ジュピ速２ちゃんねるキャップ漏れで一時騒然

2011年01月06日　(19:35)

２ちゃんねるキャップ漏れで一時騒然

■昨日VIPに意味深なスレがたつ

【実を言うと2chはもうだめです。】

http://raicho.2ch.net/test/read.cgi/news4vip/1294189158/
1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/05(水) 09:59:18.40 ID:756wxVDf0

突然こんなこと言ってごめんね。

でも本当です。

２、３日後にものすごく
赤いあらしがきます。

それが終わりの合図です。
程なく大きめの規制が来るので
気をつけて。
それがやんだら、少しだけ間をおいて
終わりがきます。

4 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/05(水) 10:11:32.44 ID:5loIxDlM0

意味深

■翌日　ニュー速のスレがことごとくdat落ちする

105 名前：be*********** [] 投稿日：2011/01/06(木) 16:33:34 ID:QM32uG+C0 [5/5]

3分で作った削除ツール
http://**************************

もっと機能追加するけど今はこれだけ
ニュー速とhato.2ch.netの板のみ

24 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 16:48:08.48 ID:RoaQSZtZ0

http://**************************を
http://**************************
に替えるだけでＶＩＰでもできそうだな

41 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 16:53:45.48 ID:RoaQSZtZ0

オミトロンで***** → *****
にしたらＶＩＰでもできた

2 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 16:01:57 ID:Nk7lGxNk0

強制dat送り出来るクラスの人間が
ニュー速運用情報に敵意を持ったようです

3 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 16:03:06 ID:d4wQirA50

スレがいきなりdat落ちしたんだけど

■削除人や記者のキャップが流出

キャップ・・・

電子掲示板の個人を特定する機能の一つである。投稿時に、メール欄に任意のパスワードを入力することで名前欄の表示が変化する機能で、これにより容易に投稿者の本人確認を行うことができる。特に匿名掲示板2ちゃんねるや、2ちゃんねる型のスレッドフロート型掲示板で使われているものがこの名前で呼ばれている。偽者防止→帽子→キャップという連想により、西村博之によって命名された。したらば掲示板等ではハンドルパスワード機能とも呼ばれる。

55 名前：be＊＊＊＊＊＊e.com[] 投稿日：2011/01/06(木) 16:42:57 ID:QM32uG+C0

06＊＊＊＊＊＊ここを＠＠＠＠＠＠φ
06＊＊＊＊＊＊愛の結＠＠＠＠＠＠φ
06＊＊＊＊＊＊夢の中＠＠＠＠＠＠φ
06＊＊＊＊＊＊まつ＠＠＠＠＠＠φ
06＊＊＊＊＊＊デス＠＠＠＠＠＠コンφ
0O＊＊＊＊＊＊ ro＠＠＠＠＠＠★
0O＊＊＊＊＊＊ ro＠＠＠＠＠＠★
1＊＊＊＊＊＊1 空＠＠＠＠＠＠機φ
11＊＊＊＊＊＊潰＠＠＠＠＠＠屋さんφ
13＊＊＊＊＊＊窓＠＠＠＠＠＠習φ
19＊＊＊＊＊＊2 パ＠＠＠＠＠＠ーナφ
19＊＊＊＊＊＊軌＠＠＠＠＠＠タムφ
1＊＊＊＊＊＊3 ぼ＠φ
23＊＊＊＊＊＊ヒ＠＠φ
37＊＊＊＊＊＊ち＠φ
45＊＊＊＊＊＊（｡・＠＠＠＠＠＠｡φ
58＊＊＊＊＊＊佐＠＠＠＠＠＠柑φ
77＊＊＊＊＊＊ひ止＠＠＠＠＠＠れ
77＊＊＊＊＊＊まー＠＠＠＠＠＠組。
7＊＊＊＊＊＊8 素＠＠
＊＊＊＊＊＊ur 葉＠＠＠＠＠＠組。
77＊＊＊＊＊＊ア＠＠＠＠＠＠め
77＊＊＊＊＊＊帰＠＠＠＠＠＠
77＊＊＊＊＊＊シ＠＠＠＠＠＠め組。
77＊＊＊＊＊＊抜＠＠＠＠＠＠め組。
77＊＊＊＊＊＊＠＠せ
77＊＊＊＊＊＊火＠＠＠＠＠＠め組。
77＊＊＊＊＊＊満＠＠＠＠＠＠め組。
77＊＊＊＊＊＊ラ＠＠＠＠＠＠め組。
77＊＊＊＊＊＊櫓＠＠＠＠＠＠め組。
7＊＊＊＊＊＊一＠＠＠＠＠＠め組。
77＊＊＊＊＊＊や＠＠＠＠＠＠め組。
77＊＊＊＊＊＊ね＠＠＠＠＠＠め組。
77＊＊＊＊＊＊一＠＠＠＠＠＠院
77＊＊＊＊＊＊l ら＠＠＠＠＠＠め組。
77＊＊＊＊＊＊は＠＠＠＠＠＠止め組。
77＊＊＊＊＊＊お＠＠＠＠＠＠界
77＊＊＊＊＊＊月＠＠＠＠＠＠め組。
77＊＊＊＊＊＊み＠＠＠＠＠＠組。
77＊＊＊＊＊＊天＠＠＠＠＠＠め組。
77＊＊＊＊＊＊黒＠＠＠＠＠＠め組。
77＊＊＊＊＊＊く＠＠＠＠＠＠め組。
77＊＊＊＊＊＊さ＠＠＠＠＠＠い
77＊＊＊＊＊＊南＠＠＠＠＠＠め組。
77＊＊＊＊＊＊音＠＠＠＠＠＠荷
77＊＊＊＊＊＊マ＠＠＠＠＠＠め組。
77＊＊＊＊＊＊う＠＠＠＠＠＠め組。
77＊＊＊＊＊＊海恵＠＠＠＠＠＠め組。
77＊＊＊＊＊＊わ＠＠＠＠＠＠組。
77＊＊＊＊＊＊三＠＠＠＠＠＠め組。
77＊＊＊＊＊＊い＠＠
77＊＊＊＊＊＊ほ＠＠＠＠＠＠組。
77＊＊＊＊＊＊雑＠＠＠＠＠＠組。

59 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2011/01/06(木) 16:43:19 ID:eIbnzR5d0

>>55
ぎゃ嗚呼ああああああああああああああああああああああ

62 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 16:43:32 ID:Nk7lGxNk0

>>55
うわああああああああああああああああああああああああああああああああｗｗｗｗｗ

90 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 16:44:41 ID:7svOfJ1l0

>>55
おおおいいい

91 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 16:44:41 ID:NRbN18oa0

>>63
え、なにこれすごくない

92 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 16:44:42 ID:2Jty2/dX0

>>55
アホかｗ

93 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2011/01/06(木) 16:44:43 ID:DHnC6tjr0

>>55
久々に爆笑したｗｗｗｗｗｗｗｗｗ

94 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 16:44:44 ID:rXem5PXYP

全員分わかるのか

95 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2011/01/06(木) 16:44:44 ID:EHKg6lc10

これは完璧に終わったｗｗｗ

82 名前：be*******com[] 投稿日：2011/01/06(木) 16:44:17 ID:QM32uG+C0

n＊＊＊＊＊＊6 伊＠＠φ
n＊＊＊＊＊＊p 代＠＠＠＠＠＠者☆
n＊＊＊＊＊＊5 焙＠＠＠＠＠＠員▲▲φ
o＊＊＊＊＊＊u P＠＠Y
o＊＊＊＊＊＊w 番組の＠＠＠＠＠＠か？φ
p＊＊＊＊＊＊v も＠＠＠＠＠＠ぐ。☆
p＊＊＊＊＊＊0 会＠＠＠＠＠＠21
r＊＊＊＊＊＊c な＠φ
＊＊＊＊＊＊um (ο・＠＠＠＠＠＠ぃφ
s＊＊＊＊＊＊9 （流＠＠＠＠＠＠）
sa＊＊＊＊＊＊ブ＠＠＠＠＠＠んφ
se＊＊＊＊＊＊摂＠＠＠＠＠＠φ
s＊＊＊＊＊＊u さな＠＠＠＠＠＠φ
s＊＊＊＊＊＊e カッ＠＠＠＠＠＠放送φ
s＊＊＊＊＊＊a ガッ＠＠＠＠＠＠カギφ
＊＊＊＊＊＊go （　´＠＠＠＠＠＠ン屋☆
ta＊＊＊＊＊＊マン＠＠＠＠＠＠郎φ
t＊＊＊＊＊＊5 外＠＠＠＠＠＠φ
＊＊＊＊＊＊ei テ＠＠＠＠＠＠φψ
＊＊＊＊＊＊n UU＠＠＠＠＠＠φ
t＊＊＊＊＊＊厨＠＠＠＠＠＠龍φ
u＊＊＊＊＊＊弐＠★
v＊＊＊＊＊＊ ☆ば＠太☆φ
v＊＊＊＊＊＊　今日も＠＠＠＠＠＠∀・）φ
z＊＊＊＊＊＊　削ジェ＠▲★

110 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2011/01/06(木) 16:45:11 ID:BgUQRFcA0

>>82
あらあらまあまあ

■ニュー速+で記者キャップを使用されスレが乱立

記者キャップ…

※2ちゃんねるの+系の板（ニュース速報+板など）では「記者ボランティア」というものがあり、「記者ボランティア」になった人は、「○○ φ ★」（もしくは「○○ ψ ★」）というキャップがもらえる。+系の板では該当板で使用可能なキャップ所有者しかスレッドを立てることができないので、重要な役割を担っている。記者ボランティアの統括として「編集長★」が存在する。

【史上最悪のキャップ漏れ騒動まとめ】

312 名前： 動け動けウゴウゴ２ちゃんねる 投稿日： 11/01/06 17:25 ID:pY6DdQAA

記者、編集長、おとめ、削除、の複数きゃっぽtxtのURL晒される
記者のきゃっぽ使って＋系板でスレ乱立
異常事態に気づき始める ←いまここ
運営が規制に乗り出す
２ちゃん＼(＾o＾)／

313 名前： 動け動けウゴウゴ２ちゃんねる [sage] 投稿日： 11/01/06 17:25 ID:5.Fbtxck

削除人のパスが流出
キチ＊イどもがそれを使いスレ乱立およびスレ削除「２ｃｈはぼくのものにだー」
この行為は違法なため逮捕者でるかも？
ついでに規制しますね＾＾；
避難所>本スレになる

885 名前： 動け動けウゴウゴ２ちゃんねる [sage] 投稿日： 11/01/06 17:56 ID:YktGPYEo

２ｃｈのセキュリティーが、無力化された。

　　　　　　現状、スレ削除権、スレ立て記者の情報がだだもれ。

２ｃｈ主力のニュー速系板に甚大な被害が発生
ソフトウェア板、規制議論板が、前者は消滅。後者は２００４年にタイムスリップした。

31 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 18:23:25 ID:riDvoVWu0

簡単に言うと、キャップの登録や変更、削除をしたり、スレの削除などの操作をするスクリプトの認証に穴があった
その穴が、ソースコードが見れたことによって露見、攻撃の的となった。

「パスワードが漏れた」のは、上記の結果により、ザル認証のスクリプトによって取得されたものであって、
パスワードが漏れて、スクリプトが不正に使用されたのではない。

32 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 18:25:42 ID:riDvoVWu0

あのスクリプトにはOSコマンドインジェクションの脆弱性もあった。
認証がしっかり機能していれば別に問題なかったのだが、悪意ある者の侵入を許したために、
外部から任意のコマンドを実行出来る状態であった。バックドアを仕掛けられている可能性もある。

299 名前：名無しさん＠十一周年[sage] 投稿日：2011/01/06(木) 17:48:03 ID:FF+bdv810

巡洋艦　　　　ニュー速　　　　　　轟沈

原子力空母「ニュー速＋」　スレ上位がクソスレに。大火災発生

イージス艦　　東亜＋　　　　被弾するものの、航行に支障なし。被害軽微。

防空駆逐艦　規制議論　　次元のはざまへタイムスリップ

50 名前：動け動けウゴウゴ２ちゃんねる[sage] 投稿日：2011/01/06(木) 18:54:13 ID:B9rNELeK0

被害一覧
・ニュース速報
・ニュース速報+
・ニュース速報VIP
・2ch運用情報
・2ch規制議論
・Download
・Youtube
・ソフトウェア
・大規模MMO
・ハード・業界
・アジアエンタメ
・2ch批判要望
・裏技・改造

■ニュー速+に一つのスレが立つ

【記者キャップを乱用している方へ警告します】
http://raicho.2ch.net/test/read.cgi/newsplus/1294302151/
1 名前：root ★[] 投稿日：2011/01/06(木) 17:22:31 ID:???0

root ★です
これ以上記者キャップを乱用しないでください
串経由でも特定可能です
これ以上続いた場合\.による規制も考えられます

14 名前：名無しさん＠十一周年[sage] 投稿日：2011/01/06(木) 17:24:12 ID:wWVmqE+v0

つかまらねーよ

28 名前：名無しさん＠十一周年[] 投稿日：2011/01/06(木) 17:25:36 ID:ytOBFN8H0

>>1
こいつが本物かどうかどうやって証明されてんの？

29 名前：名無しさん＠十一周年[sage] 投稿日：2011/01/06(木) 17:25:38 ID:sT1yu9QV0

2ch運営が許可していないパスワードをつかったアクセスなら
不正アクセス禁止法違反だから普通に刑事事件だろ
これで刑事事件化しなかったら逆に運営がおかしいという話になる

30 名前：名無しさん＠十一周年[sage] 投稿日：2011/01/06(木) 17:25:42 ID:2BrOGEFf0

不正アクセス禁止法違反だから規制だけでなくきっちり被害届けだして逮捕までこぎつけるべき。
馬鹿はそこまでやらんと理解せんよ。

むしろ規制とか、馬鹿の巻き添えに善良なユーザ巻き込むのはいい加減辞めてくれないか？
どうせ犯人完全特定で当人だけ規制じゃなくてプロバイダ単位でやるんだろ？
自分らで漏らしておいてその不利益を善良なユーザに押し付けるなよな。

73 名前：名無しさん＠十一周年[] 投稿日：2011/01/06(木) 17:28:14 ID:f6HNfD4C0

パスが漏れてるから本物か偽物かも分からんエラいことになってるな

81 名前：名無しさん＠十一周年[] 投稿日：2011/01/06(木) 17:28:41 ID:e1qWRwOj0

キャップだからパスワードじゃないしｗｗｗｗｗｗ

とか言ってる奴いるけど
キャップってひろゆきの造語だからなｗｗｗｗメシウマｗｗｗｗｗ

108 名前：名無しさん＠十一周年[sage] 投稿日：2011/01/06(木) 17:30:12 ID:ELSXPgpw0

>>1
本物かどうか知らんけどピタリと止まったな

127 名前：名無しさん＠十一周年[sage] 投稿日：2011/01/06(木) 17:31:11 ID:ZD9hz6R8P

スレ乱立停まった・・

■ニュー速+は一部を除いて乱立は沈静化　その頃VIPでは

【この2ちゃん閉鎖騒動の事件に名前付けようぜ】
http://raicho.2ch.net/test/read.cgi/news4vip/1294303042/

1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:37:22.03 ID:6D7FZ4rR0

なににするよ

7 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:38:36.45 ID:+WWcaK2zP

2ちゃん閉鎖騒動
だな

66 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:48:21.86 ID:ZnbrZelP0

2011年新年閉じましておめでとうございます事件

【2ch閉鎖するから別れの言葉をどうぞ】
http://raicho.2ch.net/test/read.cgi/news4vip/1294303352/
1 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:42:32.87 ID:+jMYDD2K0

どうぞ

5 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:43:19.91 ID:JEcKNKPM0

いままでありがとう！！
お前らのこと忘れない・・・泣

8 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:44:04.93 ID:nYPo0+OR0

いままでけんかもしたけど

お前らと一緒が楽しかった

10 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:44:34.14 ID:V2iDGKuD0

不特定多数の人間の負の感情の集合体である２ちゃんねるが
この世から消えるわけがない
人間が滅ぶことが無い限り、２ちゃんねるは生き続けるはずだ
だから俺は絶対に働かない

お前ら信じるんだ

２ちゃんは絶対になくならない

21 名前：以下、名無しにかわりましてVIPがお送りします[sage] 投稿日：2011/01/06(木) 17:46:27.07 ID:IuDyyfXS0

ごめん俺童貞のふりしてたけど、本当はフ○ラまでされたことあるんだわ
ごめんな

25 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:46:40.99 ID:bOMMZt280

べ、べつにアンタたちがいなくなっても平気なんだからっ！

・・・平気・・・なんだから。。。

50 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:49:15.61 ID:nprWfHqA0

2ch....いままでありがとう

51 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:49:15.87 ID:c62qpual0

今までありがとう。お前達の事は忘れない。

03 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:55:10.90 ID:OSQqumFE0

ありがとう　さようなら　VIPPER
ひとつずつのレス　はずむ煽り
夏休みにも　クリスマスでも
みんな一緒に　馬鹿やってた
ありがとう　さようなら　VIPPER

ありがとう　さようなら　糞スレ
走るように過ぎた　お前らとの日々
思い出の祭り　悪質なサイト
だれが今度は　潰すんだろう
ありがとう　さようなら　青春

ありがとう　さようなら　お前ら
煽られたことさえ　ありがたい　
西の日本でも　東の日本でも
おまいらはいつも　かまってくれた
ありがとう　さようなら　お前ら

ありがとう　さようなら　VIP　VIP
ありがとう　さようなら　生きがい

VIP is forever

458 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 19:02:35.72 ID:Kxdogu4V0

お前らあんまり恥ずかしいこと言わないほうがいいぞ
後々まとめサイトに晒されるんだから

464 名前：以下、名無しにかわりましてVIPがお送りします[age] 投稿日：2011/01/06(木) 19:05:03.49 ID:wOqHeMxL0

>>458
マジか、恥ずかしくて書き込めない///

まとめサイトの皆ーっ見てるーっ！？

28 名前：以下、名無しにかわりましてVIPがお送りします[] 投稿日：2011/01/06(木) 17:47:18.09 ID:1EBPN+QL0

３日前に●買った俺涙目ｗｗｗｗｗｗｗｗｗｗｗ

■今後の展開は果たしてあるのか・・・

744 名前：名無しさん＠十一周年[] 投稿日：2011/01/06(木) 18:34:08 ID:t4D5kxzL0

あめぞう末期みたいだな。
あんときもroot乗っ取られて崩壊した。

469 名前：名無しさん＠十一周年[] 投稿日：2011/01/06(木) 17:57:44 ID:XngO8WdX0

ちょっとあめぞう復活させる準備しとくわ

※追記

878 名前: ◆lawlrp8FKAFp [sage] :2011/01/07(金) 00:44:35 ID:LHHHIdke0

まとめ修正v3

・東日本が削除人の作業時のログを見つける。
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX　★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。
・ただしPINK運営は訴える方向というか訴える気満々らしい。訴える可能性は高いとのこと。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散

結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。現在は鯖ごと停止。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、変なの入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただPINKのみだが訴える気満々なので逮捕の可能性も出てる。

関連記事