セキュリティースレッド
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2001/07/13(金) 22:56ID:E2ZAzpeMhttp://www.japu.org/sa/
http://www.lac.co.jp/security/information/Cgisecurity/
http://www.w3.org/Security/faq/001031wwwsfj.ja.sjis.html
http://www.cert.org/tech_tips/cgi_metacharacters.html
http://www.w3.org/Security/
0046名無しさん＠お腹いっぱい。
01/08/31 00:28ID:ui51vdtkこれだけやられているのに全然防備しようという意識がないみたいですね。
これほどセキュリティーに鈍感な管理人なのに掲示板でオンライン
予約システムの構築を依頼している人がいて藁った。
自作自演だろうか？ こんな管理人が作った予約システムなんて
個人データの流出が頻繁にありそうで怖いぞ。
0047名無しさん＠お腹いっぱい。
01/08/31 01:27ID:bQeiim3Iあー、見れなかった。今みたらいつものTOPだった。
前の書き換えは管理人のｼﾞｻｸｼﾞｴﾝってBBSに
書いてあったけど、また自分でやってんのかな･･･？
それとも、マジハクされたのを言い訳してるだけ？
あのページ、管理人がよく分からん。
0048名無しさん＠お腹いっぱい。
01/08/31 02:10ID:PZKcVyBAopen(OUT,">./charalog/$in{'id'}.cgi");
で、北斗神拳スクリプト。
http://www8.tok2.com/home/onemu/
0049名無しさん＠お腹いっぱい。
01/08/31 06:09ID:xPEo4xH20050と言うか・・・・
01/08/31 07:05ID:.jMWjKYg言うのはここが2chだからか?
それともスクリプトクレクレ君しか見てないのかこの板は･･･
こんなこと言うと降臨とか言われるんだよなー
いやちょっと気になったんでね 鯛は無いです
0051名無しさん＠お腹いっぱい。
01/08/31 11:03ID:pfDOYTd.どうなるか想像できない？
0052名無しさん＠お腹いっぱい。
01/08/31 11:11ID:D5v3hjIY0053と言うか・・・・
01/08/31 14:48ID:xPEo4xH2うん、まあ良く考えればそうよね。
ちょっとくらい漠然とした話でも出来ないかなと思ったからさ
でも上の方読んで分かったよ ｗ
結局この板を読んでる人はまともな人が多そうだけど
書き込むの批判屋と厨房とクレクレ君が圧倒的に多いんだよね
しかしpass抜かれてるだろうに、余裕だね。。。
あ、もう辞めるっす （＾＾
0054と言うか・・・・
01/08/31 14:52ID:xPEo4xH20055名無しさん＠お腹いっぱい。
01/09/01 19:12ID:O2LnlNbc>しかしpass抜かれてるだろうに、余裕だね。。。
これなんだけど、
ttp://php.s3.to/simple/source.php
このsource.phpのソース見てみると、（ttp://php.s3.to/simple/source.php?source.php）
> if (ereg("^[^\.]*(\.php3?|\.inc)$",$QUERY_STRING)) {
こんな感じで汚染チェックらしきことやってるんだけど、
先頭が "/"の場合を考えてないから、
絶対パス（/home/php/public_html/・・・）で指定すれば、
.phpであれば何でもソースが見れちゃうわけ。
で、
ttp://php.s3.to/simple/source.php?/home/php/public_html/update.php
こんな感じで逝けば、ソースが・・・
なぜかパスワードは生だし。。
005655
01/09/01 19:15ID:O2LnlNbcttp://php.s3.to/simple/source.php?aaaa.php
みたいに、存在しないものを開こうとすると、、
エラーが出る（ってこのあたりもエラー処理やってないし、ダサいけど）
から、その中にフルパスが書かれてるし。
0057名無しさん＠お腹いっぱい。
01/09/01 19:51ID:EyspkUdI0058名無しさん＠お腹いっぱい。
01/09/01 19:58ID:qTmlYOPM0059名無しさん＠お腹いっぱい。
01/09/01 20:02ID:EyspkUdI0060名無しさん＠お腹いっぱい。
01/09/02 00:13ID:EuE1F3p.に困っています。初めは穴の有るスクリプトが原因と思われるファイルの
削除などの被害だったんですが、今はどうやらcgiでやられている様です
しょうも無い閑古鳥サイトなのに。。。。 (鬱
それで、自分なりに色々考えてリンクを貼って本体は別のディレクトリに
置いたり、普段はパミを落しておいて書き換え時だけchmodしたりして
みたんですが、決定的では無いです
て言うか人のスペースを変なファイルでパンパンにすんなーー！！
setuExecされて無いサーバーで、自分のファイルを守る手段は
無いでしょうか? 防御方法を話しませんか
あ、そのしょうも無いWEBは現在安全なサーバーに引っ越したです ＾＾
0061名無しさん＠お腹いっぱい。
01/09/02 18:05ID:EuE1F3p.誰のスクリプトで同じgid.uidで動いてる(httpとか?)んだから
無理に決まってますね、何をトチ狂った事言ってるんだろ。。
サーバー屋さんにもポリシーとか有ると思うんですけど、
suidしないでCGI走らせてるのは、何か意味があるのかな
一昔前はsuidする事で色々不具合が有ったとか聞きましたけど
0062名無しさん＠お腹いっぱい。
01/09/03 13:04ID:q4PFiNwwの管理方法は固そうじゃ無いですか?
入り口がベーシック認証なのはアレですけど、ログイン後は毎回hidden key
＋環境変数色々で管理してる様です。よってクッキーも不要
昔、クッキー無し && uidと日付けがメールのURIとか、凄い所があった時から
このシステムでした。個人的にかなり信頼してるんですが
0063名無しさん＠お腹いっぱい。
01/09/03 13:04ID:5EXVIAGYの管理方法は固そうじゃ無いですか?
入り口がベーシック認証なのはアレですけど、ログイン後は毎回hidden key
＋環境変数色々で管理してる様です。よってクッキーも不要
昔、クッキー無し && uidと日付けがメールのURIとか、凄い所があった時から
このシステムでした。個人的にかなり信頼してるんですが
0064名無しさん＠お腹いっぱい。
01/10/07 17:57ID:???今は生パスをhiddenで吐いてるんですが、色々有って辞めたいんです
0065名無しさん＠お腹いっぱい。
01/10/07 18:52ID:???0066こんなのはどう?
01/10/08 01:17ID:???I/F的にどうしてもGETを使いたかったから。
パス合致でセッション開始→ランダムKEY作成(KEY1)→暗号化(CRYKEY1)
session.txtにCRYKEY1を保存、→session.txtのstat[8](KEY2)を取得→
これを暗号化(CRYKEY2)してクッキーに焼く
KEY1をGETで渡すパラメータに使う
後は全部合致ならOK、
クッキーに焼いた最終アクセス時が合致しなかったら(だれかがCGIで覗いたら)バイバイ
KEY1照合して駄目でもバイバイって感じ
更にExpireを短めにしたり、hostとかも記録してたなあ、、
勿論パケット拾われたら意味ないけど ｗ
でもサーバー時計狂ってるって信じられない某無料鯖が
あったりで苦情殺到したんでムカついてGETで生パス垂れ流しに変更して配布辞めた ｗ
昨日、鏡見たんです。鏡。
そしたらなんかめちゃくちゃ不細工な奴がっ映ってるんです。
で、よく見たら、いや、よく見なくても、それ俺なんです。
もうね、アホかと。馬鹿かと。
俺な、不細工にも程があるだろうが、ボケが。
超不細工だよ、超絶不細工。
なんか頭も薄くなってるし。デブ、ハゲ、オクメ、ニジュウアゴの４重苦か。死にて―よ。
子供が見たら泣き出すの。もう生きてらんない。
俺な、こりゃ人間の顔じゃねえぞ。猿だぞ。
顔ってのはな、もっと人間っぽくしてるべきなんだよ。
Ｕの字テーブルの向かいに座った奴がいつ気分悪くなってもおかしくない、
吐くか殴られるか、そんな顔じゃねーか俺は。女子供は、すっとんで逃げる。
で、やっと落ちついたかと思ったら、俺、鏡にむかって、ファイト、とか言ってるんです。
そこでまた自己嫌悪ですよ。
あのな、キャンディキャンディか俺は。ボケが。
二目と見られぬ顔して何が、ファイト、だ。
俺は本当に人間なのかと問いたい。問い詰めたい。小１時間問い詰めたい。
俺、進化の歴史から取り残されてるんちゃうんかと。
クロマニョン人の俺から言わせてもらえば今、俺の間での最新流行はやっぱり、
整形、これだね。
整形失敗ギョクサイ。これが俺の生きる道。
整形っては金がかかる。そん代わり成功率が少なめ。これ。
で、それに韓国エステ（ぼたくり）。これ最強。
しかしこれをやっちまうと人間でないことを完全に認めてしまう、諸刃の剣。
真人間にはお薦めできない。
まあお前ら真人間は、俺のぶんまで幸せになってくださいってこった。
0068名無しさん＠お腹いっぱい。
01/10/09 22:42ID:eV573JsYadvert.dll
advpack.dll
amcis.dll
amcis2.dll
amcompat.tlb
amstream.dll
anadsc.ocx
anadscb.ocx
htmdeng.exe
ipcclient.dll
msipcsv.exe
tfde.dll
ある安全保障局系のサイトにアクセスしてから、
不正アクセスが増えたのです。
変に思い調べたら、
こんなファイルを植え付けられました。
スパイウエアらしいのですがウイルスバスターは認識せず、
手動で削除しました。
CIA系のHPは危険みたいです。
0069名無しさん＠お腹いっぱい。
01/10/09 23:04ID:???ﾊﾞｸｼｮｳｼﾀ(w
0070名無しさん＠お腹いっぱい。
01/10/14 19:20ID:G+Oqantkttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2001/10.html#20011009_baltimore
0071JAPU ◆JAPUTeX.
01/10/19 14:46ID:???PHP variables passed from the browser are stored in global context
http://www.kb.cert.org/vuls/id/847803
何でもデフォルトではURLで渡された値がグローバル変数に入る。
この動作を変更しておかないと外部から様々な操作される危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
ってことで合ってる?
# メイドさんベストも買ってきたことだし、寝るー
0072名無しさん＠お腹いっぱい。
01/10/19 15:37ID:???0073名無しさん＠お腹いっぱい。
01/10/20 01:07ID:???0074JAPU ◆JAPUTeX.
01/10/20 01:17ID:???http://www.hobibox.co.jp/products/swaf/swaf_me/
しかしこれを買うと次から店員にマークされるという危険 (以下略)
0075ちょっと遅いけど一応
01/11/21 02:57ID:/hKlGx5Uhttp://slashdot.jp/article.pl?sid=01/11/20/0418200&mode=thread
0076名無しさん＠お腹いっぱい。
01/12/13 23:03ID:zgPJrrI6DLしちゃうんだよなぁ・・・・
http://slashdot.jp/article.pl?sid=01/12/12/229254&mode=thread
0077名無しさん＠お腹いっぱい。
01/12/17 16:48ID:???0078名無しさん＠お腹いっぱい。
01/12/17 18:01ID:???裏2chの事？(笑
ちょっと見たけどスクリプト使ってるみたいだね。
取り合えずJavascript関連全てOFFを呼びかけるしか無いんじゃないかな
実際問題そろそろ2chにも認証コードが必要な段階だと思う。
IEにはもう一つこわ〜〜ぃ仕様が潜んでるからね(笑
こっちはセキュリティーレベル関係無いし・・・
0079名無し
01/12/18 04:45ID:???罠が起動するのはIEだけだよ。
NetscapeやOperaじゃJavaScriptのイベントが起動しないので
書き込まれない。ってこの部分はWeb制作板だーね。
0080仕様書無しさん
01/12/18 06:16ID:???78もその辺りを言ってるんだと思う。
何時か来るとは思ってたが、こう言う事する奴はそのうち気が付いて
しまうからね。
0081しぽなし〜
01/12/18 07:40ID:???でも一番使いやすいんだよなぁ。。。。
0082名無しさん＠お腹いっぱい。
02/01/30 16:57ID:???0083名無しさん＠お腹いっぱい。
02/02/10 09:52ID:???0084
02/02/17 15:24ID:4sbq6zfThttp://qb.2ch.net/test/read.cgi/accuse/1013447591/l50
＜アース神族軍メンバー一覧表＞
氏名 役職 種族 領地 神格 ＨＰ メール 現住所
Messiel リーダー アース神族 八畳程度 二 ○ ○ 東京都府中市
ネオ麦茶 エインフェリア 人間 実家に自室あり ／ ○ ／ 京都府医療少年院
むねお エインフェリア 人間 不明 ／ ○ ／ 不明
神風 エインフェリア 人間 不明 ／ ／ ○ 兵庫県神戸市
たかし エインフェリア 人間 不明 ／ ／ ／ 大阪狭山市
テキーラ エインフェリア 人間 不明 ／ ／ ／ 不明
佐々木 ヤクザ 人間 不明 ／ ／ ○ 北朝鮮
木村 ヤクザ 人間 不明 ／ ○ ／ 東京都荒川区東日暮里
(´ー｀)y−~~~トイレ掃除 人間 不明 ／ ／ ／ 不明
あひゃ 調理師 人間 不明 ／ ○ ○ 愛知県半田市
0085名無しさん＠お腹いっぱい。
02/02/19 17:09ID:???げ。
0086名無しさん＠お腹いっぱい。
02/02/19 19:22ID:KfIYHh+Mなんかの法に抵触する行為？
0087名無しさん＠お腹いっぱい。
02/02/19 19:27ID:???パスワードかかってたらね。
0088名無しさん＠お腹いっぱい。
02/02/19 19:34ID:KfIYHh+Mサンクス。つまりパス掛かってなければ合法と・・・φ(．．)ﾒﾓﾒﾓ
8080とか3128とかアリキターリなポート使ってるところは
バンバン使って良しですね！サンクス！
0089名無しさん＠お腹いっぱい。
02/02/21 01:37ID:Jl0qH0YLだれかが攻撃したのでしょうか？
0090名無しさん＠お腹いっぱい。
02/02/21 20:21ID:???http://pc.2ch.net/test/read.cgi/mobile/1012982631/n410-
かわいそうな山田くん…。
0091名無しさん＠お腹いっぱい。
02/02/21 21:48ID:???まあ、これは違法アクセスには該当しない好例だね。
ただのリンクだからな。
0092串厨逝ってよし ◆JAPUTeX.
02/02/27 23:55ID:???Multiple Remote Vulnerabilites within PHP's fileupload code
http://security.e-matters.de/advisories/012002.txt
ちょっと古いけど BUGTRAQ より:
mod_ssl Buffer Overflow Condition
http://marc.theaimsgroup.com/?l=bugtraq&m=101484301309557
0094ガイシュツかなぁ
02/03/03 20:41ID:???sendmailの標準入力に、(submitするデー
タに改行を入れて)外部から宛先を仕込
めるスクリプトが結構あるような気がす
るんだけど、あれってスパムの送信に使
われたりしないのか？
0097nobodyさん
02/03/04 11:06ID:???結構役に立つと思う。
0098nobodyさん
02/07/20 13:26ID:ttoiziGEhttp://www.office.ac/tearoom/noframe.cgi#No.962
0099nobodyさん
02/07/22 13:08ID:???什器ネットマンセー！
0100nobodyさん
02/07/22 13:38ID:anf0ZJkjレッツPHPが昔やったIP抜きには萎えた
0101nobodyさん
02/07/23 03:02ID:???ｼｮﾋﾟﾝｸﾞｶｰﾄのもろよわ性ｷﾀ━━━━━━━(゜∀゜)━━━━━━━!!
実はコマンドも飛ばせる様で大変な事になってまつ
0102nobodyさん
02/07/23 03:38ID:n0NOCmVf半分以上化け化けで読めないのでなんとかしていただけませんか？
0104nobodyさん
02/07/23 10:12ID:???0105nobodyさん
02/07/23 10:45ID:???ｵﾏｴﾗとっとと4.2.2にあげませう.
0107nobodyさん
02/08/07 16:19ID:npc3aggE0108nobodyさん
02/08/07 16:32ID:j7/wvgk/0109名無しさん＠Ｍｅａｄｏｗ
02/08/07 22:52ID:???0110nobodyさん
02/08/07 23:09ID:???http://ch2.s2.xrea.com/source/035.txt
0111nobodyさん
02/08/20 14:44ID:???0112山崎渉
03/01/15 13:51ID:???0113nobodyさん
03/01/29 18:20ID:???なんでやねん？
別におかしくないと思うが？
半角カタカナコードをちゃんと持っているキャラクタエンコードで
ドキュメント書いてあるじゃん。
今時Shift_jisに対応できないブラウザも皆無だしね。
だから>>108はもちっと勉強してきなさい。
0114nobodyさん
03/01/29 18:23ID:???してあるのだが、まずいか？
0115nobodyさん
03/01/29 21:37ID:???してあるのだが、まずいか？
0116nobodyさん
03/01/29 22:58ID:???してあるのだが、まずいか？
0117nobodyさん
03/02/25 20:10ID:???0118山崎渉
03/03/13 17:23ID:???0119山崎渉
03/04/17 12:22ID:???0120山崎渉
03/04/20 06:12ID:???（ ＾＾ ）＜ ぬるぽ（＾＾）
0121山崎渉
03/05/22 02:14ID:???0122山崎渉
03/05/28 17:14ID:???ﾋﾟｭ.ｰ ( ＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
＝〔~∪￣￣〕
＝ ◎――◎ 山崎渉
0123100 ◆at3WtOaT8I
03/06/25 18:32ID:???禿同
話変わるけど、携帯ゲーム機"プレイステーションポータブル(PSP)
このPSPは、新規格UMD(ユニバーサルメディアディスク)というディスクを利用しており、そのサイズは直径6cmととても小さい(CDの半分程度)。 容量は1.8GBとなっている。
画面は4.5インチのTFT液晶で、480px x 272px(16:9)。MPEG4の再生やポリゴンも表示可能。外部端子として、USB2.0とメモリースティックコネクタが用意されているという。
この際、スク・エニもGBAからPSPに乗り換えたらどうでしょう。スク・エニの場合、PSPの方が実力を出しやすいような気がするんですが。
任天堂が携帯ゲーム機で圧倒的なシェアをもってるなら、スク・エニがそれを崩してみるのもおもしろいですし。かつて、PS人気の引き金となったFF７のように。
突然こんな事言い出してごめんなさい・・・
0124山崎 渉
03/07/15 11:20ID:???__∧＿∧_
|（ ＾＾ ）| ＜寝るぽ（＾＾）
|＼⌒⌒⌒＼
＼ |⌒⌒⌒~| 山崎渉
~￣￣￣￣
0125山崎 渉
03/08/02 02:32ID:???（ ＾＾ ）＜ ぬるぽ（＾＾）
0126ぼるじょあ ◆ySd1dMH5Gk
03/08/02 05:09ID:???ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
0127nobodyさん
03/08/12 13:00ID:qodMea/v0128nobodyさん
03/08/12 13:13ID:4SueGnu3★☆ 夏休みは ＧＥＴＤＶＤで 満喫・満喫！
☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆
☆★ 送料激安！！ 送料激安！！ 送料激安！！
★☆ http://www.get-dvd.com
☆★ 激安アダルトＤＶＤショップ
★☆ お買い得！！ 1枚500円〜 急げ！
☆★ インターネット初！「きたぐに割引」
★☆ 北海道・東北の皆様は送料も激安！
☆★ http://www.get-dvd.com
★☆ スピード発送！
☆★ http://www.get-dvd.com
★☆ 商品が豊富！
☆★ http://www.get-dvd.com
★☆
☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆★☆
0129nobodyさん
03/08/12 13:28ID:???0130nobodyさん
03/08/14 21:46ID:1oiwHjhP0131nobodyさん
03/08/14 21:46ID:1oiwHjhP0132nobodyさん
03/08/14 21:46ID:1oiwHjhP0133nobodyさん
03/08/14 21:46ID:1oiwHjhP0134nobodyさん
03/08/14 21:46ID:1oiwHjhP0135nobodyさん
03/08/14 21:47ID:1oiwHjhP0136山崎 渉
03/08/15 22:31ID:???│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
⊂| |つ
（＿）（＿） 山崎パン
0137nobodyさん
04/03/23 22:44ID:QuSZZVdw<img src="http://www.hoge.com/fuga.php">
しかし、ブラウザのステータスバーの地球マークの左横に
赤い「セキュリティレポート」のマークが出てしまいます。
外部スクリプトの何が原因でこれが出るのでしょうか？
出さない方法を知りたいです。
外部スクリプトで行っているのは、閲覧者のIPアドレス、ユーザーエージェントを取得して、
DBに保存しているだけです。Cookieの取得はやっていません。
0138nobodyさん
2005/08/09(火) 19:39:08ID:7ru0P+Yn今なら、はてなダイアリーにて、ウザいキーワードをこっそり削除できますよ？
----
naoya 『キーワード登録の際のPOSTの中身に、cnameとoldcnameというのがあって、
これらが異なっていればカテゴリ移動と判断されて「change category to」扱いになります。
つまり、もともと削除予定キーワードであっても、oldcmaneをウェブとかにして、
cnameを削除予定にすれば、 change category to 削除予定キーワードが連続で
記録されることになります。』 (2005-08-08 13:15:43)
naoya 『ということは逆に、削除予定にしたいけど編集者に通知メールを送りたくない、
という場合には、oldcname，cnameをともに削除予定にしてしまえば
（change category扱いにならないので）よいわけです。』 (2005-08-08 13:17:36)
----
0139nobodyさん
2005/08/10(水) 03:44:35ID:???http://i.hatena.ne.jp/idea/4775
0140nobodyさん
2005/10/29(土) 01:57:47ID:???isapiフィルタを使って、もしくは何かしらのフィルタをかけて
querystringの特定文字列をreplaceする方法ってどうやりますか？
サニタイジングを一括で出来ればいいなと思ってまして。
またpostの場合も同様の処理は出来ますか？
0141nobodyさん
2005/11/03(木) 00:32:17ID:TOE31wc50142nobodyさん
2005/11/04(金) 13:35:35ID:Q76NS+42http://itpro.nikkeibp.co.jp/article/NEWS/20051102/223939/
Fedora core3の場合はどうすればいいんだろう。
RPMがどこかで公開されているのだろうか、それとも自分でmakeとやらを
しなければいけないのだろうか。
自鯖ってこういう時に困る。
0143nobodyさん
2005/11/04(金) 13:39:36ID:8vYWqcZu0144nobodyさん
2005/11/04(金) 19:48:30ID:???0145nobodyさん
2005/11/05(土) 08:44:47ID:???$_SERVER = array_map('htmlspecialchars', $_SERVER);
これでおｋ？
■ このスレッドは過去ログ倉庫に格納されています