Opera6
1 ：名無しさん＠お腹いっぱい。：
自宅鯖にWeb鯖置いて普通にWebサイト作ってたんだけど
重大なセキュリティーホールがあるぽ
Apacheのアクセスログみたら、他ドメインのcookie見えてるんだけど。
(opera.www.infoseek.co.jp とか)
パスワードも丸見えかもね
(Opera 6.06 Win/Linux両方で確認）
Opera7は平気らしい
どうやって取ったかはかかないでおくYO
書いたらやばいからね。
ヒントは、cssの実装バグ
p.s. 攻撃方法の質問はご遠慮下さい。
重大なセキュリティーホールがあるぽ
Apacheのアクセスログみたら、他ドメインのcookie見えてるんだけど。
(opera.www.infoseek.co.jp とか)
パスワードも丸見えかもね
(Opera 6.06 Win/Linux両方で確認）
Opera7は平気らしい
どうやって取ったかはかかないでおくYO
書いたらやばいからね。
ヒントは、cssの実装バグ
p.s. 攻撃方法の質問はご遠慮下さい。
|
|
|
2 ：名無しさん＠お腹いっぱい。：03/10/16 05:01
（ ﾟ_ゝﾟ）
3 ：名無しさん＠お腹いっぱい。：03/10/18 02:48
興味なさげだね？
実際のログはこれ
アクセス元ホスト名 - - [16/Oct/2003:17:53:16 +0900] ホスト名 "GET CSSなCGI HTTP/1.0" 200 7354 "http://REFERER/" "Mozilla/4.0 (compatible; MSIE 5.0; Windows XP) Opera 6.06 [ja]" "Apache=Apacheのセッション5970288775680
躁@HﾁﾝﾁI它・ﾎﾌﾙYR+�ﾆ�淕sｧ>・mい・Sｩ6・4・ｻXﾉHs・・ﾙ□ｰ_ ﾔ銀ﾕ@!桙Y2<・ｫB劣]T2雨Zｵﾑp"Fsx8洞[M>ﾋ膠ﾆkYQ
國H~`遨靑ｫｓﾘｶ';｡0・k,・!ﾐﾀﾎ・[・8・ﾄｨ､? ・TX栫{壷嵳ｿﾉ=ｿ"・
銹$Iｯ|]Z$ｳ｡粱・+・�鳫﨑GｼSOﾗﾐ|ﾂA・ｾ駢ﾚ侒亦L・ｴ;>y+ｯ樛ﾙ
e禍犱靑O+聖x$}0H・y混｢ｾや`Sb]・ﾄ・Y潴aﾄZﾕﾍ,_・ｻ;涇+)ｾ�\`ﾗ・ｺb:ﾆ Kｭｸx!d・-(ｱ^ﾂ畜h・$ｮ尹�ﾎ萬>/U・xV･ﾂｭxIｳ"・
rja~
､ﾛQﾒ<J閲ｨﾂAC2G喘謗m隹.~SP・<Fe・!Q羣Wｼ9sGd橸lひﾓ衵pEﾒ)?・O�~}=ﾃTP荿6{ﾊ淀ｺdxYｽaﾂｽﾒ=ｪ咼ｩHjm7Q綯+ﾀ>Q[・ﾉmﾐｨﾚHﾉ-ﾕ･5技u7EYSｶ'kｼ｢ｫ､・k\�沆ﾜ�
7tﾕHy夕ﾀｩﾃ・ﾟ7ﾄ�ﾑ/tｬｯ瀁qQﾕ貼ｴﾘ.UiX廚?. ・ﾆ・3>ﾘ7DｽZo,n8 ・ﾏﾈz音@%ﾇｵkﾓｶ・�mﾃt・Q｣ｦ4V・ｽ:ｧﾋ絮綵4・ｾv㍻(�､)Nﾂ!frｾﾝｴm/愆 ｹ・r・^/・wﾅ!ﾏ店ｸｭﾐ倡ｰnﾚ{ﾌkｩｸ$ﾚS/*ｳL\ｲRｩT,ｩK
6%�
W佃S礒膨輳.YｯN["ﾜ｢・f・ﾎ&渤・Y・uｲ・｣s・*J・ｫ・sﾘi・ ｲｩU亮`個ｽ・ｲvq樶賰Ak潴-'.鉀lk`・ﾋ・/朔Pmxi咤Gﾒ総ﾞｷ=?hﾖ
.庭8ﾘｬ・N紜T�団・w蓙・・Nk 比
葢P*ｧ￣8覇
実際のログはこれ
アクセス元ホスト名 - - [16/Oct/2003:17:53:16 +0900] ホスト名 "GET CSSなCGI HTTP/1.0" 200 7354 "http://REFERER/" "Mozilla/4.0 (compatible; MSIE 5.0; Windows XP) Opera 6.06 [ja]" "Apache=Apacheのセッション5970288775680
躁@HﾁﾝﾁI它・ﾎﾌﾙYR+�ﾆ�淕sｧ>・mい・Sｩ6・4・ｻXﾉHs・・ﾙ□ｰ_ ﾔ銀ﾕ@!桙Y2<・ｫB劣]T2雨Zｵﾑp"Fsx8洞[M>ﾋ膠ﾆkYQ
國H~`遨靑ｫｓﾘｶ';｡0・k,・!ﾐﾀﾎ・[・8・ﾄｨ､? ・TX栫{壷嵳ｿﾉ=ｿ"・
銹$Iｯ|]Z$ｳ｡粱・+・�鳫﨑GｼSOﾗﾐ|ﾂA・ｾ駢ﾚ侒亦L・ｴ;>y+ｯ樛ﾙ
e禍犱靑O+聖x$}0H・y混｢ｾや`Sb]・ﾄ・Y潴aﾄZﾕﾍ,_・ｻ;涇+)ｾ�\`ﾗ・ｺb:ﾆ Kｭｸx!d・-(ｱ^ﾂ畜h・$ｮ尹�ﾎ萬>/U・xV･ﾂｭxIｳ"・
rja~
､ﾛQﾒ<J閲ｨﾂAC2G喘謗m隹.~SP・<Fe・!Q羣Wｼ9sGd橸lひﾓ衵pEﾒ)?・O�~}=ﾃTP荿6{ﾊ淀ｺdxYｽaﾂｽﾒ=ｪ咼ｩHjm7Q綯+ﾀ>Q[・ﾉmﾐｨﾚHﾉ-ﾕ･5技u7EYSｶ'kｼ｢ｫ､・k\�沆ﾜ�
7tﾕHy夕ﾀｩﾃ・ﾟ7ﾄ�ﾑ/tｬｯ瀁qQﾕ貼ｴﾘ.UiX廚?. ・ﾆ・3>ﾘ7DｽZo,n8 ・ﾏﾈz音@%ﾇｵkﾓｶ・�mﾃt・Q｣ｦ4V・ｽ:ｧﾋ絮綵4・ｾv㍻(�､)Nﾂ!frｾﾝｴm/愆 ｹ・r・^/・wﾅ!ﾏ店ｸｭﾐ倡ｰnﾚ{ﾌkｩｸ$ﾚS/*ｳL\ｲRｩT,ｩK
6%�
W佃S礒膨輳.YｯN["ﾜ｢・f・ﾎ&渤・Y・uｲ・｣s・*J・ｫ・sﾘi・ ｲｩU亮`個ｽ・ｲvq樶賰Ak潴-'.鉀lk`・ﾋ・/朔Pmxi咤Gﾒ総ﾞｷ=?hﾖ
.庭8ﾘｬ・N紜T�団・w蓙・・Nk 比
葢P*ｧ￣8覇
4 ：名無しさん＠お腹いっぱい。：03/10/18 02:51
続き
・hﾇ桴#逢嵳ﾍ驃~ｪ髜・・F・ｳ�ﾍﾞ・�hﾙq_ﾔﾜﾏ
UMC@ｰ?Rｲe1ﾌtｰ:\D\&!鮑・ﾋB9・ｭ
=e8ec7150a8262465f6aee93a735041f63AZ躁@HﾁﾝﾁI它
・ﾎﾌﾙYR+�ﾆ�淕sｧ>・mい・Sｩ6・4・ｻXﾉH
s・・ﾙ□ｰ_ ﾔ銀ﾕ@!桙Y2<・ｫB劣]T2雨Zｵﾑp"Fsx8洞[M>ﾋ膠ﾆk
・hﾇ桴#逢嵳ﾍ驃~ｪ髜・・F・ｳ�ﾍﾞ・�hﾙq_ﾔﾜﾏUMC@ｰ
?Rｲe1ﾌtｰ:\D\&!鮑・ﾋB9・ｭRD=xWAet35aWx3U21JxaEiD
eFesAetSeFGe3AZ躁@HﾁﾝﾁI它・ﾎﾌﾙYR+�ﾆ�淕sｧ>・mい
・Sｩ6・4・ｻXﾉHs・・ﾙ□ｰ_ ﾔ銀ﾕ@!桙Y2<・ｫB劣]T2
雨Zｵﾑp"Fsx8洞[M>ﾋ膠ﾆk
ちなみに、これ他人のアクセスログ
・hﾇ桴#逢嵳ﾍ驃~ｪ髜・・F・ｳ�ﾍﾞ・�hﾙq_ﾔﾜﾏ
UMC@ｰ?Rｲe1ﾌtｰ:\D\&!鮑・ﾋB9・ｭ
=e8ec7150a8262465f6aee93a735041f63AZ躁@HﾁﾝﾁI它
・ﾎﾌﾙYR+�ﾆ�淕sｧ>・mい・Sｩ6・4・ｻXﾉH
s・・ﾙ□ｰ_ ﾔ銀ﾕ@!桙Y2<・ｫB劣]T2雨Zｵﾑp"Fsx8洞[M>ﾋ膠ﾆk
・hﾇ桴#逢嵳ﾍ驃~ｪ髜・・F・ｳ�ﾍﾞ・�hﾙq_ﾔﾜﾏUMC@ｰ
?Rｲe1ﾌtｰ:\D\&!鮑・ﾋB9・ｭRD=xWAet35aWx3U21JxaEiD
eFesAetSeFGe3AZ躁@HﾁﾝﾁI它・ﾎﾌﾙYR+�ﾆ�淕sｧ>・mい
・Sｩ6・4・ｻXﾉHs・・ﾙ□ｰ_ ﾔ銀ﾕ@!桙Y2<・ｫB劣]T2
雨Zｵﾑp"Fsx8洞[M>ﾋ膠ﾆk
ちなみに、これ他人のアクセスログ
Opera社に報告はしたの？