09/12/18 18:19:44.33 ZhNwEd/a0
674 ：anonymizer2.blutmagie.de [] ：2009/12/17(木) 09:33:40.05 ID:f/beqSN1
☆新情報まとめ☆
ｽﾚﾘﾝｸ(news4vip板:494番)
にてセブンのサーバーのデータが大公開されていることが発覚
（URL中に識別用の文字列は見られないので、文字通りの「公開」）
さすがのヤバさに10分程度で消されましたが、証拠はバッチリ保存済み
ZIP（ページ中段にダウンロードリンクがあるので、ページを開いて30秒ほど待ってから落としてください）
URLﾘﾝｸ(www.megafileupload.com)
魚拓
URLﾘﾝｸ(www.7netshopping.jp:443)">URLﾘﾝｸ(megalodon.jp))
URLﾘﾝｸ(www.7netshopping.jp:443)">URLﾘﾝｸ(megalodon.jp))
URLﾘﾝｸ(www.7netshopping.jp:443)">URLﾘﾝｸ(megalodon.jp))
URLﾘﾝｸ(www.7netshopping.jp:443)">URLﾘﾝｸ(megalodon.jp))
URLﾘﾝｸ(www.7netshopping.jp:443)">URLﾘﾝｸ(megalodon.jp))
☆これがあると何が起きるのか☆
今までのXSSやCSRFの脆弱性の原因がわかります。
つまり、これを見れば新たな脆弱性も発見できると言うことであり、非常に危険な状態です。
もしかしたら個人情報へのアクセスURLや、社員用パスワードなんかも保存してあったりしてｗ
あくまで予想（ってことにしてあります）ですｗ