[バグ 仕様]2chの脆弱性について語る[２ちゃんねる]

1 ：名無しさん＠お腹いっぱい。：2007/03/06(火) 01:49:18 .net

2chには様々な脆弱性があると思われます。
それを発見しだい報告していきましょう。

2 ：名無しさん＠お腹いっぱい。：2007/03/06(火) 01:49:41 .net

[[A0624-aacQ9gWS-UT]]

<<涼宮ハルヒ＠涼宮ハルヒの憂鬱>>
彼女だけに投票。
他のアニメは知らないし知ろうとも思わないので投票も一つだけ。

はっきりいって彼女は二次元キャラの中でも
トップクラスに「リアル」なキャラだと思う。
（設定自体は非現実的だが）
彼女の性格、行動の動機にリアリティがあったからこそ、
見てる人に共感を持たれてこの作品はここまで売れたんだと思う。
たぶん、これを超える萌え系アニメは生まれない。
俺は普段アニメ見ないけど、ハルヒには萌えた。

3 ：名無しさん＠お腹いっぱい。：2007/03/06(火) 02:50:34 .net

■Referer表示
外部サイトから投稿すると
> ＥＲＲＯＲ：referer情報が変です。
の後にHTTP_REFERERを表示する。
この際、HTTP_REFERERがそのまま表示されるため、
たとえばhttp://www.test/test.html?<script>...
などのURLから外部投稿された場合に
そのまま投稿されたりCookieを奪取される可能性がある。

■不完全なRefererチェック
2chはリファラーの先頭にhttp://*.2ch.netを含んでいれば投稿を受け付ける。
これを利用し、infoseek等の可変ドメインのホームページスペースに
罠スクリプトを仕込んだHTML等をおき、外部投稿させることが可能。
ヒント：http://youareanidiotahahaha.hp.infoseek.co.jp/ は
http://etc6.2ch.net.hp.infoseek.co.jp/y/o/u/youareanidiotahahaha/ で
参照可能。

■トラックバックは規制が緩い？
トラックバックは、リファラーが空の場合でも投稿を受け付ける。
また、GET投稿も受け付けているので外部投稿されやすい。
http://pc11.2ch.net/test/bbs.cgi/sec/1173113358/?title=title&url=http://tekitou.2ch.net/dayone/&excerpt=aiueo&blog_name=nanashi

4 ：名無しさん＠お腹いっぱい。：2007/03/08(木) 00:51:55 .net

はいはい

5 ：トラックバック ★：2007/03/09(金) 04:57:49 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

6 ：名無しさん＠お腹いっぱい。：2007/03/09(金) 08:20:25 .net

>>3のトラックバックの応用
連続投稿させるhtmlを用意し、連投規制にかけアク禁させる。
シベリアに投稿させ強制IP表示。
ID表示制の板で、罠サイトへ誘導しシベリアとその板に
トラックバックで投稿させる。その際、トラックバックの内容に
同一の投稿者だとわかる任意のIDをつけ、その際の
環境変数ログ（IEではクリップボードの内容・ブラウザのフルパス・
デスクトップの色情報なども抜ける可能性がある）等をとっておく。
これで引っかかったIDの投稿者のIP諸々がわかる。

7 ：トラックバック ★：2007/03/09(金) 17:57:38 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

8 ：名無しさん＠お腹いっぱい。：2007/03/09(金) 23:13:13 .net

ひろゆき自体が脆弱性

9 ：トラックバック ★：2007/03/10(土) 02:44:50 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

10 ：トラックバック ★：2007/03/10(土) 10:38:22 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

11 ：トラックバック ★：2007/03/12(月) 03:33:37 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

12 ：トラックバック ★：2007/03/12(月) 03:36:11 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

13 ：トラックバック ★：2007/03/12(月) 23:36:28 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

14 ：トラックバック ★：2007/03/13(火) 00:51:04 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

15 ：トラックバック ★：2007/03/13(火) 00:56:11 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

16 ：トラックバック ★：2007/03/15(木) 16:49:04 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

17 ：トラックバック ★：2007/03/15(木) 17:18:20 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

18 ：トラックバック ★：2007/03/15(木) 17:19:54 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

19 ：トラックバック ★：2007/03/16(金) 16:40:03 .net

【トラックバック来たよ】 (ver. 0.11)
[タイトル] title
[発ブログ] nanashi
http://tekitou.2ch.net/dayone/
[＝要約＝]
aiueo

20 ：名無しさん＠お腹いっぱい。：2007/11/29(木) 09:58:50 .net

てす

21 ：名無しさん＠お腹いっぱい。：2008/01/14(月) 14:27:46 .net

\100

22 ：名無しさん＠お腹いっぱい。：2008/08/15(金) 00:43:59 .net

OTZ

23 ：名無しさん＠お腹いっぱい。：2008/12/30(火) 09:46:10 .net

サイバーノーガード戦法

24 ：名無しさん＠お腹いっぱい。：2009/01/12(月) 10:12:59 .net

こんなんあります
http://dic.nicovideo.jp/v/sm5694604

25 ：名無しさん＠お腹いっぱい。：2011/01/07(金) 21:34:51 .net

キャップ全漏れage
全過去ログをパージする模様

26 ：名無しさん＠お腹いっぱい。：2012/09/29(土) 16:32:21.49 .net

age

27 ：名無しさん＠お腹いっぱい。：2012/10/10(水) 15:20:50.88 .net

そ・う・か
氏・ね　
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね　
そ・う・か
氏・ね　
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね
そ・う・か
氏・ね

28 ：名無しさん＠お腹いっぱい。：2013/01/21(月) 22:53:27.67 .net

繧ｵ繝ｼ繝薙せ繧貞茜逕ｨ縺ｧ縺阪∪縺帙ｓ縲

という文字化けがヤフーと検索した際に表示されていましたので

この場でご報告させて頂きます

29 ：名無しさん＠お腹いっぱい。：2014/09/28(日) 17:10:03.53 .net

90032