1. 無料レンタル掲示板への採用例が多く人気の掲示板CGI[mkakikomitai.cgi]には他人の記事を自由に書き換え・削除できるセキュリティーホールがある。
2. 問題のスクリプト荒らしは、他人の記事を書き換えて悪意あるスクリプトを仕込んで回っている。
3. mkakikomitai.cgiは書き換え者のアクセスログを記録しないため、スクリプト荒らしの足跡を追うのは非常に困難である。
4. スクリプトの仕込まれた掲示板をJavaScriptの実行を許可している状態で閲覧すると、fusianasanで所定のスレへ連続投稿させられる。
5. 連続投稿は規制されているが、最後の行にある乱数により連続投稿規制を回避している。
ということらしい。これのスレ立て版で荒らされたということか。
779 :
動け動けウゴウゴ2ちゃんねる:03/08/30 17:25 ID:txADWC75
ネットウォッチ板の無意味な文字列のスレ、スレタイの横の数字は何なの?
灯台か。。。ふむふむ。
781 :
動け動けウゴウゴ2ちゃんねる:03/08/30 17:26 ID:txADWC75
だめだな。2chはもう。。。。
32 名前: 投稿日:03/08/30 17:28 ID:+JwVm0O/
画像に偽造したスレ立てスクリプトがドラゴンボール系の掲示板に貼ってあって、
それが押される度スレが立つのか・・・
33 名前:名無しさん@ゴーゴーゴーゴー! 投稿日:03/08/30 17:28 ID:01SCCtRC
>>28 IEでそれ開いたら、訳の分からない警告が出て、2ちゃんねるのスレ立て
ページに飛ばされた。
で、ホストの関係でスレッドが立てられないという事だったが…。
37 名前:溶けアイス ◆tjIwFprWic 投稿日:03/08/30 17:29 ID:yNdZhjQz
補足。
スレを立ててるのは2chとは無縁な第三者。
だからスレ立てた香具師のプロパイダを制限しても、
スクリプトを仕掛けた香具師をどうにかしないとまたどっかに
仕掛けられて元の木阿弥。
スクリプトが仕掛けられている掲示板が見つかればいいんだが…
でも見た所スクリプトが仕掛けられている掲示板は一つだけじゃなさそう。
785 :
専門学校板:03/08/30 17:35 ID:f0Oi7YH4
786 :
ニュース速報板:03/08/30 17:37 ID:NU8kiHim
>>784 2ちゃんねるにアドレスが貼られているわけではないと言う事ですね。。。
789 :
PCゲーム板:03/08/30 18:00 ID:mBevJzag
791 :
プロ野球板:03/08/30 18:05 ID:m0jjloKt
>>784 www.rapa-puru.com/mahoyuki/img/1971.jpg
?duke=3&saba=ex.2ch.net&bbs=net&key=&subject=r&FROM=&mail=&MESSAGE=
これのようですね。。。
www.rapa-puru.com/mahoyuki/img/
極端に容量の少ないものに、2ch攻撃用のスクリプトが埋め込められているようです。
794 :
格闘技板:03/08/30 18:25 ID:CRTQe694