【ｽﾚｯﾄﾞ】2ｃｈ型掲示板 その5【ﾌﾛｰﾄ型】
■ このスレッドは過去ログ倉庫に格納されています
0001nobodyさん
02/04/22 03:33ID:VioYA9sp初 て
め て
て み
駄 わ て
ス か
レ る
か
圖 な
Λ＿Λ
（ ´∀｀）
（ ）
過去ログ
1 http://pc.2ch.net/test/read.cgi/php/988816430/
2 http://pc.2ch.net/test/read.cgi/php/998794497/
3 http://pc.2ch.net/test/read.cgi/php/1002782823/
4 http://pc.2ch.net/test/read.cgi/php/1010669197/
クレクレ厨と教えて君は書き込まないでください。
書き込んだのを発見しても他の方は無視してください。
0604nobodyさん
02/07/06 20:41ID:iRl1pT4916.zipってPATH_INFO対応じゃなかったんだ。
てすとして気付いた。
PATH_INFOなんかは改造したらすぐ直るけど
それに一応設置してみたんだけど、バグがあったような
気がしたんだけど、大丈夫？ない・・・よね？
ついでに誰かが書いてたけど、16a.zipとか16s.zipもあったんだね。
どんな機能があったのか、改造してつけたいので教えてくらさい。
お願いします。
0605602
02/07/06 20:59ID:???直したら無事におみくじ機能が動いた。
0607nobodyさん
02/07/06 21:04ID:???0608nobodyさん
02/07/06 21:15ID:???0609nobodyさん
02/07/06 21:19ID:???おかげではまりますた。
>>608-609関係なさすぎだよ！
0611nobodyさん
02/07/07 10:25ID:???自分で改造しなよ。他人のふんどし使うなよ。
0612nobodyさん
02/07/07 11:19ID:vkDnY7Au本人は自分で改造したとかいってるが・・・。
さぼ〜るに参加してないし、もらえないんじゃないの？
ﾓｼﾞｭｰﾙが良くわからないとか言ってるからたぶんしょぼいだろうけど（ﾌﾟ
0614nobodyさん
02/07/07 12:11ID:???>>858 なげえー。よむのめんどくせー・・（′∀｀；）(w
いや。管理者としての信用なんてクソクラエよ昔から。(w
ＩＰ晒すぞごらぁ！みたくねえやつはミルナーー！２ｃｈへかえれ！(w
真面目に謝罪？釈明。（ﾌﾟ 笑わせんなよー ｹﾞﾗｹﾞﾗ(w
ヲチしたい方、サトルファンな方はどうぞこれカーラもヨロシク。(w
ただし、２ちゃんねらの原則「マァタリ」を忘れずにネー。(w
ららばい！（・∀・）/ (w)
ほんとにお前最低だな？
「盗作」「便乗」「途中放棄」しか出来ない脳みそが足りない男だもんね？
とりあえずさあ、上の２chでの書き込みについてきちんと説明してよ。
予備校退学者のやのさとるくん？
ってな訳でばいびー
0615nobodyさん
02/07/07 12:22ID:???氏ね 氏ね 氏ね 氏ね 氏ね
氏ね 氏ね 氏ね 氏ね 氏ね
氏ね 氏ね 氏ね 氏ね 氏ね
氏ね 氏ね 氏ね 氏ね 氏ね
0616nobodyさん
02/07/07 13:45ID:???各種ランキングとか糞スレボタンとか荒らし迎撃システム（※1）
とかたいして役に立たないシステムが色々搭載されてるからな。
※1…荒らしが書き込みを行おうとするとDOSアタックで攻撃するシステム。
0617nobodyさん
02/07/07 14:14ID:???それに誰が最強なんてそんなもんは気にならないっつーの、天下一武道会かよ。
荒らし追撃システム使わなけりゃならないほどの荒らしなんて来たことあるのか？（ﾌﾟ
0618nobodyさん
02/07/07 14:15ID:???0619nobodyさん
02/07/07 14:58ID:???0620nobodyさん
02/07/07 15:04ID:cdLzbpz20624nobodyさん
02/07/09 18:55ID:???0625nobodyさん
02/07/09 23:17ID:???0626nobodyさん
02/07/10 03:19ID:???タイムアウトになったら停止すりゃいいだけじゃ？
>>625
>>624の改造はがPATH_INFOと新SETTINGとポートスキャンとおみくじ対応。
0627nobodyさん
02/07/10 09:55ID:???> タイムアウトになったら停止すりゃいいだけじゃ？
なんのタイムアウトだ？
ソースアドレス書き換えて、鯖の応答をアタック対象に振り向ける攻撃って
かなり一般的だと思うが？
0628nobodyさん
02/07/10 23:27ID:???0629nobodyさん
02/07/11 01:45ID:???俺の中では512kを超えたら書き込みが出来なくなるからdat落ち or 1000を超えて書き込みが出来なくなるからdat落ちってのはわかる
しかし、どんなに書き込みが少なくてもdat落ちってしますよね？
あれって何を基準にしてるのかと聞くと返ってくる答えは最終書き込みを見てるとか・・・
これって人間の手でいちいちチェックしてるものなのでしょうか・・・それとも何か仕組みが？？
0630nobodyさん
02/07/11 04:11ID:???0631nobodyさん
02/07/11 05:02ID:???http://ex.2ch.net/test/read.cgi/maru/1017261493/254
254 名前：金● ◆D69Zsbfg 投稿日：02/04/10 23:03
二段階あるです、即死スレ判定。
A日たって a レス以下。(たとえば 三日たって10レス以下とか)
B日たって b レス以下。(たとえば 七日たって100レス以下とか)
どちらにしても dat のサイズが、小さいやつが判定の対象です。
サーバによって設定が違います。
詳しく書くと、保全大会(保全はあらしと思っている私)がはじまるので
いまのところ公開する予定はないですー
もう 半年ほどやって微調整もすんでいて、うまく行っているのですが、
もっとも判定が厳しい ex サーバに、●板がはいったことが
まぁ お星様のいたずらというか、、、
0632nobodyさん
02/07/11 05:11ID:???0633nobodyさん
02/07/11 07:19ID:???１．書き込みの名前の欄に http://fusianasan.2ch.net/ と入れる。（裏ドメイン名）
２．E-mail欄に、get_scripts と入れる。
３．本文にＩＤとパスワードの guest guest を入れて、書込みボタンを押します。
４．タイトルが「ようこそ 裏２ちゃんねるへ」に変わればばＯＫ
５．サーバーが重いと２chに戻ってくるけど、くじけずに何度も挑戦。
うまく行くと、目的のダウンロードページにつながります。
６．家庭の電話回線よりも、企業や学校の専用回線からの方がサーバートラフィックの
都合上つながる確立が高いです。
（注意！）全て半角で入れること！！
２３：００〜０３：００の間はつながり難いです！何度もトライ！
http://fusianasan.2ch.net/←は、裏ドメインの為「直リン」で飛んでも
「鯖が見つかりません」になります。入り口は「表２ch」のＣＧＩだけです。
0634http://fusｉanasan.2ch.net/
02/07/11 07:41ID:???fusianasan廃止されました
0635http://fusｉanasan.2ch.net/
02/07/11 09:14ID:???0636http:// user117029.clovernet.ne.jp.2ch.net/
02/07/11 14:24ID:???0637nobodyさん
02/07/11 14:39ID:7Ndn6Mszhttp://pc.2ch.net/test/read.cgi/php/1025841101/
0638nobodyさん
02/07/11 22:25ID:Zm0ibmf3全部手作りだし、CGIファイル1枚で作ってるから
設置も簡単。
まだFREEで出すにはソースがキタナすぎるから出せないけど。
近いうち管理機能つけてFREEで公開する予定。
http://akijiro.ii2.cc/pg/bbs/bbs.cgi
宣伝でスマソ
0639nobodyさん
02/07/11 23:12ID:N+LpAGVahttp://tolkien.s7.xrea.com/jikken/index.html
最初の頃から見てたけど、なんかけっこうよくなってきたよ。。。
0641 ｆ|.-=・=Ｈ-=・=~iｰ6}ﾘ
02/07/12 03:21ID:???>>640
綺麗なコードだがセキュリチｨが駄目駄目でR
この場合ヤング諸氏を怒鳴りつける所だが
ここはもそもそと苦言を呈するに留めておく
0642http:// jtrs003.zaq.ne.jp.2ch.net/
02/07/12 06:22ID:???0644nobodyさん
02/07/12 15:54ID:???640（ぜろちゃんねる）ですよね？
ちょっとコード見てみたけど、単純に汚染チェックしてない。
あと、似非オブジェクト指向をなんとかしてほしい。
見た目整理されててきれいなソースだけど、実際は
グチャグチャっていうのが第一印象でした。
がんばってねー
0646640
02/07/13 04:16ID:???一応逝っとくけど、漏れは>>643じゃないからね。
あと、ぜろちゃんねる作ったﾔｼでも無いから、がんばってねとかいわれてもな・・・。
で、個人でつかう分ならｱﾚで充分と思ったけど、どうなの？
せきゅりてぃってやっぱ大事？
（作ったﾔｼもそこまで想定して作ってないだろ・・。ソース見る限り）
0647644
02/07/13 10:18ID:???いやいや、643=640と思ってたわけじゃ無くて、641が638にも>>つけてたから
ぜろちゃんねるのことを聞いているってことだよね？ってこと。
ちなみに644≠641
で、セキュリティは個人だろうがなんだろうが関係ない。
むしろ共用サーバでみんなに迷惑かける分凶悪だし、ソース公開されていて
穴も分かっているのだから狙い打ちでターゲットにされる可能性も大きい。
ほんとは646を怒鳴りつけたいところだが、まあ良く考えてくれ。
0648646
02/07/13 13:09ID:hu80Kv/gあー、そうゆうことね。
でも、あすこは最初のころより明らかに成長してるよ。
オブジェクト指向（漏れはあれは単なるモジュール化だと思うが）
については好みじゃねーの？漏れは好きだけどな…。
あと、セキュリティの穴とかは教えてあげれば？まだ発展中みたいだし。
0649641
02/07/13 13:41ID:???えっと、今このスレ全部読んだ。
ここに具体的に書くと大変な事になりそうだからボカすけど
640さんのは所謂横漏れを起こしてる
(変なのが追加されてるのは勘弁して..)
飛び込まれちゃうんだな。
ここに出てる所謂１７スクリプト？を初め、殆が重大な穴を
抱えてるよ。
「A：任意のコマンド実行可能」「B：CGIの権限でファイル削除等可能」
「C：トリップ等書き込み権限のパス」
どれもこれもAかBに該当してる、悲惨過ぎて泣けてしまう。
>>141に上がってるコード、あれが唯一まともなレベルだった。
そのままだとキャップ廻りで悪戯が出来る様だけど、それも今走ってるverでは
直されてる模様。
2chは毎日アホに晒されてそれに対抗してる、それだけ洗練されてるんだよ。
上の方で本物に幻滅したとか言ってる人が居るけど、
貴方達こそ悲惨な厨房ですよ。
このスレッドで公開されてるコードの殆どがそのレベルに達していない
公開するなとは言いませんけど、それなら有る程度セキュリティも
勉強して下さいね。
nobodyなサーバでコマンドを実行されると、他のアカウントも含めて
ファイル全部消されるんですよ？
後、殆どがUNIX系で動く事を考えるならシェルも少しは分かって下さい
それが嫌ならopenの代わりにsysopenや3引数のopenを使うとか・・
何故ファイルを開けるだけなのに、余計な機能盛り沢山のopenを
使いますか？
汚染チェックするなら、変に置換なんかせずに止めてしまえば良い。
名前やメールにメタ文字が入ってたら、置換なんてしないでその場で
止めれば良いんですよ。
取り合えず、コードを公開すると言う事はそういう事だと
理解して下さい。
今クラックされていないのは、貴方のコードが安全だからでは無い。
暇潰しにもならないから「やらない」だけです。
0650641
02/07/13 13:43ID:???2chで時々ある嫌がらせの類いでは無いですよ。
何れもかなり重大で深刻な「大穴」です。
0651nobodyさん
02/07/13 14:00ID:2itfs2550652nobodyさん
02/07/13 14:05ID:???0653nobodyさん
02/07/13 14:20ID:???そうは行かないです(笑
実行関数、メタ文字攻撃、null文字汚染、perl文字列長制限 などなど
適当に検索してください
と言うか、これを英訳して検索すると、ずばりアメリカン厨房のWEBが
ヒットします。
僕はそこまで書けません、セキュ板のTBC祭りみたいなのは勘弁。
0654nobodyさん
02/07/13 14:23ID:2itfs255あなたがどのCGIについて穴を見つけたのか。
「ほとんど」とかいう表現で不安を煽られても迷惑。
0655nobodyさん
02/07/13 14:24ID:2itfs2550656nobodyさん
02/07/13 14:32ID:???0657nobodyさん
02/07/13 14:33ID:???ならば全部にしましょうか。
16.zipと言うのを拾って来たんですが
基本的にドルバッキー氏が書いたと思われる部分は
僕が見た限り安全に見えました。
後はみんな同じ様なもんです、ガサツにopenしすぎ。
なので、それ以上は見てません。
>>655 僕は厨房なので(笑
0658nobodyさん
02/07/13 14:34ID:2itfs2550659nobodyさん
02/07/13 14:40ID:???その義務は有りませんね。
僕は「ピッキング対策が不十分な家屋が多い」と書きました。
が、具体的な事は言えません、旧型シリンダー錠がターゲットで
有る事をむやみに話す事は危険だからです。
僕が全ての不安全な家屋の所有者に知らせる義務が有りますか？
0660nobodyさん
02/07/13 14:42ID:2itfs255657の発言であなたがそれほど緻密にコード追ったわけじゃないと思ったから
もういいけど。
0661nobodyさん
02/07/13 15:15ID:???0662コピペ
02/07/13 15:16ID:???重度のセキュリティーホールを放置するのはそれなりに責任を伴う行為だといいたいだけ。
658の発言であなたがそれほど真剣にセキュリティーを考えていたわけじゃないと思ったから
もういいけど。
0663nobodyさん
02/07/13 15:19ID:2itfs255だから作者にメールで指摘すればいいんじゃない。
0664nobodyさん
02/07/13 15:21ID:2itfs255例のMLに投稿するなりするもんで、
仄めかすだけだというのが一番悪質なわけ。
0665nobodyさん
02/07/13 15:28ID:???ttp://www.megabbs.com/megabbs/
ttp://fire7.netfirms.com/
ttp://ichigo.sakura.ne.jp/~mju/mfb.htm
ttp://yokohama.cool.ne.jp/icefall/
ttp://www.flashcgi.net/download.html
ttp://www23.tok2.com/home/tanaka/develop/threadbbs.html
ttp://isweb7.infoseek.co.jp/computer/csmith/
ttp://www.interq.or.jp/black/goat/cgi/bbs.html#bgbbs2
ttp://mypage.naver.co.jp/momoco/
ttp://www.kokobbs.com/ahhan/cgi/index.html
ttp://mitinoku.jp/support/index2.html
ttp://uho.s7.xrea.com/cgi-bin/yy2ch/
ttp://php.s3.to/bbs/fstyle/
ttp://homepage3.nifty.com/hora/haihu.htm
ttp://tolkien.s7.xrea.com/paranoia/
ttp://www.bayashi.net/st/cgi-bin/dobbs/dobbsr.cgi
ttp://mtbbs.tr-w.net/
0667nobodyさん
02/07/14 18:38ID:???0668nobodyさん
02/07/14 23:44ID:???なぜなら実際やらかしたらそいつが捕まるし、足跡は消せないでしょう
0669nobodyさん
02/07/14 23:46ID:???要するに捕まりやすいことはやらないし
0670nobodyさん
02/07/15 00:04ID:5NdfmWDV「C：トリップ等書き込み権限のパス」 これがよくわからない。
あと「null文字汚染」も何のことかちょっとわからん。
0672nobodyさん
02/07/15 00:14ID:d9gT+kW4NUL文字汚染
0674nobodyさん
02/07/15 03:35ID:???0675nobodyさん
02/07/15 03:36ID:uwL2ErRhhttp://php.s3.to/bbs/fstyle/
0676nobodyさん
02/07/15 09:30ID:???【企画】日韓翻訳掲示板作成スレ【倒れ?】
http://academy.2ch.net/test/read.cgi/korea/1026567829/l50
0677nobodyさん
02/07/15 09:31ID:???XSSでクッキー盗まれるってことかな。
0678nobodyさん
02/07/15 09:41ID:???0679nobodyさん
02/07/15 13:00ID:MS/zP9V/共用サーバで利用するときにクッキーの流出はありえるかもね。
ユーザー毎のサブドメイン使ってるところなら大丈夫かも。
もっともそれをいうと>>141のコードも同じだが。
明示的にpathをルートにしてるスクリプトは他に
17スクリプト、MegaBBS、12ｃｈがあった。
そうじゃなかったのは、
Hilight Multi（改）、うなぎスクリプト、Mini Thread、Ahhan。
それ以外は確かめてない。
0680nobodyさん
02/07/15 13:20ID:MS/zP9V/クッキー発行部分のpath=/とかpath=\/の部分を探して
自分のアカウントまでのパスに書き換えておくといい。
http://www.rentalserver.com/userhomepage/myacount/だったらpath=/userhomepage/myacount/とか。
0681nobodyさん
02/07/15 13:35ID:???使って自動的にパス設定すればいいんだろうけどね。
＞Hilight Multi（改）、うなぎスクリプト、Mini Thread、Ahhan
ここら辺はそうなってるのかな
0682nobodyさん
02/07/15 23:43ID:???0683nobodyさん
02/07/15 23:45ID:???0684nobodyさん
02/07/15 23:48ID:???0685nobodyさん
02/07/15 23:53ID:???0686nobodyさん
02/07/16 00:41ID:???これだと . が捨てられて、ﾆｮﾛでﾀﾐﾈﾄするから-e ../handle/は真になる
よって★付きになって、串規制や連投規制に掛からなくなる。
ちょっと前までのBBSなら出来たよ。 今は頭でﾆｮﾛを捨てられてる様だが
NULL文字はNULの間違いだな、
perl文字列長制限ってのは、lengthlimitの事か？
こいつは古いけど結構厄介だ、今使える所見たこと無いけど
0687nobodyさん
02/07/16 00:49ID:???なーるほど、勉強になりますた。
できたらlengthlimitの解説もきぼんぬ。
いや公開すると危険ってことならいいんですが。
0688nobodyさん
02/07/16 01:11ID:???俺もよく知らないんだマジで、最近触ってないし。
perlのｳﾞｧｰｼﾞｮｿとｼｽﾃﾑの組み合わせによっては、ｼｽﾃﾑに渡せる文字列長に
3KB程度の制限が有る、とか確かそう言う内容だった
if (-e ./$hoge){ファイル読み込み}
else {open >$hoge}
こう言うコード、設定ファイルやアカウントの追加でよく使うと思うけど
ここに$hoge = ./././././〜長い〜./././setting.ini
とかされると、-e $hoge が偽になってしまう。
つまり設定ファイルや、ありがちなアカウント、Adminとかsysytemなんて
のを上書きされてしまう
2年位前に実験してから、実行可能な環境を見た事無いけどね
0690nobodyさん
02/07/16 01:36ID:???特にopenと正規表現に付いては同感
既存のﾌｧｲﾙ開ける前に必ず if (-e) するとか、これだけでも妙なﾘﾀﾞｲﾚｸﾀが混ざって
飛んでも無いﾌｧｲﾙをｵｰﾌﾟｿなんて事が無くなる
ﾄﾞﾙﾊﾞｷはやっぱその辺分かってるよな
世紀氷原も同感だ、妙な文字烈送ってくるﾔｼにはｶﾞﾝｶﾞﾝ止めて超不親切なｴﾗｰ
出してやれば良いと思うにょ
phpは時々えげつない穴ﾎﾞｯｺが有るけど、perlはそれ自体結構ｾｷｭｱなんだから
殺られない様にしよーぜー
0691nobodyさん
02/07/16 01:44ID:???今までshell実行あたりしか気を付けてなかったけど勉強になったよ。
0693nobodyさん
02/07/16 02:00ID:???0694nobodyさん
02/07/16 09:16ID:???http://www.yahoo.com/?pc.2ch.net/
0695nobodyさん
02/07/17 05:57ID:???0696nobodyさん
02/07/17 06:37ID:???> 既存のﾌｧｲﾙ開ける前に必ず if (-e) するとか、これだけでも妙なﾘﾀﾞｲﾚｸﾀが混ざって
意味なし…
ｱﾌｫか？
0699nobodyさん
02/07/17 12:39ID:Mk6EC6By世の中、バカが知らない事が沢山有るんだよ
0700nobodyさん
02/07/17 12:57ID:???0701nobodyさん
02/07/17 13:14ID:???このパワーは凄いなｗ
// この板は何で強制IDにしないんだ?
0703nobodyさん
02/07/17 13:42ID:VRcXh7hMバカのために教えて下さい。
$filenameが安全と保証されている状態で、open(FILE, $filename) or ...の前に -e で
チェックをするメリットとして、
・openに失敗する原因が「存在しないため」ということを明確に出来る。
・-eが偽の場合に対する特別な処理を挟むことができる。
・ファイルが存在しない場合にCPUをわずかに節約できる。
・チェックを明示的にできる。（コーディング・保守上の利点）
ぐらいが考えられますが、>>690の
・ﾘﾀﾞｲﾚｸﾀが混ざってとんでも無いﾌｧｲﾙをｵｰﾌﾟｿなんて事が無くなる
というのは具体的にどういう状況でしょうか？
openにおいて$filenameが存在しないと、何らかのﾘﾀﾞｲﾚｸﾀによって
別のファイルがopenされる、というように読めますが、
そのようなことを聞いたことがありません。
0704nobodyさん
02/07/17 13:49ID:bsoG9wIN>意味なし… ←この … に2chのゴミ書きを先生にひっそり
テストしたバカの自信の無さと哀愁が漂ってるな
無知の知とは良く言ったもんだよ、弱い犬程良く吠えるってね
らくだ読まないperldocも読まない
唯一無二の先生が2chの捨て書きとKENT御大の
ソースなんだから仕方無いか （哀
>>703
バカに付ける薬は無(以下略
ドナドナド〜ナ〜ド〜ナ〜♪
■ このスレッドは過去ログ倉庫に格納されています