10/12/06 15:02:23 b32Bt+/s0
マジな話森→ch森変換したのが虚空に消えたんだけど
言えば返してくれんの？
720:動け動けウゴウゴ２ちゃんねる
10/12/06 15:04:06 PqP61/uq0
お前らブツブツいうだけでなんにも行動起こさないのなｗｗｗｗ
どうにもならないから嫌ならやめろよｗｗｗ
721:動け動けウゴウゴ２ちゃんねる
10/12/06 15:09:37 JnwTT/8EP
ひろゆきにBeメ送ったら…って過去になかったっけ？何もしないよりは何かした方がいいぜ
722:動け動けウゴウゴ２ちゃんねる
10/12/06 15:11:19 Cy5QaafY0
メアド教えてくれ
723:動け動けウゴウゴ２ちゃんねる
10/12/06 15:17:48 10g32EgRP
gugure@ka.su
724:動け動けウゴウゴ２ちゃんねる
10/12/06 15:18:05 b32Bt+/s0
Beメは今送れないがな
停止中だそうだ
725:動け動けウゴウゴ２ちゃんねる
10/12/06 15:18:50 Cy5QaafY0
ひろゆきじゃなくてデーモンさんからお返事来たよ！来たよ！
726:動け動けウゴウゴ２ちゃんねる
10/12/06 15:19:19 JnwTT/8EP
そういえば停止中なの忘れてた、これはいつ戻すんだろうか
727:動け動けウゴウゴ２ちゃんねる
10/12/06 15:33:18 Cd/9mQnNP
訴訟する詐欺は逆に脅迫罪になるとか
まあ名前割れるからやりたくないよなｗ恥ずかしすぎるｗ
728:動け動けウゴウゴ２ちゃんねる
10/12/06 15:37:16 xmcuOyW70
ホントに人柱にされてしまいましたとさっ
ﾒﾃﾞﾀｼﾒﾃﾞﾀｼ
729:動け動けウゴウゴ２ちゃんねる
10/12/06 16:16:58 a5CuaspGO BE:2103840948-2BP(500)
URLﾘﾝｸ(be.2ch.net)から携帯でログインするとログアウト出来なくなりました。
なぜですか？
730:動け動けウゴウゴ２ちゃんねる
10/12/06 16:43:16 Q317Ruq10
べっかんこ使えばログアウト出来るんじゃね
べっかんこ
URLﾘﾝｸ(ula.cc)
731:動け動けウゴウゴ２ちゃんねる
10/12/06 18:49:42 Jhn2y/760
>>719
【news】ニュース速報運用情報672【ν】
ｽﾚﾘﾝｸ(operate板)
732:動け動けウゴウゴ２ちゃんねる
10/12/06 22:26:32 ECnSu1yK0
ポイント送付機能いつまで止まってんだろう
733:動け動けウゴウゴ２ちゃんねる
10/12/06 22:29:39 14uS56U00
スレストで遊べなくてつまんなーい
734:動け動けウゴウゴ２ちゃんねる
10/12/06 22:34:47 bC+fra6q0
ポイント送付機能って要らないよね
BEポイントも要らないよね
どうせまともに機能しないんだから個人認証だけにとどめておけばいいのに
735:動け動けウゴウゴ２ちゃんねる
10/12/06 22:40:41 CxQSX7lyO
一日経ったせいかBe外れたっぽい？
736: 【be:2】 ◆ziO2VMgPBUkO
10/12/06 22:58:06 神 Y0CGT6Hv0 BE:1223907877-PLT(34555) 株主優待
じんちゅう様（笑）
穴って塞ぎ方によっては別の穴が開くの気付かないのね♪
737:電子彗星 ◆......P6..
10/12/06 23:01:52 ZhHC2EwA0 BE:2101186875-S★(1129765)
それは気付かなかった
738: 【be:2】 ◆h7zDGPb6uQRp
10/12/06 23:26:14 神 Y0CGT6Hv0 BE:599465546-PLT(34555) 株主優待
>>737
IDが逆2CHだからBE板でごねてこいよ♪
739:動け動けウゴウゴ２ちゃんねる
10/12/06 23:29:20 HcGV1EcFO BE:2977844459-2BP(0)
携帯じゃbeログアウトできないのかな・・・
書き込むとbe出て半コテみたいになるのが嫌で書き込み自重してたら2ch自体だんだんどうでも良くなってきた
740:電子彗星 ◆......P6..
10/12/07 00:26:34 n3fKXfeY0 BE:840475627-S★(1129765)
よくそんなの気付くな。
741:動け動けウゴウゴ２ちゃんねる
10/12/07 01:49:25 nS7mRKrJ0
PCならブラウザ変えれば問題ないはず。
たとえばIEでログアウト不能→google chromeでは非ログイン
みたいに。
専用ブラウザなら別の専用ブラウザに乗り換えるか、一旦アンインストールして再度インストールすればいんじゃね？
携帯の場合は・・・・メニューの乗り換えかな？
例えばべっかんこ→orzみたいに。
742:ｃ⌒っミ ｀Д)っφ ◆CaKkuEV3EI
10/12/07 03:24:37 CLEN3mhd0 BE:5502375-2BP(1236)
Beユーザープロフィールがなんか変。。。
これで登録したのに
(＼Bβ ♪マハリーク♪
ミ ｀Д) ♪マハーリタ♪
/つc□ ♪ヤンバルクイナ♪
～（＿ __) URLﾘﾝｸ(ansitu.xrea.jp)
いまこんなことになってる
(Bβ ♪マハリーク♪
ミ ｀Д) ♪マハーリタ♪
/つc□ ♪ヤンバルクイナ♪
～（＿ __) URLﾘﾝｸ(ansitu.xrea.jp)
「＼」バックスラッシュとんだ？
743:はんだごて ◆HANDAGOT9E
10/12/07 05:55:04 傘 PbN7PEyM0 BE:1241831467-S★(1274457) 株主優待
>>742
2度目のロールバック時になったようですね。同じ症状出ましたがプロフ修正したら直りました
744:ｃ⌒っミ ｀Д)っφ ◆CaKkuEV3EI
10/12/07 06:12:19 CLEN3mhd0 BE:1886843-2BP(1236)
>>743
同じ症状なのですね。仕様ということで納得しました。
745:動け動けウゴウゴ２ちゃんねる
10/12/07 08:26:35 Yol13kL40 BE:76338623-2BP(1000)
やっと平穏が訪れたかな
746:動け動けウゴウゴ２ちゃんねる
10/12/07 12:56:08 U4IXiWAKO
Beのログアウトさせてくれ
書き込み特定されるわ
747:動け動けウゴウゴ２ちゃんねる
10/12/07 12:57:53 U4IXiWAKO
とれたです
748:動け動けウゴウゴ２ちゃんねる
10/12/07 12:59:59 /ENAhkm5O BE:2646972285-2BP(0)
>>747
どうやったら取れました？
749:動け動けウゴウゴ２ちゃんねる
10/12/07 17:34:06 tUmt/51BO BE:1985310656-2BP(0)
俺も取りたい…
メニューからログアウトの時にJavaｽｸﾘﾌﾟﾄが実行されてないのが原因みたいだが
750:動け動けウゴウゴ２ちゃんねる
10/12/07 17:36:08 yMoOYth00
名前欄に!kab-でとりあえず隠せるんじゃね？
751:動け動けウゴウゴ２ちゃんねる
10/12/07 17:37:38 tUmt/51BO BE:397062623-2BP(0)
マジで！？
752: 株価【141】
10/12/07 17:40:26 tUmt/51BO BE:1786780139-2BP(0)
orz
753:動け動けウゴウゴ２ちゃんねる
10/12/07 17:56:03 dRwRiuze0
全板優待プチとれば名前欄!kab-!88で隠せるのにな、でもまあどうせ一週間もすれば直ってるだろ
754:動け動けウゴウゴ２ちゃんねる
10/12/07 17:57:01 Yol13kL40 BE:267183173-2BP(1000)
Beのシステムイマイチ理解できてないですけど、クッキー削除してみるとか
755:動け動けウゴウゴ２ちゃんねる
10/12/07 18:26:34 tUmt/51BO
>>753
治ればいいけどなぁ…最悪機種変だｗ
>>754
なんか機種情報で識別してるみたいだとか。auだけど、一応ちょっとcookie削除してみる
756:動け動けウゴウゴ２ちゃんねる
10/12/07 18:27:54 JWt+m1SyP
>>755
消えてるじゃんｗ
757:動け動けウゴウゴ２ちゃんねる
10/12/07 18:43:06 tUmt/51BO
ちょｗ本当だｗｗｗ
758:動け動けウゴウゴ２ちゃんねる
10/12/07 18:44:40 tUmt/51BO
多分、別の携帯ブラウザ使ってログアウトしたからかな？
とりあえず良かった…
759:動け動けウゴウゴ２ちゃんねる
10/12/07 18:52:16 /ENAhkm5O BE:4764550289-2BP(0)
うらやましい
別の携帯ブラウザか
ちょっとやってみよう
760:動け動けウゴウゴ２ちゃんねる
10/12/07 19:59:25 /ENAhkm5O BE:1058789928-2BP(0)
テス
761:動け動けウゴウゴ２ちゃんねる
10/12/07 21:56:20 kQo6JW60O
Be.2ch.netトップの「ログアウト」で何とかならんの？
762:動け動けウゴウゴ２ちゃんねる
10/12/07 22:46:17 /ENAhkm5O BE:2382275366-2BP(0)
>>761
be.2ch.netトップでログアウトしてbeプロフもログインエラー(ログインしてください)になるからログアウト自体はできているはず
べっかんこの方もBE=offにしてクッキーも空白にした
763:動け動けウゴウゴ２ちゃんねる
10/12/07 22:47:52 /ENAhkm5O BE:2382274894-2BP(0)
それでも消えないし書き込むとbe.2ch.netではログインされているという状態
764:動け動けウゴウゴ２ちゃんねる
10/12/07 22:57:38 LYljeogaP
その垢に問題があるんだろ
12月5日の分はロールバックで無効になっているはず
まあ、クレクレした罰だな
765:動け動けウゴウゴ２ちゃんねる
10/12/07 23:03:26 LYljeogaP
つー事はあれだな！別垢でログインすれば・・・
766:動け動けウゴウゴ２ちゃんねる
10/12/08 01:32:57 SrtNzeQxO BE:1258324373-PLT(12312)
>>763
ナカーマ
俺も何やってもBe消えぬ
24時間放置もしてみたがやっぱ駄目
祭りの時自分にも何故か56万位送られてきてた 普段be表示なんかめったにしてないのにさ
今は元のポイントに戻ってるけど、その作業の時に起きたエラーなら早くなんとかしてくれ
ってかどっか苦情を言えるアドレスってある？運営ここ見てないだろ？
767:動け動けウゴウゴ２ちゃんねる
10/12/08 01:47:11 VOjL9oxB0
少しぐらい我慢しろや、直るまで携帯から書きこまなければいいだろ
768:動け動けウゴウゴ２ちゃんねる
10/12/08 01:47:15 HEZqt2GVP BE:24797232-DIA(100072)
携帯の人なのかな？一度電源切ってみたら？
769:動け動けウゴウゴ２ちゃんねる
10/12/08 01:48:33 gHIbF4LiP
べっかんこ以外を使えばいいん茶羽化
770:動け動けウゴウゴ２ちゃんねる
10/12/08 01:50:18 m8xes1nx0
そんなことより森返せ
771:動け動けウゴウゴ２ちゃんねる
10/12/08 01:55:32 HEZqt2GVP BE:99188238-DIA(100072)
べっかんこって携帯の個体識別番号別にデータ保管してるんじゃないかったかな？
＞べっかんこの方もBE=offにしてクッキーも空白にした
これでoffにならなかったらべっかんこがおかしいんじゃね？
772:動け動けウゴウゴ２ちゃんねる
10/12/08 02:10:26 lFf4PAsL0
>>770
運営は中共と一緒。
ほらこれで腹が立たなくなっただろう？
773:動け動けウゴウゴ２ちゃんねる
10/12/08 03:24:30 ujzCKuF7O
クラなら普通にログアウト出来たし、べっかんこの問題って事はないのかね
774:動け動けウゴウゴ２ちゃんねる
10/12/08 14:28:28 SrtNzeQxO BE:2396808858-PLT(12312)
て
775:動け動けウゴウゴ２ちゃんねる
10/12/08 14:39:11 SrtNzeQxO BE:239681322-PLT(12312)
>>768>>769>>771
試し済み
クラって何？
776:● ● (・∀・)ﾉ 西澤桃華 ◆Momoca3cMo
10/12/08 14:39:15 1a/3+zBU0 BE:1595189568-PLT(26444)
Be本来の目的
↓
全体として2chよりも"個"が強調されるシステムとなっている。
IDに加えてプロフィールという識別方法が可能となった。
↓
×Beのログアウトさせてくれ 書き込み特定されるわ>>746
777:動け動けウゴウゴ２ちゃんねる
10/12/08 14:39:20 0ToMSPto0
今2000円買ったから早くポイント送れるようにしてくれ
778:動け動けウゴウゴ２ちゃんねる
10/12/08 15:01:16 VOjL9oxB0
ひろゆきはやくきてくれー
779:動け動けウゴウゴ２ちゃんねる
10/12/08 15:35:33 gHIbF4LiP
>>776
論外
今回の不具合と何も関係がない主張
780:動け動けウゴウゴ２ちゃんねる
10/12/08 22:50:03 6KOyI84j0
>>523と同様のXSS
URLﾘﾝｸ(be.2ch.net)
781:動け動けウゴウゴ２ちゃんねる
10/12/08 23:16:00 HEZqt2GVP BE:297562098-DIA(100072)
探すと結構あるもんだねぇ、、、
追加
URLﾘﾝｸ(be.2ch.net)
782: [´・ω・｀] KD014013156230.au-net.ne.jp
10/12/08 23:30:47 0ZNqVPZA0
表で使われてないPHPが修正できてない感じですかねえ
表で使ってるのは修正確認しましたが。
あと裏で動いてるphpってほかにあったかな
783:動け動けウゴウゴ２ちゃんねる
10/12/08 23:54:01 SrtNzeQxO BE:479362324-PLT(12312)
>>782
運営の人？だったらbeのなんでも質問に書いたからマルチになるけど、アドレス教えて下さい
be消えたかな？テストもう嫌だ
784:動け動けウゴウゴ２ちゃんねる
10/12/08 23:58:07 HEZqt2GVP BE:74391236-DIA(100072)
>>782
こないだtは見つけたんだけど、、、つか中入れる人が全部見たほうが早い気がする。
785: [´・ω・｀] KD014013156230.au-net.ne.jp
10/12/08 23:58:21 0ZNqVPZA0
いやただの一般人w
表で使ってる奴のXSSはこの前修正されたあと一通りみたんだけど、ちゃんと修正されてたと思う
今回出たのは見てないけど
#動いてるphpは鯖クラックのときに出てたから調べるのは可能か
もぺ基地のニコ生のときの動画見ればファイル名ぐらいわかるかな
786:動け動けウゴウゴ２ちゃんねる
10/12/09 00:00:43 2zr23wVa0
ちんぱんじー
787:動け動けウゴウゴ２ちゃんねる
10/12/09 00:11:50 8O0S0oebO BE:3774972997-PLT(12312)
>>785
㌧
しばらくニコ見てなかったけど、自分もこれからニコ見てみます
788:動け動けウゴウゴ２ちゃんねる
10/12/09 00:15:10 udSi548b0
見たけど画質悪くてファイル数しかわからんかった。一回公開されたzipみりゃわかるけど
789:動け動けウゴウゴ２ちゃんねる
10/12/09 07:50:50 mlEs9KDt0
BEはもう止めて
BE2とかにして作り直せばいいんだよ
790:動け動けウゴウゴ２ちゃんねる
10/12/09 18:43:53 9UcEAu+J0
BE BURST
略してBEBでいいです
791:動け動けウゴウゴ２ちゃんねる
10/12/09 18:46:48 3X1Cjjfl0
どこかで聞いたことあるな
792: 【be:2】 ◆9VFdxjA/.GNG
10/12/09 21:28:31 神 Ci9NK+0M0 BE:374665853-PLT(34555) 株主優待
吠える人虫様（笑）
793: 【be:2】 ◆68XTMouor24s
10/12/09 21:31:09 神 Ci9NK+0M0 BE:874220257-PLT(34555) 株主優待
>>784のヴぉけが余計なお節介に来るとすべて悪化していくんだよな（笑）
有名な簡単な話だよ・・・・・・
794:動け動けウゴウゴ２ちゃんねる
10/12/09 23:59:36 LMsp/EO7P
be送付機能いつまで止まってんだよ…ν即スレ立て人確実に減ってるんだけど。
いつまでも止めとく理由あるの？
795:動け動けウゴウゴ２ちゃんねる
10/12/10 00:10:01 5S31K2fA0
むしろ再会するべき理由がない
796:動け動けウゴウゴ２ちゃんねる
10/12/10 00:10:31 lyfXlPQZ0
ひろゆきが必死に穴塞ごうとしてんだろ、でも塞げないからもうBe放置でいいや…ってことになってるんじゃね
797:動け動けウゴウゴ２ちゃんねる
10/12/10 00:12:41 ZkmF5XRZO
その節はお世話になりました
無事Beログアウトできました
798:動け動けウゴウゴ２ちゃんねる
10/12/10 00:12:43 9h37aOVBP
>>795
ポイントがないとスレが立たない仕様にしてるのにポイントを送れない。
再開する理由はあるけど。
>>796
それならそれでbe以外のスレ立て機能に変えて欲しいね。
799:動け動けウゴウゴ２ちゃんねる
10/12/10 00:29:17 0QN/IBHPP
>>794
νｶｽｸﾗｯ家族とやらに言えや自業自得なんだからな。ｱﾌｨ板なんぞ亡くなっても誰も困らん。
800:動け動けウゴウゴ２ちゃんねる
10/12/10 01:28:02 nxMkFtII0
sakuが動いてるのってアフィ速だけだったっけ？なら問題ないね。
ここぞとばかりにaKOちゃんが残存スレの埋め立てを始めそうだけど。
>>797
よかったよかった。
801:動け動けウゴウゴ２ちゃんねる
10/12/10 01:50:40 9h37aOVBP
自業自得って、基本一人の暴走じゃねぇか。
νｶｽｸﾗｯ家族に言ってＢＥ直るなら家族に言うけどね。そうじゃないし。
～なんてなくなってもって言い分は結局責任の放棄でしょ。
802:動け動けウゴウゴ２ちゃんねる
10/12/10 01:55:57 9h37aOVBP
穴を開けてたひろゆきと
穴を見つけてほじくり返したモペキチの責任のつけを
なんでそれ以外の全員で払わにゃならんのか。
せめて今どうなってんのかいつくらいに復旧しそうなのかくらい案内くれよひろゆき。
803:動け動けウゴウゴ２ちゃんねる
10/12/10 01:57:31 qVmVtQOV0
あのたらこ唇のことだから後何日か経ったら何の報告もなしに戻してるだろうよ
804:動け動けウゴウゴ２ちゃんねる
10/12/10 01:57:35 nxMkFtII0
そもそもそんな頻繁にsakuられるようなスレを立てる人はちょっと問題があるとは思いませんか？
普通は2ヶ月ぐらいポイント補充なんてしなくても十分ですよね？
805:動け動けウゴウゴ２ちゃんねる
10/12/10 02:00:12 qVmVtQOV0
話が変わってないか
806:動け動けウゴウゴ２ちゃんねる
10/12/10 02:02:06 9h37aOVBP
そういうのを論点のすり替えというんだよ。
頻繁にsakuられてなくたって、たまたまあの騒動の前後に１回sakuられてたら
それっきりポイント補充できず立てられないままでしょ。
807:動け動けウゴウゴ２ちゃんねる
10/12/10 02:17:44 nxMkFtII0
人数多いし100人や200人ぐらい立てられなくなったところで…
と思ったけどTATESUGI=512に加えて今は規制が多いから結構影響あるのかな。
まあそのうち直るって。
808: 【be:2】 ◆XUNMtm6dF8YR
10/12/10 07:15:28 神 VA6roY760 BE:1049064067-PLT(34555) 株主優待
穴なんかたくさん開いているんだからさ1個や2個塞いだところで
一体なんになるんだ？
アフォかと（笑）
表面化してないところでは何が起こっているのか？というコワイお話なんだろ♪
ざまみろラ～メン屋（笑）
809:動け動けウゴウゴ２ちゃんねる
10/12/10 19:20:44 IHI4pJWv0
なにまだポインヨ送れないの？
誰だよbe鯖のコード書いたのｗ
810:動け動けウゴウゴ２ちゃんねる
10/12/10 19:55:29 afOOrdt9P BE:1276920285-PLT(12532)
たらけ
811:動け動けウゴウゴ２ちゃんねる
10/12/10 21:05:40 VZRhkKSB0
だから脆弱性は何一つ直ってないよ
今もBeの垢とパス抜く罠ページ公開されて被害にあってる
直すこともできないならBeシステム自体一旦止めて
812:動け動けウゴウゴ２ちゃんねる
10/12/10 21:19:09 YCI7V64g0
パス抜き対策もしてほしいです
813:動け動けウゴウゴ２ちゃんねる
10/12/10 21:27:54 4fxyhlxpP
Be鯖ってサクラインターネットですよね？
サクラインターネットのレンタル鯖で荒らしてる馬鹿居たけど
無関係かな？
814:動け動けウゴウゴ２ちゃんねる
10/12/10 23:37:52 NZUZfnUh0
送付機能復旧マダー
815:動け動けウゴウゴ２ちゃんねる
10/12/11 13:50:26 OxBeqlpr0
直ったの？
ｽﾚﾘﾝｸ(news板:409番)+510
409 名前： ビタミンA(catv?)[] 投稿日：2010/12/11(土) 13:07:19.00 ID:FfYGA0WZ0 [1/11] (PC) ?PLT(12001)
お前らもスレ立てろ
510 名前： ビタミンA(catv?)[] 投稿日：2010/12/11(土) 13:44:50.45 ID:FfYGA0WZ0 [9/11] (PC) ?PLT(18001)
あれ？18000かたてるよ
くれたひとありがとー
816:動け動けウゴウゴ２ちゃんねる
10/12/11 13:52:13 OxBeqlpr0
あ、直ったのか
乙です
URLﾘﾝｸ(be.2ch.net)
817:動け動けウゴウゴ２ちゃんねる
10/12/11 14:03:41 n2dhilif0
送付復旧したのか乙。
といいたいけど早く>>780-781直しなさい
818:動け動けウゴウゴ２ちゃんねる
10/12/11 14:07:29 zIqmw/sr0 BE:1579565939-2BP(538)
ふぅ
819:動け動けウゴウゴ２ちゃんねる
10/12/11 14:08:08 eOGWjOoh0
XSS直す方が先だろマヌケ
被害拡大するだけじゃねえか
820:動け動けウゴウゴ２ちゃんねる
10/12/11 14:09:02 66pHGC/q0
脆弱性そのままで復活とか何考えてるんだ
821:動け動けウゴウゴ２ちゃんねる
10/12/11 14:10:28 zIqmw/sr0 BE:585024825-2BP(2843)
脆弱性直ってないのか
822:動け動けウゴウゴ２ちゃんねる
10/12/11 14:15:58 66pHGC/q0
ニュー速の乱立はこの脆弱性を利用したbeアカウント乗っ取りによるものなんだから必要ポイント上げたところで
元を断たない限りまた同じ事になるぞ
823: ◆cZfSunOs.U
10/12/11 17:23:30 582N/q9F0
>>780-781 直しました．
824:動け動けウゴウゴ２ちゃんねる
10/12/11 17:30:37 5ffPwMdw0
おつおつ
825:動け動けウゴウゴ２ちゃんねる
10/12/11 18:05:30 n2dhilif0
乙乙
826:はんだごて ◆HANDAGOT9E
10/12/11 18:09:48 傘 HtHgv7Qz0 BE:1419235968-S★(1274457) 株主優待(retro2)
>>823
SunOsさん、お疲れ様です(｀・ω・´)ゞﾋﾞｼｯ!!
827:動け動けウゴウゴ２ちゃんねる
10/12/11 18:21:42 1mWEdTzR0 BE:936038382-BRZ(10844)
Ｚ
828:動け動けウゴウゴ２ちゃんねる
10/12/11 19:11:42 xB5h5+Ce0
スレ乱立中
829:動け動けウゴウゴ２ちゃんねる
10/12/11 19:47:38 S9KYTgyi0
爆撃？
830:動け動けウゴウゴ２ちゃんねる
10/12/11 21:11:54 NnxpCybv0
埋め立てもやってるねぇ・・
831:動け動けウゴウゴ２ちゃんねる
10/12/11 21:20:50 nNZgV1gq0
きちがいだな
832: [―{}@{}@{}-] 動け動けウゴウゴ２ちゃんねる
10/12/12 17:07:35 kcDkf5LPP
beの脆弱性を利用したアカウント乗っ取り。
ｽﾚﾘﾝｸ(news板)
833:動け動けウゴウゴ２ちゃんねる
10/12/12 17:18:17 nKevzEjsP
またやってんのかよ、νｶｽ糞尿家族ども
懲りてねーし板閉鎖したほうがいいんじゃね？
834:動け動けウゴウゴ２ちゃんねる
10/12/12 17:21:44 lEgCOEH80
本気でやるなら全鯖停止して全スクリプトをチェックしないと意味ないよ
835:動け動けウゴウゴ２ちゃんねる
10/12/12 17:53:44 lEgCOEH80
甜菜
【速報】Be ch森無限生成復活ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!
ｽﾚﾘﾝｸ(news板)
be所有者のアカウント メアド ip パスが公開される 速攻パス変えとけ
ｽﾚﾘﾝｸ(news板)
【news】ニュース速報運用情報676【ν】
ｽﾚﾘﾝｸ(operate板:757番)
757 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2010/12/12(日) 17:27:06 ID:v8NZG3VR0
BE鯖の抱える表面的な問題点
・Cookieが一時的なものではなく、パスワードを変えない限り半永久的に使えてしまう
・Cookie中のデータが暗号化されていない。メールアドレスは平文のまま、
認証コードの生成式も流出しているのでパスワードの逆算も可能
・サーバーサイドスクリプトが穴だらけでXSSの温床
根本的な問題点
・Cookie「のみ」で認証していること
例えばIPアドレスも含めて認証するようにすれば第三者が成りすますことは困難になる
そこら辺はここでも指摘されている
URLﾘﾝｸ(blog.livedoor.jp)
Cookieのみで認証する仕組みを変えれば、前述した表面的な問題点はある程度無視できる
XSSを根絶やしにするよりもよっぽど現実的な策であるはず
836:出来杉君 ◆FOXzgCGVocg8
10/12/12 18:16:56 Ujb2gpEP0
うっかりログインしたまま踏んでしまったぜよ^^;
んでパスワード変えたんだけど、10文字設定したら通っちゃって、そのままログインできなくなってしまった^^;
どうしたらいいとです^^;
837:電子彗星 ◆......P6..
10/12/12 18:21:21 abrE3fZQ0
オレのパスワード8文字以上だけど大丈夫だよ。
838:出来杉君 ◆FOXzgCGVocg8
10/12/12 18:21:56 Ujb2gpEP0
えっ^^;
839:動け動けウゴウゴ２ちゃんねる
10/12/12 19:00:04 oOtIVQGn0 BE:467203384-S★(514645)
できすぎくんｶﾜﾕｽｗ
840:動け動けウゴウゴ２ちゃんねる
10/12/12 19:04:40 jRwj1Tiy0
(｀・ω・´) ﾊﾟｰﾝ
囲━⊂彡☆))Д´） >>839
841:出来杉君 ◆FOXzgCGVocg8
10/12/12 19:06:40 Ujb2gpEP0 BE:1370584477-2BP(2011)
解決しますた^^;
842:動け動けウゴウゴ２ちゃんねる
10/12/12 19:19:05 oOtIVQGn0 BE:204401472-S★(514645)
（´ω｀）‥ﾄﾎｰ
843:動け動けウゴウゴ２ちゃんねる
10/12/12 19:21:52 c1MceDh1O
ぴーいあかうんとくさだい
844: ◆cZfSunOs.U
10/12/12 20:06:44 mm/y9LEm0
ちょっと見たところ，これは be 鯖の PHP スクリプトでなく
stock 鯖の DSO プログラムの穴を突かれてるようですね．
これはどうすればいいかな......
845:動け動けウゴウゴ２ちゃんねる
10/12/12 20:08:16 S0sl+c2W0
いったんBEを停止しませんか？
被害の拡大をまず防ぎましょう
846:動け動けウゴウゴ２ちゃんねる
10/12/12 20:14:40 nOSp6A4Q0
とりあえずbe止めろよ
847:動け動けウゴウゴ２ちゃんねる
10/12/12 20:19:29 eh+nfkMFP
どうなってんの？大丈夫か、おい
848:動け動けウゴウゴ２ちゃんねる
10/12/12 20:19:39 QtWenezmP
>>844
stock鯖のdsoプログラムは2証の仕様的にXSS対策をするのは不可能と思われます．
（購入時等のメッセージ参照）
よって，Beを停止，またはサービス終了させるのが妥当かと思われます．
849:動け動けウゴウゴ２ちゃんねる
10/12/12 20:20:06 /uLpBw8cP
FOXはstock鯖は放置するつもりらしいからrootさんに頼んでhttpd落としちゃえば
それかmaido3.comの中の人かPIEスタッフに頼んで電源断
850:動け動けウゴウゴ２ちゃんねる
10/12/12 20:24:36 vU7sjIWkP
どうなってんの
851:動け動けウゴウゴ２ちゃんねる
10/12/12 20:26:44 gcmx3qxZ0
石川OCNの人の出番だな
852:動け動けウゴウゴ２ちゃんねる
10/12/12 20:44:40 vU7sjIWkP
よくわかんなけど取りあえずパス変更した
853: ◆cZfSunOs.U
10/12/12 20:45:30 mm/y9LEm0
とりあえず応急処置しました．
854:動け動けウゴウゴ２ちゃんねる
10/12/12 20:49:17 lEgCOEH80
乙です
あとは狐さんに2証止めるように言えばいいのかな
855:動け動けウゴウゴ２ちゃんねる
10/12/12 20:55:20 KFjGraDm0 BE:910300782-PLT(20000)
.htaccessで串はじくとかしてないっぽい？
856: 【be:2】 ◆44auRI/3shvc
10/12/12 20:55:53 神 +F+j6TlH0 BE:299732562-PLT(34555) 株主優待
2証（笑）
>>851
ぴんぽんぴんぽんぴんぽんぴんぽ～ん（笑）
857:電子彗星 ◆......P6..
10/12/12 20:58:03 abrE3fZQ0 BE:1802382277-DIA(421735)
もう2証はサービス終了でいいんじゃないかな。
858:電子彗星 ◆......P6..
10/12/12 21:04:45 abrE3fZQ0 BE:662099663-DIA(421735)
2証のシステムが悪いんだろ？
859:動け動けウゴウゴ２ちゃんねる
10/12/12 21:05:21 h9/3jJpv0 BE:2593093695-S★(514731)
電子△
860:動け動けウゴウゴ２ちゃんねる
10/12/12 21:05:41 KFjGraDm0 BE:3072266069-PLT(20000)
Red Hat Linux で素IP抜くスクリプトとかも実装可能ですけど…
やらないですよね、この場合
861:電子彗星 ◆......P6..
10/12/12 21:07:19 abrE3fZQ0 BE:1103499465-DIA(421735)
>>859
ありがとうございます。
862:動け動けウゴウゴ２ちゃんねる
10/12/12 21:08:43 7QJ4xKjJ0
何言ってんだこいつ
863:動け動けウゴウゴ２ちゃんねる
10/12/12 21:09:25 7QJ4xKjJ0
あ，>>862は>>860に対してのレスね
864:
10/12/12 21:12:48 v8NZG3VR0
>>860
厨房はお帰りください
865:動け動けウゴウゴ２ちゃんねる
10/12/12 21:28:31 3ssWfkUWP
【news】ニュース速報運用情報677【ν】
ｽﾚﾘﾝｸ(operate板:34番)
34 名前： 投稿日：2010/12/12(日) 21:23:24 ID:v8NZG3VR0
>>32
ジャパンネット銀行のワンタイムデビットだよね
今回の件があったから今さっき申し込んだところ
これなら無限にカード番号生成できるから
866:
10/12/12 21:30:37 v8NZG3VR0
それが何か？
スレ違いだから自重した方がいいと思いますよ
867:動け動けウゴウゴ２ちゃんねる
10/12/12 21:34:05 3ssWfkUWP
>>866
40 名前： 投稿日：2010/12/12(日) 21:26:28 ID:v8NZG3VR0
>>39
？
49 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2010/12/12(日) 21:31:44 ID:7QJ4xKjJ0
>>40
Beのソースコードまだ持ってますか？
868:動け動けウゴウゴ２ちゃんねる
10/12/12 21:44:45 nKevzEjsP
>>65
糞尿家族な。
869:
10/12/12 21:46:31 v8NZG3VR0
>>867
JaneStyleつかってんJaneーよ
870:動け動けウゴウゴ２ちゃんねる
10/12/12 22:05:22 /T556cxg0
>>853
乙です
871: 【be:2】 ◆Yl2gaGQa88Q8
10/12/12 22:50:04 神 +F+j6TlH0 BE:874219875-PLT(34555) 株主優待
応急処置とかさその場しのぎを繰り返して被害は大きくなるという事を
だいぶ前にトリックのヴぁかには教えてやったが奴はま～だ理解出来ないようだね♪
あいつのお節介こそbeのヴぁぐだろぱ～あ（笑）
872:動け動けウゴウゴ２ちゃんねる
10/12/12 22:57:51 cvQmnp0IP
2証と似たようなことニコニコでもやってたけどそっちは平気なの？
873: [´・ω・｀] d183.GchibaFL1.vectant.ne.jp
10/12/13 02:58:08 sJ4St3VD0
株全部投げ売るべきかな
874:動け動けウゴウゴ２ちゃんねる
10/12/13 11:58:00 pBDX/7cx0
森からch森は移行できないの？
今やったら虚空に消えたんだが
875:動け動けウゴウゴ２ちゃんねる
10/12/13 15:07:20 Ut/8BBBJP
認証成功
200モリタポを×××××のアカウントに移行しました
メッセージ送信完了
出来るね
876:動け動けウゴウゴ２ちゃんねる
10/12/13 15:13:59 XrCCBfXBP
俺は前回のリセットのとき１０００モリが消えたので今後一切移動しない
877:動け動けウゴウゴ２ちゃんねる
10/12/13 19:59:35 zyjVEn4p0
補償されてなかったんだ？消えた分だけ森補充受けたって報告があった気がするけど
878:動け動けウゴウゴ２ちゃんねる
10/12/20 19:33:14 x6thSnGM0
まだ穴あるみたいだよ
早く直してくれよひろゆき
またロールバックあるとかと思うとモリタポ移動できない
【news】ニュース速報運用情報681【ν】
ｽﾚﾘﾝｸ(operate板:781番)
781 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2010/12/20(月) 19:23:49 ID:gRlXyCj30 ?S★(4294967295)
あ
793 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2010/12/20(月) 19:26:17 ID:gRlXyCj30 ?S★(4194304)
こんなもんか
816 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2010/12/20(月) 19:30:32 ID:gRlXyCj30 ?S★(1048576)
879:動け動けウゴウゴ２ちゃんねる
10/12/20 19:35:20 VzBR3YgJP
チクリ魔はえーｗ
880:動け動けウゴウゴ２ちゃんねる
10/12/20 19:36:19 x6thSnGM0
チクリというよりモリタポ移動できねーじゃん
こないだだって返還されなかったし
881:動け動けウゴウゴ２ちゃんねる
10/12/20 19:41:21 XfD97U6l0
裁判でもおこしてろかす
882:動け動けウゴウゴ２ちゃんねる
10/12/20 19:44:12 x6thSnGM0
>>881
そんな金持ってねーよ
883:動け動けウゴウゴ２ちゃんねる
10/12/20 19:45:16 XfD97U6l0
そうか、死ね
884:動け動けウゴウゴ２ちゃんねる
10/12/20 22:41:48 JL5Bkm0ZP
νｶｽ閉鎖しろ
νｶｽは２ちゃんねるのお荷物
νｶｽは鼻くそ
νｶｽ速は・・・ｸﾗｯｶｰのすくつ
885:動け動けウゴウゴ２ちゃんねる
10/12/20 22:44:32 JL5Bkm0ZP
ポイントあげます
ｽﾚﾘﾝｸ(be板)
886:● ◆SUAMA.Cbav5m ＠SUAMA ★
10/12/21 00:27:55 0 BE:930132239-PLT(25123)
sakuスクリプトのpassが割れた予感
何とか出来そうな人のところにメールすればいいんかな？
887:動け動けウゴウゴ２ちゃんねる
10/12/21 00:30:37 zOetUTuj0
さっさと送っとけ
888:動け動けウゴウゴ２ちゃんねる
10/12/21 00:31:31 /lJOxzwh0 BE:819033672-S★(4000000)
>>886 URLﾘﾝｸ(be.2ch.net)
889:あひるちゃん ◆z0WvbsWRgg
10/12/21 00:31:52 9XnUXfTx0
>>886
余計なチクリいれるな馬鹿
こんだけ塞いでも対策できねーんだからムリ！
890:動け動けウゴウゴ２ちゃんねる
10/12/21 00:32:02 Px9MXEmL0
遅すぎて泣いた
891:（ ● ＾ ω ＾ ● ）
10/12/21 00:33:57 Bsk3+HrZ0
>>886
まずは詳細をここに書けよ
何とかできそうな人はここも見てるんだから
>>390 >>524 >>823
892:動け動けウゴウゴ２ちゃんねる
10/12/21 00:34:21 BGMCfahMP
糞すぎﾜﾛﾀｗ
893:動け動けウゴウゴ２ちゃんねる
10/12/21 00:34:41 l29vDX2X0
◆SUAMA.Cbav5m ★
beポイント:5
登録日:2008-09-02
894:動け動けウゴウゴ２ちゃんねる
10/12/21 00:34:56 KMVFqaJo0 BE:657660252-2BP(0)
>>886
sakuられてね？
895:● ◆SUAMA.Cbav5m ＠SUAMA ★
10/12/21 00:34:58 0 BE:482291227-2BP(5)
>>886
それっぽいところに送っておいた
>>888
別にスレとか立てる気ないんでね、ポイントとかどうでもいいんですわ
>>890
誰もここに書いてなくて泣いた
896:あひるちゃん ◆z0WvbsWRgg
10/12/21 00:35:27 9XnUXfTx0
>>895
ぽいんとないでちゅねー
897:動け動けウゴウゴ２ちゃんねる
10/12/21 00:35:31 Px9MXEmL0
>>895
おちょくられてるNE
898:動け動けウゴウゴ２ちゃんねる
10/12/21 00:36:02 3bXRhjNE0 BE:992574353-2BP(0)
あらららら
899:動け動けウゴウゴ２ちゃんねる
10/12/21 00:37:16 oakhpcH90
いい加減、ポイントなんか止めたらどうだ？
現状で、ポイントが必要なのはスレ立てにポイントが必要な板だけだろ。
900:あひるちゃん ◆z0WvbsWRgg
10/12/21 00:38:04 9XnUXfTx0
ニュー速にポイントなんていらねーんだよな。
901:（ ● ＾ ω ＾ ● ）
10/12/21 00:38:43 Bsk3+HrZ0
>>895
だから詳細をなぜここに書かない？
お前がどういう内容で送ったのか書かなければ、
後から来た人がメールを送るべきか送らないべきか迷うだろ
902:動け動けウゴウゴ２ちゃんねる
10/12/21 00:38:58 1vJJMlbH0
ポイントで儲けた金でシステムを一新して穴塞げよｗ
903:動け動けウゴウゴ２ちゃんねる
10/12/21 00:40:24 vcvFgJtPP
>>900
ν速自体いらない
904:動け動けウゴウゴ２ちゃんねる
10/12/21 00:40:41 Q4Lge+ms0 BE:1826312047-2BP(0)
>>901
それ書いたらさらに悪用されるじゃん
905:（ ● ＾ ω ＾ ● ）
10/12/21 00:43:28 Bsk3+HrZ0
>>904
脆弱性の中身を知っている人間は既に多数いるのだから、
今は情報の拡散を防ぐよりも、情報を素早く伝達して穴を一刻も早く塞ぐことを考えるべき
そのためには誰がどういう情報を送ったのか、というのを正確に報告することが必要
後から来た人が追加情報を送信できるかもしれないし
906:動け動けウゴウゴ２ちゃんねる
10/12/21 00:44:26 nVBFTQ670
これは罠だ
907:動け動けウゴウゴ２ちゃんねる
10/12/21 00:45:15 Px9MXEmL0
必要ならメールしなさい
908:動け動けウゴウゴ２ちゃんねる
10/12/21 00:47:39 cYGapwpP0
対応できる人がいないのも笑うな
909:動け動けウゴウゴ２ちゃんねる
10/12/21 00:49:11 Cpx3OBo8P BE:1152486645-2BP(0)
アスカのアイコン作るように頼んどいてオッサンにも言ったけど
910:動け動けウゴウゴ２ちゃんねる
10/12/21 00:49:20 1vJJMlbH0
それっぽいところってまさかひろゆきのツイッターか
なわけねーよな
911:● ◆SUAMA.Cbav5m
10/12/21 00:51:59 8Q6RGnyT0 BE:206696423-2BP(5)
>>910
reply飛ばしたけどそれだけじゃないよｗ
912:あひるちゃん ◆z0WvbsWRgg
10/12/21 00:56:49 9XnUXfTx0
ロールバックするのはいいけど
モリタポ→chモリタポに変換したやつらもちゃんと戻しとけよ
マッチポンプでいくらでもモリタポ吸い取って
荒らしてロールバックができるんじゃどうしょもねえだろ
913:動け動けウゴウゴ２ちゃんねる
10/12/21 00:59:11 JWweWI7q0
はやく穴ふさいでくれ
914:動け動けウゴウゴ２ちゃんねる
10/12/21 01:03:05 Q4Lge+ms0
あとdp.phpだっけ、それにもXSS残ってるんで修正願いますー
915:動け動けウゴウゴ２ちゃんねる
10/12/21 01:05:21 ZO7h0ufe0
こんな簡易的な2文字のパスワードにしてるのに訴えたって負けるだろ・・・
916:動け動けウゴウゴ２ちゃんねる
10/12/21 02:25:45 xAs4XCDoP BE:1663603878-2BP(0)
理不尽だわーｗｗ
俺が何をしたーて感じ
はー
917:動け動けウゴウゴ２ちゃんねる
10/12/21 07:35:34 t2ANkOBV0
それでロールバックはどうなってるんです？
減らされた人はそのままですか？
918:動け動けウゴウゴ２ちゃんねる
10/12/21 08:31:54 /VZBYBXTP BE:1987416656-S★(3993350)
こんなにいらない
919:動け動けウゴウゴ２ちゃんねる
10/12/21 08:37:02 OWBcS4Jq0
てかいつロールバックされるのよ
前はすぐされたのに
920:動け動けウゴウゴ２ちゃんねる
10/12/21 12:05:45 Cpx3OBo8P BE:1728729465-PLT(20000)
タラコ「I'll be back.」