2ch混乱　スレ乱立 - old.megabbs.info

戻る

巨大掲示板「2ちゃんねる」が1月6日、ニュース系板におかしなスレが乱立するなど、混乱に陥った。スレを立てる権限を持つユーザー「キャップ」のパスワードが流出したという。

　6日午後、「ニュース速報」などニュース系（＋系）の板でスレの削除や新スレの乱立が相次いだ。「ニュース速報＋」に「ネトウヨ死ね」というスレが立てられるなど、通常はありえない事態だ。

　ニュース系板ではスレの乱立を防ぐため、「記者」などと呼ばれる特別なユーザーのみがスレ立て権限を持っているが、何らかの原因でこうしたユーザーや「削除人」などのパスワードが流出し、これを使ってアクセスしたユーザーがいたようだという。「事実なら不正アクセスではないか」という指摘もある。

http://headlines.yahoo.co.jp/hl?a=20110106-00000093-zdn_n-inet
2 名無しさん 2011/01/07(Fri) 04:16: ・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX　★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散

結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。

戻る

allview.cgi ver.1.69β1
(c)megabbs