【緊急乞食速報】個人情報が無料

http://www.morita-golf.co.jp/cgi-bin/cart/shop/data.csv

2

>>2なら>>1逮捕

不正アクセク

うう、ここに貼りたくてたまらん・・・

1000ならうんこ食う

ファイル名アホすぎｗｗ

今度はここかｗｗｗｗ
てか、セキュリティホールなんて中小企業のも含めたら
ごまんとあるだろｗｗｗｗｗ

開いたらやばい?

ﾁｶくんを煽ってやんよ
http://nico.ms/sm12527190

踏んだら不正アクセスで逮捕

csvから個人情報漏れるのってこれで何度目だよ

またかよ

.csvってなんだ

どうやってみつけてんだよ

しかも5人分ｗｗ

これセキュリティホールなの？

木島,きじま
後藤仁
高群　護
多羅尾　均
白石浩一
北野邦孝

csv
危険な匂いがプンプンするぜ

やっぱ個人商店がネットショップ開いてもこんなもんなんだな

これはひどいな・・

>>18
あーあ

>>18
アウト

このスレから逮捕者が何人出るの？

なあにこれ

おいこら踏んじまっただろうが
速攻消した　キャッシュも消さねば

>>18
駄目！ぜったい駄目！

リンク踏んだ奴は取り調べ来るよ
ご愁傷様

「site:www.morita-golf.co.jp csv」 でググったら普通にキャッシュされてた。

パーミッションの設定ミスか

>>18
AUTO

>>20
結局は鯖運用者のスキル依存だからな

あぶねぇ、条件反射でクリックする所だった
メッセサンオー事件で色々とビビったからな

セキュテーホールなんてゴマんとあるわ

やべえソニーのいうようにν速はハッカーの交流サイトなのな

csvってソフトに依存しないから好きだな。

>>29
ほんとだｗｗ

またタラオか

これ楽天市場での購入者リストか？ｗｗ

>>34
気持ちいいホールとは無縁だけどな

ぜってー踏まねーぞ

どちらかというと公衆の縦覧に供されてるの類だ

えーなんだかわからなくて普通に開いちゃったよ
どうしてくれるんだよ

ちくしょ
踏んじまった
大丈夫だよな？

うちはタブ区切りにしてるわ

ありがとうSONY

ただゴルフやってる人の情報なんて価値ないわ

>>15
index of /とか検索して　csvとかxlsとか入れると

間抜けな企業は平然とネット上で情報晒しているのがわかるよ。

普通にアドレスいれてアクセスできる時点で不正アクセスじゃねーだろ

>>29
ちょっｗｗｗｗｗおまｗｗｗｗｗｗ

>>29
きじま、ｄ，ｄ，ｄ，ｄ

トップページ見てきたけど、楽天とヤフーにしか出店してないのに
なんで顧客データHPに置いてんだよｗ　カート作って放置してたのか？

ふざけんな

怖いからgoogle先生のキャッシュから見たけどこれはいかんでしょ

開いただけで本気でビビってるやつはなんなんだよ

>>32
>>1はそれ以前の話だろ

http://www.google.co.jp/search?hl=ja&biw=1402&bih=769&q=morita-golf.co.jp%2F%E3%80%80.csv&oq=morita-golf.co.jp%2F%E3%80%80.csv&aq=f&aqi=&aql=&gs_sm=e&gs_upl=9302l9708l0l2l2l0l0l0l0l160l250l1.1

公開されてるファイルにアクセスして逮捕とかバカじゃね？
法律の勉強してこいよ、アホども

ネットで買い物は安心できんな

メッセンオーのときはどこからも事情聴取こなかったが
あれはされた人はどういう感じだったんだ？

ファイル名をdataにすると管理が面倒だろ

２）．情報流出防止
弊社では、入手しました個人情報情報につきましては
以下のような手段により、第三者への情報流出防止につとめます。
個人情報への接触は、原則として関係者を除き禁止
個人情報の取り扱いに関する厳正な手続きの作成と運用
コンピュータシステムへの最新のセキュリティシステムの導入

>>55
大丈夫なの？？？？？？？

宮崎県
熊本県
熊本県
愛知県
熊本県
千葉県

さすがはハッカーだな
いろんなところにアクセスする権限を持ってるとは
常勝ニュー速の名は伊達じゃない！

まあこれは公開してるのと同じだから不正アクセスも糞もないな

ゴルフってよく妻に内緒で買うってイメージあるからここに晒された人はびびってんじゃね

ショッピングのデータを移行中です。
テスト送信いたします。

↑CSVの途中で改行入ったら不味いだろ

>>57
ﾜﾛﾀ

>>63
クリックしただけなら大丈夫
それをどこかに天才でもしない限り犯罪に発展しない

google先生ぱねえ

量すくねえし内容もしょっぱいな


エロゲ購入履歴全世界にばら蒔かれた女とかあの後どうなったんだろ

http://www.morita-golf.co.jp/cgi-bin/cart/goods/dataview/
http://www.morita-golf.co.jp/cgi-bin/cart/goods/dataview/onlyone.pl

この辺はいいのか？
天才ハッキンガーじゃないから知らんけど

>>57
Google先生早いな
もうこのスレが検索に引っかかる

誰か電凸してうんこって言ってこいよ

グーグル先生はなんでキャッシュできちゃうの
どうやってファイル名・ディレクトリ名わかるのさ

タラちゃん…

ゴルフは上手くならないのにこっちはインしちゃったか

グーグルbotすげえ

そう言えばメッセンオーのまだある
存在自体忘れてた

ふんだやつご愁傷様

直接URLをクリックしたくない奴は
WEB魚拓取ったあと魚拓から見ればおk

>>73
ゴルフ人の低脳度合いがほどよく分かりますねｗ

ハッカーの交流サイトはここですか？

co.jpは世界で一番安全ですとか間抜けなCMやってたがこういうの見るとどうしょうもねえなとか思っちまうな
法改正でもせんと鍵をかけないほうが悪いという論調のままだぞ

PS3のブラウザで踏んだ俺に死角はない

csvはエクセルなんかで扱えるリストデータ
カンマで区切ってデータ入力できる
ウイルスじゃねーよ

パスワード入力したわけでもないのに不正アクセスとか言ってる馬鹿は死ね

>data.csv

ｗｗｗｗｗｗ

命名センスにセキュリティセンスの無さが現れてるなｗｗｗｗ

データ　ドット　カンマセパレーテッドヴァリュー

ｗｗｗｗｗｗｗｗｗ

http://maps.google.com/maps?hl=en&ie=UTF8&ll=35.170048,136.994202&spn=0,0.004361&z=18&layer=c&cbll=35.170048,136.994202&panoid=wF_6mRtsB7Fb34BZxz1-zQ&cbp=12,126.03,,0,-29.89
http://maps.google.com/maps?hl=en&ie=UTF8&ll=35.814868,139.9433&spn=0,0.004361&z=18&layer=c&cbll=35.814972,139.943021&panoid=78m9NVJmM_sWsQsrEEcaXA&cbp=12,212.3,,0,-7.2

こういうスレに貼られるアドレスなんて見てもしょうもないんだから踏むなよ
人の名前とか見て何が楽しいんだ

>>38
生きろ！

日経公認のハッカーサイトν速はやっぱすげーわｗ

>>48
そのフォルダにhtaccessで強制トップページ移動かけとけば大丈夫だよな？

タラヲなにしてんだよ

.htaccessの設置ミス？

設置してテスト中って感じやね

まーた東日本か

どうやってみつけてくるんだか

>>29
わははこやつめｗｗ

木島 由紀洋（キジマ ユキヒロ）が犯人だな

そもそもIDとパスワードを入力して不正に侵入したわけじゃないから
不正アクセスには該当しないっていう

>>96
それかそもそもhtaccess知らないか

>>94にマジレス頼む

（株）モリタゴルフ
個人情報について
http://www.morita-golf.co.jp/kojin-jouhou/kojinj-jouhou.html


２）．情報流出防止
弊社では、入手しました個人情報情報につきましては
以下のような手段により、第三者への情報流出防止につとめます。
個人情報への接触は、原則として関係者を除き禁止
個人情報の取り扱いに関する厳正な手続きの作成と運用
コンピュータシステムへの最新のセキュリティシステムの導入

３）．お問い合わせ窓口
個人情報の開示・修正・削除などのお問い合わせは、
弊社お客様相談室にご連絡下さい。
株式会社モリタゴルフ　本部　お客様相談室
〒880-0801 宮崎市老松１−２−５
Tel：０９８５−２１−１９２７
Mail：[email protected]
受付時間：１０：００〜１７：００（土・日・祝祭日を除く）

>>102
マジか…

煽ったやつ氏んどけ

>>102
セキュリティホールついたなら不正アクセスじゃないの？

>>105
口先だけでワロタ

>>18
たらおｗｗｗｗｗｗｗｗｗ
マジであって吹いたｗｗｗｗｗｗｗｗ

>>105
通報してやろうかな

鯖屋も気を利かせて
DirectoryIndex index.shtml index.html index.htm .ht
くらいは書いといてあげようよ

>>18
タラヲ氏ね

>>19
csvデータ知らんのか。
企業の管理システムとかにデータ投入するために使ったりするものだぞ。
エクセルから作ったりするんだよ。

>>107
穴じゃないから大丈夫。フルオープンで誰でもウェルカムしてるから

>>107
じゃあグーグルも不正アクセスだな

これAUTOじゃね？

たまにIDとpassが必要なページが検索結果に出てくるけど、
Googleはどうやってアクセスしてるわけ？

>>105
>コンピュータシステムへの最新のセキュリティシステムの導入
アホすぎ潰れろゴミ企業

>>107
ホールをついたと言うよりネット上にそのまま公開されてただけじゃね

昔こういうの探すスレ見てたな
セキュリティ板だったか

このスレ開いたらウイルス検知したんだが

>>105
糞過ぎﾜﾛﾀ

>>105
これが最新のセキュリティシステムか…

http://www.google.co.jp/search?q=data.csv

>>107
セキュリティホールでもなんでもない
ただ単に第三者がアクセスできないようにするべきを怠っただけ

自分の名前@ドメイン　のメールアドレス使ってる人多いんだね

>>107
単に管理者が個人情報ファイルの公開・非公開の設定を間違っただけ

個人情報のあるフォルダには.htaccessで

order deny,allow
deny from all
ErrorDocument 403 トップページ
ErrorDocument 404 トップページ

これでおk

>>104
robot対策ぐらい知ってるだろ
つーかさらわれるのが嫌なら公開ディレクトリに入れんな

>>113
すげー詳しいっすね！

>>107
大通りから窓を通して見えるところでお前のカーチャンが素っ裸で踊ってるのを
見られても文句は言えない

最新のセキュリティシステムｗ
自社でやってるのか外部にやらせたか知らんけど
ザルでっすなあ

＞コンピュータシステムへの最新のセキュリティシステムの導入

こういうフレーズをしれっと息をするかの如く記載する所ほど怖いものは無いな

>>105
かわいそうなのでメールで伝えてあげようかな

http://www.morita-golf.co.jp/cgi-bin/cart/goods/dataview/onlyone.pl
ひどいコードだよな。

>>116
もとからネット上に公開してたんだからautoになるわけない
このゴミ企業がauto

>>105
ほぅ

>>107の人気が妬ましい・・・

これで捕まるなら応用していろんな奴犯罪者に出来そうだな
家族の個人情報でも乗せてホームページ作ってリンク貼っといたらクリックした奴全員アウトw

不正アクセスは逮捕まで数カ月かかるからな

htaccessに詳しい人いない？

なんでperlって必ず正規表現使うの？

ググるなよ

検索 上位に来たらどうするんだよ

自分の不手際でWEBにまるまる公開しちゃた情報流出は訴えられると痛い
ソニーとは別のレベル
ソニーは件数多いから結果的に同じだけど

ガラス張りの家を建てて
中を覗くな、って感じか

まぁ専用スレあるんだけどね
http://hibari.2ch.net/test/read.cgi/sec/1115188476/

つーか個人情報入ったファイルパーミッションフル開放のフォルダに入れんなよアホか

>>144
庭先に嫁を裸で立たせておいて「見るな」

csvなんてただのカンマ区切りなのに知らない奴多いのな

サポートアドレスに通報した
何分で対応するか

>>107
ピュアすぎワラタ

おれが弄ってるサイトが急に不安になってきた・・・
.htaccessでダイジェスト認証プラス自分のIPのみ許可なんだけど
どれくらい安心していい？

>>149
今日休みっぽいし多分明日にならないと無理だろ

>>149
日曜日だからな・・・

最近perlの参考資料が多いな

1番セキュリティホール パー1

また個人情報「公開」を発見か
さすがハッカーの交流サイトだな

>>151
俺も同じよ
>>127でも十分な気もするし

今日も高度な情報戦(笑)が展開されてるな

まーたこの>>1は・・・
興味本位でリンク踏むなよ

モリタゴルフは店舗が年中無休だから
店舗に電話した方がいいぞ
謝礼貰えるかもしれん
マジ乞食速報やな
http://www.morita-golf.co.jp/06/index.html

流石ソニー公認ハッカー交流サイトだな

　　　　　　　　　　　　　　　　　　ヽ人人人人人人人人人人人人人人人ノ
　　　　　　　　 ／￣(Ｓ）~＼　　＜　　　　　　　　　　　　　　　　　　　　　　＞
　　　　　　　／ ／ ∧ ∧＼ ＼＜　　不正アクセスだ！　犯罪者め　　！ ＞
　　　　　　　＼ ＼( ﾟД,ﾟ ) /　/＜　　　　　　　　　　　　　　　　　　　　　　＞
　　　　　　　　 ＼⌒　　⌒　/　　ノ Y´｀Y´｀Y´｀Y´｀Y´｀Y´｀Y´｀Y´｀Y´｀Yヽ
　　　　　　　　　　）_人＿ ノ 　
　　　　　　　　　 /　　　　/
　　　　　 ∧＿∧ ■□ （　　　　）)
　　　　　（　　　； ）■□ ￣￣ヽ
　　　γ⌒　　　⌒ヽ ￣￣ﾉ　 ﾉ
￣￣￣￣￣￣￣￣￣￣￣|

なんだ、テストか

どうなってんだ最近のネットの個人情報の取り扱い
個人情報保護法の厳罰化進めるしかないのか

>>105
このメアド送れないぞ
どうなってる？

踏んじゃった。逮捕怖い＞＜

森田ゴルフのためにもアドバイスしてやる
http://www.morita-golf.co.jp/cgi-bin/cart/shop/に

order deny,allow
deny from all
ErrorDocument 403 トップページ
ErrorDocument 404 トップページ

と記述した.htaccessを置け
んでパーミッション
以上

流石パソコンの大先生が集まってることはあるな

>>165
電話にも出ねえぜ

宮崎県警察サイバー犯罪対策室では
・サイバー犯罪の被害相談等を受け付けています。
http://www.pref.miyazaki.lg.jp/police/high-tech/madoguchi.htm

森田ゴルフのサイト作ったやつ出てこいよ
こんなんで金もらってたら失格中の失格だぞ

>>14
ニートには分からんよな。
働けば分かるようになる。

ゴールデンウィークぎりぎりまで取ってるなら日曜だから会社休みじゃないの？

http://www.ikz.jp/websbfs/siai.cgi?nen=2010&nendo=2010&tuki=02&hi=20&dai=1&mpass=&mid=&siaim=&ikzhp=stoppers

タラオさん4番で3安打わろた

タラヲ死ね

まさかメール鯖を受付時間以外は落としてるとか？

お前らあんま見るな
かわいそうだろ

>>169
サポートは休みじゃね
店舗に掛けた方がいいんでは

>>169
本店と同じ住所の宮崎店に電話してみたら?

>>176
そんな器用なやつならhtaccessくらい置くわ

>>173
個人事業主だとしたら
年中無休＝年中開店休業みたいな所いっぱいあるからなｗ

木島クン
ティーエヌエー・インターネット・ソリューションズ株式会社
インターネット, ソリューションズ, WEB制作, ウェブ制作, ホームページ制作, ウェブデザイン, ウェブアプリケーション,
宮崎, 竹原 英男, 河野 貴子, 木島 由紀洋, 村永 貴季子, 神村 友則, 川崎 さとみ, 藤本 沙織, 高橋 玲菜, 田中 健郎

後藤仁 　民宿たかえい どんこ料理

最初に連絡出来たやつは謝礼金がたぶん貰えるぞ！！

>>157
ネットに限らず防犯の類って困るよな。
万全だと思っても開けるほうが上手だったり、
大丈夫かどうか被害が無いとわからなかったり。
ほんとどこまでやっていいのかわからん。

　　　　　　　　　　　　　O　｢｢｢l
　　　　　　　　　　　　　　o ＼. V7
　　　　　　　　　　　　　○｀)　|　 |　　 　 　 　 r‐､
　　　　　　 　 　 　 　 (⌒) o　|　 |　　 　 　 　 >､,>
　　　　　　　　＿＿＿_`o ○　|　 |.　　　　 　 |　|
　　　 　 ／／　　　　　 |O｡ﾟ-ﾄ､.　|　　　　　　|　|
　　　.／／|　／(･) ∩　|o.　 |　|　|　　／＼　|　|
　 　 |／／|　　　　　　　|　　 |　|　|　/　　　| |￣｀l　　　　 ／＼
　 　 |／／|　　 (･)　　　＼＿|　|─/　　　 /く　　|　　　／　 r､/`ｰっ
　 　 |／／　 ＼　　　　 　 　 　 |　/　　 ／　 |　　＼／＼／　 `ｰ'"
　 　 |／　 ヽ＿＿　　　　　　　／/　 ／　　　|　　　　　／
　　　ｍｎ＿＿＿_|＿＿＿r──l__／　　　　|　　　　／
　　　ヽ＿＿＿＿＿＿＿|＿＿ノ────' ──''"
今こんな気持ちかも知れない

webに公開されてるファイルなのに逮捕とか言ってるやつなんなの

cgi-binの下にデータ置くのが間違ってる。

>>105
メールが戻ってきた・・・

Subject: Mail System Error - Returned Mail
Date: Sun, 8 May 2011 14:40:26 +0900
From: Mail Administrator <[email protected]>
Reply-To: <[email protected]>
To: ビートきよし@safaia.tky.plala.or.jp

This Message was undeliverable due to the following reason:

Your message was not delivered because the destination computer was
not found. Carefully check that it was spelled correctly and try
sending it again if there were any mistakes.

ゴルフやる層ってそこそこ金持ってるひとばっかだろ
やべーんじゃね

>>151
htaccess+平文のBasic認証で、顧客情報をhttpd配下に置いてる俺はヤバイかな…

>>183
まじか（・∀・）

>>188
メール不通か

あーあ

>>167
ErrorDocument 403 トップページ
ErrorDocument 404 トップページ

両方ともトップページに飛ばす理由は、不正侵入者に403なのか404なのかを教えないため？

なんだソニーじゃないのか

これまでの流出で一番ダメージでかかったのってメッセサンオーのエロゲ購入者だろうな

>>188
ゴルフ店にメールで問い合わせるやつなんていないんだろうな。
だから止まってても気づかない。

お前らどこからこういうのみつけてくるんだよw

こんなの野次馬根性で踏むとあとで面倒だよ
見た所でたいして面白くも無いぞきっと

>>1
おめーいい加減死ね

>>194
有っても無くてもトップに飛ばすってだけでしょ

>>188
小規模のオンラインショップは
こういうずさんさが怖いよな

>>194
うむ

ハッカーが集まるサイトはここですか

>>201
言うな言うな

>>194
まあ本当は「何があろうとお帰りいただく」という意図だ

近所とか知り合いでもない限りパンピーの個人情報はいらん

278 ：動け動けウゴウゴ２ちゃんねる [sage] ：2011/05/08(日) 09:42:46.04 ID:57Wk1wA90
まるで一時期の東日本のようだ

371 あひるちゃん ◆z0WvbsWRgg 2011/05/08(日) 14:10:24.69 ID:+5D1et4O0
たったぞ
【緊急乞食速報】個人情報が無料
http://hatsukari.2ch.net/test/read.cgi/news/1304831245/


372 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/05/08(日) 14:15:49.13 ID:57Wk1wA90
>>371
誰も立てないから自分で立てた



1 名前：名無しさん＠涙目です。(東日本)[] 投稿日：2011/05/08(日) 14:07:25.05

パーミッション777のノーガード戦法

誰が得をするんだよこの情報は

俺の好きな子のブラのサイズは？？
え？どうした早くしろコラ

熊本が多いな

暑いから馬刺しとビールうみゃ〜

http://search.sel.sony.com/highlight/?url=http://www.morita-golf.co.jp/cgi-bin/cart/shop/data.csv
Sony様

>>209
犯罪者

http://www.morita-golf.co.jp/cgi-bin/cart/shop/x_data.csv
これもなんだろう

>>167
それやるなら
Order Allow, Deny でいいよ。
いい加減Orderディレクティブ内の順番ぐらい覚えて欲しい。

個人情報への接触は、原則として関係者を除き禁止
個人情報の取り扱いに関する厳正な手続きの作成と運用
コンピュータシステムへの最新のセキュリティシステムの導入

こういうのって、コンピュータを扱っている会社でも怪しいのに、
そうでない会社なんて、書いていてもどんだけ信用できるんだか。

//www.morita-golf.co.jp/cgi-bin/cart/photouploader/photo.cgi

>>18
通報通報っと

>>214
順番違うとどうなるの？

>>215
俺はそこらの国産ASPよりGoogleとかのほうがよっぽど信用できると思ってる

>>218
Order Allow,Deny
だと基本的にAllowディレクティブ書かなければ全面アクセス禁止。
Deny from All いらん。

３人に電話して一人だけ出たよ

>>134
このコードでおきたことには責任持ちませんとか、やっぱ免責は書いておかないとだめだな。

>>221
ちょｗｗｗｗ

ttp://www.morita-golf.co.jp/cgi-bin/
ここはちゃんと403になるのになあ

こんなんどっから見つけて来るんだ

>>221
店に教えてやればいいのに。

おいアクセスしちまったじゃねーか

>>221
なんていってましたか？

>>216
やめろよ。弄るのは絶対にやめろよ

>>18

アウトだろｗｗｗｗｗ

>>29
Google先生が逮捕されるのか
パスワードなしなら不正アクセス法セーフだっけか

うわあ…
これもまずいだろ…

http://www.morita-golf.co.jp/cgi-bin/mail/data/data.csv

>>228
2chへの情報流出を伝えたら、ありがとうございますと礼を言われた
今日の一日一善は達成

>>232
こっちのほうがgoogle先生も気づいてないみたいだな。

>>233
じゃあ>>232のリストの人にも教えてやれ。>>1の比じゃないから。

キャッシュでさらえるからと言ってここにペタペタ貼り付けるのは感心せんな
犯罪であるとか以前の問題だわ

おまえら踏むなよ

>>205
例えば、商品ページがクロールされた後、削除したページに来る場合ってあるじゃん
そんなケースでも問答無用でトップページに飛ばすのは、どうかなと思ってたりして

せっかくなら、そういうケースだけ別の商品をお勧めするとかしたい

2011/05/08(Sun) 14:23
ほげほげ@yahoo.co.jp
このサイトに貴社のサイトへのリンクが貼ってありました、情報流失の可能性があるので対応お願いします。
http://hibari.2ch.net/test/read.cgi/jisaku/1304767229/27

おい

うんこダダ漏れ。

>>239
キターーーー
自分で不正アクセスしてるってばらしてるぞｗｗｗ

こういうのって、最低限どうしたら保護できんの？
パーミッション弄っておけばいい？
教えてエロい人。

キチガイ東日本

なんかもうにちじょうちゃめしごとみたいだな･･･

この手の逮捕第一号になったら洒落にならないから
URL踏まないようにしよう

たとえば、URLがパスワードみたいに複雑でクロールされていない場合って
URLを貼ったりすると、不正アクセスに問われるとかないのかな。
ttp://www.moreta-golf.co.jp/zqawxerdcftvguybuhnmiom.csv

これはいらない

>>233の人間性は素晴らしいな

>>242
最初からウｐしない

>>55
関連付けでエクセルが開いたりしたのかもな
知らないとちょっとビビるだろうなw

>>29
コピペしたwww.ってのが全角かと思ったら半角だった
他のアルファベットと比べて妙に細い

　　 _　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ,（＾ν＾ ）　,-''";　　;,
　__[警]　　　　　　　　　　　　　　　　　　　　　　 　 　 　 /　,_O_,,-''"';　',　:'　;;　;,'
　　(　 ) ('+`) ('ω`)('A`)し　　　　　　　　　　　　　　(.ﾞｰ'''",　;,;　'　;　;;　　':　　,'
　　(　 )Ｖノ ）ﾉノ ）ﾉノ ）　　　　　　　 　　　　　_,,-','",　;:　'　;　:,　':　,:　　　　:'　　┼ヽ　 -|r‐､.　ﾚ　|
　　　 | |　| |　　| |　　| |　　　　　　　 　　_,,-','",　;:　'　;　:,　':　,:　　　　:'　　　　　ｄ⌒)　./|　_ﾉ　 __ﾉ

サイト責任者に連絡取れたの？

これ、素人がつくったのか？
業者がつくったとは思えないくらい稚拙なもんだな
テストしてねえ証拠だよ
apacheの知識ぐらい知ってるだろうが

>>246
1.パスワードかけてた場合
2.アクセス禁止してた場合
3.外部機器で.アクセス禁止してた場合

この3つに該当しなければ無罪

別にじじいどもの個人情報見てもうれしくないし

>>254
知っててもタカをくくってるとこうなる。
しかも配布モノのCGIスクリプト使ったりすると、
出力ファイル名が一律だからサイトから適当にメールフォーム用CGI探して、
出力データファイル名を類推できたりしてしまう。

CGI使うな。モジュール使え。
んでファイル使うな。DB使えよ。

>>232
広告スクリプト爆撃食らってるし…

携帯無敵杉ﾜﾛﾀw

>>257
RDBMSとテキストファイルってどっちの方がデータ読み書きのレスポンス良いのん？

メッセサンオーの「暁の護衛」が5000万円に改竄されてた例を思い出してワロタ

>>232
たけし　えらい

ぶっちゃけ、日本のソフト会社の社員で、セキュリティの教育受けたこと在る奴なんて、ほとんど居ないよな。
個人的にやっている程度で。

>>257
DB使ったって、SQLインジェクションとか対策知らないとファイルと同じだと思うけどね

>>260
基本的にテキストファイルのが上だと思う。

ってか見つけたなら公開せずに会社側に教えろよ
あとグーグル側にも。
グーグル側は、会社からの要請じゃないとキャッシュ削除しないかもしれない。ってか、削除要請が面倒くさい

2011/05/08(Sun) 14:23 1 得田たけし トクダタケシ [email protected] このサイトに貴社のサイトへのリンクが貼ってありました、情報流失の可能性があるので対応お願いします。http://hibari.2ch.net/test/read.cgi/jisaku/1304767229/27

グーグル先生は最強すぎるだろ…

>>264
どこまでいってもバカにつける薬はないなー

この会社に徳丸本送ってやれよ

こうやってだまって仕事をするのが民主党。

次回の衆院選も民主に入れるわ。

>>265
テキストファイルって巨大化しても大丈夫なのかな
うちはまだ8MBくらいだけど…

>>266
謝礼が欲しいんだが連絡取れないで困ってる。

　ま　た　東　日　本　か

>>272
ある程度巨大化したらインデックス張ってあるRDBのほうが上。
ただ8MB程度じゃあんまりわからんかも。はかってみないとどうとも。

>>275
鯖屋に怒られたら考えて見るわDB化

テレビはマジで欲しかったなー

>>275
8MBじゃあんまり差はないよ
テキストを全部メモリへ置いて処理できるから高速だし

メモリへ置けないくらいのサイズになったらRDBの方が有利

情強は敢えて流出被害者になりに行く

>>267
ネトゲが好きなのか。
http://aion.plaync.jp/
http://wikiwiki.jp/monsterwelt/

しかし、豪快に露出しているんだな

>>279
とくだ君みたいに、この件で通報した自分でさえも個人情報晒されるから、
個人情報をばらまいてる会社に自分の身元を明かして通報なんて恐ろしくてできないよね。

>>278
共用レンタル鯖だから、どうだろうね。適度にキャッシュされてると思うけど…

OSバージョン FreeBSD 7.1-RELEASE-p15 i386
CPU Intel(R) Core(TM)2 CPU T7200 @ 2.00GHz
メモリー容量 2GB

おい今から個人情報登録して
賠償金を請求するなよ
絶対だぞ

とりあえず家発見
http://maps.google.com/search?sa=N&tab=ln&q=cache:WOqarB9WdPkJ:ha.ckers.org/weird/popup.html+popup&cd=1&ct=clnk

宮崎店に電話してこのスレ教えてやった
一日一善
今日も気分良く眠れる

>>286
初めて聞いたような反応だった?

>>287
電話したのはリアル店舗のほうだったからそんな反応
実店舗とネット販売部は部署が違うからどうたらと言われた
勢いで電話したけどなんかかわいそうになってきたからもう何を言えばいいのかわからなかった
寝る

http://www.morita-golf.co.jp/maintenance/index.html

この画面から保守してたんだね＾＾

エロゲじゃなくて良かったなww

>>283
さくらかな
大丈夫じゃねーかな

>>291
そうｗ
さくらのプレミアムな

>>220
なんだよ
じゃあ防御完璧ってこと？

>>18
ゴミカス

>>242
このスレに正解山ほどあるじゃん

>>293
Apacheデフォの状態がOrder Deny, Allow。
許可したいホストのみアクセスを許す状態がOrder Allow, Deny。
ここみて
http://d.hatena.ne.jp/pasela/20090416/order

スーパーハカーの仕業乙

一番「正解」に近いのは>>128かな

>>296
なるほど
ｔｈｘ

>>298
ご教授願いたい

>>145
なんでもスレあるんだな

Yａｈｏｏの情報漏れで　\500もらった　＾＾；

(　´_ゝ｀)ﾌｰﾝ

このサイト作った会社晒しあげてやろうとHTML上に
フィンガープリントないか見てみたけど、なさそう。
じゃあせめて↓の奥のファイル見られないかなあと思ってCGIの同定しようとおもったけど、
http://www.morita-golf.co.jp/cgi-bin/testclub/dataedit/
cgiroomemberとsubmit="OK"ぐらいしか手がかりなさそう。
そこらにあるのを改造したものかな。

多羅尾　均,タラオ　ヒトシ,4650095,愛知県,名古屋市名東区,高社1-205　ｼｬﾝﾎﾟｰﾙ高社201,09032246654,[email protected]

って普通にCGIROOMのやつか。簡易高機能検索専用データベースとかいうの。

>>1
http://www.google.co.jp/search?hl=ja&safe=off&q=%E4%BD%90%E8%97%A4+%E9%88%B4%E6%9C%A8+%E6%9D%B1%E4%BA%AC%E9%83%BD+%E7%A5%9E%E5%A5%88%E5%B7%9D%E7%9C%8C+yahoo.co.jp+filetype%3Acsv

>>306
謎が解けたな

何を言ってるか全くわからないんだが
エバに例えてわかりやすく教えてくれ

>>307
おもしろいね
http://www.meti.go.jp/policy/it_policy/open-meti/data/user.csv
http://www.nara-yoshidaya.co.jp/yamatoji/csv/form.csv
http://www.123123.tv/pub/fukuya/csv/mousikomi.csv

>>302
訴訟で1人5500円になってたよ

>>308
onlyone.plの発祥はこれっぽいかな。
http://replay.web.archive.org/20080920070318/http://cgiroom.nu/onlyone/

>>310
一番下のは↓のシステムを試用するとそこに書き込まれるというものらしい。
http://www.tmix.co.jp/anshin_mail/uketuke.files/frame.html

でもその割には中身がちょっと？？

>>312
業者のくせにネットで拾って扱ってるのかな
まあ個人で設置したとしても浅はかだな

http://www.morita-golf.co.jp/cgi-bin/cart/shop/data.csv

403 Forbiddenになった

http://www.morita-golf.co.jp/cgi-bin/mail/data/data.csv

もForbiddenにしなきゃだめ

>>48
"Index of /"　( .csv .xls ) -検索して
※-はこのスレッドの発言避け
とかやると酷いぐらい引っかかるな。これは酷い

>>315
森田クラブのWeb保守担当君は、一番やばいこれをどうにかしたほうがいいと思う。
ttp://www.morita-golf.co.jp/cgi-bin/mail/data/data.csv

>>317
改良
intitle:"Index of /" ".csv|.xls"

http://www.my-cute.com/order/
ここのおじさんがメールフォームで通報したっぽいなｗ

>>319
タイトル検索とかあるのな。賢くなったというか無知を晒したわ･･･

やっと対策したか

エロイ個人情報探す方法ある？

正義感を発したためにこのような目にあうと

http://twitter.com/#!/__rasyuki/
http://www.my-cute.com/order/
http://rasyuki.com/ エラー: データベースに接続できません

おいおい
お問い合わせから「情報漏れてますよ」って通報したら電話かかってきたぞ・・・。

こっちはお問い合わせフォームに電話番号載せてないのに・・・。どういうこと？

>>325
rasuyukiさん？

「cgi-bin filetype:csv」でぐぐったら個人情報大量に出てきた

>>323
エロい個人情報をネットにわざわざ上げるか？

csvｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

お前らの検索能力が上がってきたな
その辺でやめとけよ

こういうスレこそ止めろよクズスト

自分でcgi設置したことあるやつならこんなの不正
アクセスなんて言わないよな。路上で自らパンツ
降ろしてるのにチンコ覗かれたと訴えるレベル

なんで金山クンヒートアップしてるの？脅迫罪の証拠ダダ漏れだよ

>>332
設置する際に注意事項があるはずなんだけどな
この設置者は取説を読まないタイプなんだろうな

>>333
なにがあった

基本的にGoogle検索で引っかかるものは、どこかからリンクされてるものだけ。

cgiの種類からcvsの位置を調べてアクセスしてみた方が成果が多いはず。

俺が驚いたこと。
いつからTAB区切りを
TSVって表現するようになったんだ？
知らなかったぞ！

'`ｧ,､ｧ(*´Д｀*)'`ｧ,､ｧ
http://www.tadashii-houkyou.com/i-mode/cou/maillog/mail_log.csv

ID:XPoMgZ00Pはまとめてくれ
お前が何を伝えてくれてるのかさっぱりわからん

個人情報送信するフォームでSSL使ってないとこってたいがいまともなところじゃないよね

>>335
http://www.morita-golf.co.jp/cgi-bin/mail/data/data.csv の最終行で殺人予告してる

>>333
ネタ臭くねーかそれ

>>339
そっちのがいいよ　誰にでもわかるとめんどう

>>340
いきなり「朝鮮なめるなよ」って意味がわからん
金さんだったってこと？

>>342
そっかー・・・

>>340
串使ってるから金なんとかさんとは別人だろ

httpsにすれば安全てわけでもないしな　いい加減な管理をしてる会社は淘汰されるべき

>>341
rasyukiの情報使ってるからネタだろうけど、IPと発言は本人だからねえ

>>340
そういうなよ。SSLの証明書ってすげー高くて、個人商店レベルでは買えないわ

>>338
やばネタだねｗ

>>348
共用SSLはだめなの？

ラスユキくんネットショップとじちゃったか

誰か串通して村岡万由子の名前で抗議文送ってみてよ

>>350
ぶっちゃけSSL証明書のロゴを貼れないSSLなんて意味が無いと思ってるわ
客はあのロゴを見て安心するんだよ

>>338
やばｗまじ最高っす
電話しながらチンシコしてます

http://webcache.googleusercontent.com/search?q=cache:44X65ZoIDlYJ:rasyuki.com/beginner/html/+%E3%83%A9%E3%82%B9%E3%83%A6%E3%82%AD&cd=4&hl=ja&ct=clnk&gl=jp&source=www.google.co.jp

24歳の自称ニート、ラスユキ君、2ch好きだったんだな。（＾ν＾）
今回の失敗で、ニュー速を嫌いにならないでほしいな。（＾ν＾）
でも、君の希望通りどんどん凸していじめてあげるよ。（＾ν＾）

動画も応援してあげるよ（＾ν＾）
http://www.nicovideo.jp/user/87513
http://www.nicovideo.jp/watch/sm428331
http://com.nicovideo.jp/community/co1040259?user_nicorepo

ちっひーが好きなのかな？（＾ν＾）　僕もWILLはすきだよ（＾ν＾）
対人恐怖症気味なのにネットショップしててえらいね。君を笑う人は世界のどこにもいないよ。

そろそろおもちゃがなくなってきたから退散するわー
ラスユキ君、ごめんね。君ぐらいしか遊び相手がいなかたｔんだ。

>>1
見えなくなってるな。
対策したんだ。

>>113
うわー
きめー

>>357
肝心の問い合わせフォームの個人情報は公開したまんまだけどなｗ

>>19
c=コンマ
s=区切り
v=

>>113くんはパソコンの大先生だな！こんどおじさんにも教えてくれ！

>>360
c=コンマ
s=区切り
v=ヴィクトリィィィィィイイイイ！！！！！！！！！！！！

個人情報流出のお詫びみたいのは乗らないんだ。
明日以降かな。

>>1 は削除されてるけど >>232 はまださらしっぱなしだな。
気づかなかったのかね。

あーあ

触りたいが、これは駄目だ
捕まる

ここがハッカーの交流掲示板だったのか・・・

ソニー公式のハッカー交流サイトの名前は伊達じゃない

てｓｔ

パソコンがブッコワレタ

どうしてshopディレクトリの中にhtaccess入れて
アクセスさせないようにしないんだ・・・

あ、ここのサイトの請負業者わかっちゃった。

http://tna.co.jp/
ティーエヌエー・インターネット・ソリューションズ株式会社

サイトの問い合わせフォームの最初のログに出てる会社。間違いないと思う。

おそらくここが請け負った別のサイトも同じような脆弱性抱えてるんじゃないかと思うんだけど、
ウェブ制作会社のくせしてユーザビリティもアクセシビリティもゼロでその上ポートフォリオが見れないんだよね。

森田ゴルフ?

…と思ったら、サイトマップからいけたわ。

>>362
またν速大勝利か

ワロタ

http://secure.spark.jp/nemunohana.jp/cgi-bin/mail_coment/

コメントはcommentだしサンプルはsampleだよ。もうちょっと勉強しろよ。
あと気持ち悪いテーブルレイアウトとFLASH以外選択なしの自己満足やめろ。宮崎のWEB制作は10年遅れてるのかよ。

ttp://secure.spark.jp/nemunohana.jp/cgi-bin/mail_coment/conf.cgi
致命的じゃないからいいだろうけど、見えたらまずいだろ…。
たぶんこれ過去のポートフォリオ見れたら>>1と同じミスしてるのかなり出てきそうだが。
といってものんきそうな社長が取引先に説明できるかな？TNAのバナー頼りにサイトどんどん発掘できるぞ？

はい。新規個人情報発見。関係者謝罪行脚したほうがいいんじゃね？

ps://secure.spark.jp/sun-messe.co.jp/cgi-bin/mail_contact/data/data.csv

なんだ。ちゃんとdata.csvに触らせちゃいけないこと理解してんじゃん。
どうして他では失敗しちゃったの？10名ぐらいしかいないんだからきちんと統率とってサイトつくりなよ。

https://secure.spark.jp/sun-messe.co.jp/cgi-bin/browse/shopping/htaccess

2chといいソニーといいとんでもなくセキュリティ意識が低いのな
灯台下暗しということわざはあるが、初期設定レベルの個人情報流失
俺の方がよほど意識が高い自信あるわ

www.kensington.jp/cgi-bin/mail/　　　data/data.csv
またあったよ（＾ν＾；）規模もやばい。
これ、最近のポートフォリオの作品に載ってたから少なくとも5年ぐらいは
似たような「作品」をつくり続けてしまっていると思う。本当にhi-mail好きだね。

Web制作会社のFacebook
http://www.facebook.com/pages/TNA-%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E3%82%BD%E3%83%AA%E3%83%A5%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%BA%E6%A0%AA%E5%BC%8F%E4%BC%9A%E7%A4%BE/120713404667276

一部の作品はこんな感じ

http://www.seido-miyazaki.com/cgi-bin/
http://www.coming.jp/cgi-bin/

http://unkar.org/r/hp/1049380676

135 ：Name_Not_Found[age]：2005/09/04(日) 20:23:26 ID:???
2advancedの超絶劣化コピー晒して恥ずかしくないのかな？
これだからド田舎の制作会社は・・・
ttp://www.tna.co.jp/


138 ：Name_Not_Found[sage]：2005/09/05(月) 00:05:54 ID:???
>>135
ちなみにパクってるのはいっこ前のサイト
↓アーカイブ
http://www.2advanced.com/archive/v3/flashindex.htm

139 ：Name_Not_Found：2005/09/05(月) 02:42:18 ID:4XpaRsuU
雰囲気が一緒でﾜﾛﾀｗｗｗｗｗｗ

140 ：Name_Not_Found[sage]：2005/09/05(月) 04:38:23 ID:???
全然似てないと思うが・・・

141 ：Name_Not_Found[sage]：2005/09/05(月) 06:47:55 ID:???
2advancedの雰囲気を真似しようと必死だがいかんせんセンスと技術がなさすぎて似ても似つかない
って感じだな。

あとは収穫なさそう。
だから結局新規で2件>>383,380情報流出あるね。
ポートフォリオさえ見れれば、もっと収穫はあるのだろうが。
みなさんもこんな制作会社のサイトに問い合わせなどしないよう気をつけましょう。

一応書いておくが、もう宮崎のTNAとかいう制作会社の周りを洗って個人情報を発掘する気はない。
やりたいヤツは勝手にやっとけ。おそらくまだまだ悲惨なものを見つけることができる。

誰も頼んでないって

あれ、なんかこの流れ前も見たことあるな
個人情報漏れてますよって、企業に教えてやったら
企業がクラックすんな訴訟するっていう事件がつい最近あったと思うんだが
誰か覚えてないか？

ここが凄腕ハッカーの集会所か

>>57
キャッシュ内容よりコピペブログの多さにﾜﾛﾀ

パソコンの大先生だもんな！

>>390
妊娠乙！！

日曜でも実店舗はやってんだから、メールが送られてるなら多分確認してるだろうな。

さっきたらこの携帯電話の番号でてたけど誰かかけた？

株式会社モリタゴルフ
http://qb5.2ch.net/test/read.cgi/saku2ch/1304904238/

1 ：本部　甲斐：2011/05/09(月) 10:24:21.00 HOST:pl166.nas932.miyazaki.nttpc.ne.jp<8080><3128><8000><1080>[210.153.201.166]
対象区分：［法人／団体］管理人裁定待ち
削除対象アドレス：

http://hatsukari.2ch.net/test/read.cgi/news/1304831245/18

>>1
こんなのよく見つけてくるなw

>>397
この間ソニーで全く同じ内容見た気がするｗ

>>105
以前風俗の個人情報が漏れたときの高校の先生を不意に思い出しました

誰でもアクセスできるように公開してるんだから不正アクセスな訳ないおｗｗｗ

裏ビデオ販売会社が、顧客リストをノーガードで公開サーバーにアップし
そのURLが漏れた時は面白かった。
顧客に独身女性も居てニヤニヤしたっけな。

.csvで検索できるんか？

　　　　　　　　　　　　　　　　 　 　 l⌒ヽ　　　　/⌒i
　　　　　　　　　　　　r‐―-､　　　.|　　i　　　 /　　i
　　　　　　　　　 　 r',=-､　　i,　　 .|　　i　　　/　　 !
　　　　 　 ,,..ｪ―'-'､iミヾ>'ﾞ,i　ﾞi,　　|　　i―‐/　 　 !
　　 ,r''ﾞ⌒i　　/　　ﾞヽﾐ/ i |　　i 　 |　 　o　　　　　i,
　　rﾞ　,r'　　　　　　　ﾞi,ﾞヽ,　　i 　/　−､ −､　　　 ヽ
　 f'/ﾉi__i＿ﾉ!_,ゝ_）_,,ノ ､ i__ノ　/　 |　 ・|・ 　| ､　　　 ＼
　,i/|,─ ､ ─ ､ ヽ　　ヽ　i　　/ ／　`-●−′　＼ 　　 ヽ
　 ,iﾞ|　　・|・　　| i　 |　i　,i　　|/ ──　|　――　　ヽ　 　|
.　i i.|` - c`─ 'iノi　i ,i_,..!　　|.　──　|　 ──　 　 |　　 |
.　ﾉ,iヽ (＿＿＿_ i__ノﾉ　　　 .|　──　|　 ── 　 　 | 　 l
　　 　 ヽ ＿＿＿ ／,r‐､　　 ヽ （＿＿|＿＿＿＿　 /　/
　　　 　／|i＿＿_i i.（ ○.）　　 ＼　　　　　　　　　 /　/
　　　 　| （　　　 ,◎'ﾞ|'ー'|　　　　l━━（ｔ）━━━━┥

見たところ、本物っぽいな。
電話番号でググったら、住所一緒だった。

外部から直接アクセスできるサーバに個人情報とか恐ろしいわ。
まだこんなことしてるのかよ。法律で取り締まれ。

これって、メッセのと同じパターンか？

なんでcgi-binに権限なしに見れるcsvがあるんだよｗ

バイトがコピペしてFTPするだけだからしょうがないんだよ！
ちなみにバイトの手元に入るのは一件２万円の案件でした