ヘ. ＼.　i|!l !l＼il|
　　　　　　　ノ:::::::::::::::::ヽ　　　　　　　　　　　　　　　　　　ノ:::::::::::::::::ヽ　＼ ヽη /'）/'）
　　　　　 ／:::::::::::へ:::::::::ヽ　　　　　　　　　　　　　　　 ／:::::::::::へ:::::::::ヽ 　ヽ_,,..)　　/
　　　　　/::::::_/　　　＼:::::::)　　　　　　　　　　　　　　/::::::_/　　　＼:::::::)　　　）　　（ / ／
　　　／::_　'´　　　　　　|::::|　　　　　　　　　　　　／::_　'´　　　　　　|::::|　⊂（v　　　）⊃
　　 レ　　　　　　　　　　しつ　　　　　　 　　　　レ　　　　　　　　　　しつ｀)　＼　〆　(´￣
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　／⌒Ｙ⌒ヽ⌒＼
　　　持ち上げるだけ持ち上げて　　　　　　　　　　　　　　一気に突き落とす

まだやってるんか
諦めが悪いな矢野くんは