某有名ウェブアプリのサイト改竄の脆弱性を発見した

1 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 13:14:26

某有名ウェブアプリにサイト改ざんの脆弱性があるのを発見してしまった・・・。

あまりに多くのサイト大規模サイトに使われている為に
そのアプリの名前を言うことが出来ないんだが、
現にそのウェブアプリを使って運営しているサイトが
改ざんされ、マルウェアサイトへのリンクが埋め込まれている。

どこに報告すればいいんだろう？

2 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 13:15:34

ちなみに、この脆弱性。
やり方を知ると、誰でも簡単に実行できてしまう。
誰でも簡単にサイトを改竄できてしまう。

3 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 13:16:34

>>1
しらん。

4 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 13:18:07

ツーボイン！ウォー♪

5 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 13:20:57

　 _ 　∩
(　ﾟ∀ﾟ)彡　おっぱい！おっぱい！
　⊂彡

6 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 13:37:00

　　＼
:::::　　＼　　　　　　　　　　　　>>1の両腕に冷たい鉄の輪がはめられた
＼:::::　　＼
　＼:::::　＿ヽ＿_ 　＿　　　　　外界との連絡を断ち切る契約の印だ。
　　ヽ／,　／＿ヽ/、　ヽ＿
　　 // ／<　＿＿） l -,|__) >　「刑事さん・・・、俺、どうして・・・
　　 || ｜ <　＿＿）_ゝJ_)＿>　　　　改ざんなんて・・・しちゃったのかな？」
＼　||.｜　<　＿__）_(＿)_　>
　＼|　|　 <_＿__ノ_(＿)＿ )　　　とめどなく大粒の涙がこぼれ落ち
　　　ヾヽニニ/ー--'/　　　　　　　　震える彼の掌を濡らした。
　　　 |_|＿t＿|_♀__|
　　　　　９　　∂　　　　　　　　「お前のIPは晒されていたんだよ・・・低脳くんよ・・・」
　　　　　６　　∂
　　　　　　(9_∂　　　　　　　　　　>>1は声をあげて泣いた。

7 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 13:53:01

黙って報告してやれよ

8 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 15:21:39

>>1
ガセネタ流して満足かい？ガセじゃないなら製品名と脆弱性の検証ソースを見せてみろよ。
誰も>>1には期待して無いと思うけどなｗ

9 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 16:36:42

ウェブアプリ製作元にメールしたら？

10 ：名無しさん＠お腹いっぱい。：2008/05/08(木) 17:05:13

それ一番最悪な対策法だから↑

11 ：名無しさん＠お腹いっぱい。：2008/05/09(金) 02:45:32

製作者に連絡したら、サイトが改ざんされるのは、

”仕様” といわれた。

そんな仕様ありか？

12 ：名無しさん＠お腹いっぱい。：2008/05/09(金) 02:48:20

>>10
この場合はいいんじゃねぇの？
証拠隠滅図れないし