- 1 名前：名無しさん＠お腹いっぱい。 [2009/07/06(月) 06:18:47 0]
- VALUE DOMAIN:バリュードメイン
https://www.value-domain.com/
サポート
https://www.value-domain.com/support.php
sb.xrea.com/forumdisplay.php?f=21
◆前スレ
VALUE DOMAINってどうよ？ part32
pc11.2ch.net/test/read.cgi/hosting/1239851317/
- 261 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 19:35:11 0]
- 実は全部がせなんじゃね
魚拓とかウイルス報告も捏造とか
- 262 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 19:36:29 0]
- >>240は？
魚拓からだとコードがあるけど
直接とべばソースにはコードなかった
>>151,187にあるように XPとWindows Server 2003
IEが攻撃対象ということだから
誰かドメイン持ってる人でVista、IE以外の
ブラウザの人やってみてくれないかな
- 263 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 19:38:13 0]
- おまえそのレス連射パターン定番だよな
いちいち構ってあげたから、次からは少し目新しいのにパターン変えろよ
- 264 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 19:38:44 0]
- 馬鹿はとりあえず過去レスに目を通せよこの馬鹿
- 265 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 19:45:05 0]
- アクアナがおかしいんだけど
- 266 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 19:50:23 0]
- アグネス(チャン)のがおかしいです
- 267 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 19:57:47 0]
- エラーページだけど、すでに修正済み？
キャッシュのほう見ればいいの？
- 268 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 20:07:09 0]
- 問題無し、既にセキュリティ修正済、デジロ最強
捏造にだまされるな。
- 269 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:07:43 0]
- >>214
だめだと思う。「IEの」脆弱性じゃないし、一番詳しいはずの製造元の
MicrosoftセキュリティアドバイザリでもOS(XP・2003がやられる)にしか触れてない。
- 270 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:09:10 0]
- 今度はsageで社員乙といいたいんですね。わかります。
- 271 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:17:19 0]
- もう、さくらにするお(´；ω；`)
- 272 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:22:02 0]
- なぜわざわざ高価なさくら? 普通はムームーとかFC2じゃない?
- 273 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:27:09 0]
- 上場企業だから？＞さくら
- 274 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:30:46 0]
- 一気に収束しててわろたｗオナニスト乙ｗ
- 275 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:31:49 0]
- 冗談だお。VD最高だお（ ＾ω＾ ）
- 276 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 20:35:47 0]
- デジロ最強(^^)/
- 277 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:36:18 0]
- >>271
さくらも去年別な手法(ARPスプーフ。サーバのコンテンツ改竄ではなく
経路上での改竄。FTPで見ても正常なのでわかりにくい)でやられてるよね。
ttp://www.sakura.ad.jp/news/archives/20080602-001.news
ttp://www.sakura.ad.jp/news/archives/20080605-002.news
- 278 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 20:48:40 0]
- 今日の昼頃と夕方にログインしちまったけど大丈夫かな。
- 279 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:05:46 0]
- 結局いつものうやむやか。orz
まともにしたら金かかるのは分かるがここまでコスト掛けないのも徹底してるな。
入金処理／コピペ対応人員だけで今回も乗り切ろうと？
- 280 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:07:39 0]
- 2chデジロ関連スレ工作&会話誘導要員のコスト計上を忘れてますよ
- 281 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:13:17 0]
- フォーラムに書き込んでこいよ
- 282 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:18:51 0]
- フォーラムからログインして意味あるの？
ソースにコードはなかったけど
- 283 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:22:10 0]
- 誰もフォーラムに報告をしていない
つまりはそんなことはなかった
２ちゃんねるだけの現象
- 284 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:25:28 0]
- あんなクローズな空間でクローズなやり取りしてどうすんだよｗ
つか今サポ板も何か辺だぞ
- 285 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:27:38 0]
- >>283
見えない敵と常に戦い続けないといけない性分って大変だね・・・
何がしたいの？ 話聞いてあげるよ。
- 286 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:38:39 0]
- じゃあこれも無かったことなんだな
wepawet.cs.ucsb.edu/view.php?hash=c060c4c4a3c128706441effa96466c15&t=1246871592&type=js
- 287 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 21:53:44 0]
- やっばついこの間にムームーに移管しておいて正解だったな。
まあ俺は大丈夫だけど最悪ドメイン乗っ取られたり、
勝手にドメインを売買されたりするかもな。
- 288 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:04:24 0]
- >>284
何か変って？書き込めないとか？
- 289 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:04:34 0]
- これか？
https://muumuu-domain.com/?mode=transfer
- 290 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 22:04:44 0]
- 騒ぎになってるから見に来たんだが
ネームサーバがボロボロになってるってマジ？？
ドメイン管理提供しててありえないだろ
どうなってんだよこの会社は
- 291 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 22:12:58 0]
- もうログインしても大丈夫なのか？
そもそもソースを改鼠されるってどんな状況なんだよ
- 292 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:14:53 0]
- ネームサーバがボロボロって、もう丸一ヶ月経つぞ。
login.phpの改ざんの件が目下の最重要問題。
ログインしても問題ないかどうかは神のみぞ知る。
- 293 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:18:18 0]
- なんか出張行ってる間にずいぶんスレが伸びてると思ったらえらいことになってるんだな。
まあ、俺は常時javascriptはoffにしてるから今回の問題は関係ないけど。
あ、支払いの時だけはjavascript許可しないと動作しなかったのでonにしたけど、かなり前の話しだし。
- 294 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:28:36 0]
- クラッカーがPHPを自由に改ざんできたとすると、
パスや個人情報を引き抜き放題だった可能性があるな。
そうだった場合どうなることやら。
- 295 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:32:51 0]
- 話をすりかえるのに必死なのがいるなｗ
- 296 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:35:26 0]
- >>293
クライアントPCは無事かもしれないけど無関係とはいえないよ
- 297 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:40:27 0]
- つかPHP改竄できたのなら
個人情報ぶっこ抜きとか簡単にできるじゃろ
ろぎんしてないから関係ないよね(ｷﾘｯ
って何アホなこと言ってんだよ
- 298 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:43:52 0]
- なんかドメイン乗っ取られたっぽい。サイトが変な広告サイトになってる。
whoisしても全く知らん所になってるし。
あとなんかログインできなかったからパスワード再発行したけど梨の礫。
もうだめぽ。
- 299 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:47:19 0]
- >>298
デジロユーザーざまぁｗｗｗｗｗｗｗｗｗ
- 300 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:47:49 0]
- >>298
いよいよ実害報告ですか
もうちっと詳しく教えていただけませんか？
- 301 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:51:06 0]
- >>289は>>104あたりでダメなのか
>>293
よく分からん。>>151ならAdobeReader、FlashPlayer最新バージョン、
javaスクoffならログインしてもいいのか
なんか別のとこで、それではダメだったケースがあったが
念のためブラウザＩＥ以外にしといたほうのがいいのか
それでは、まるっきりＧＥＮＯといっしょだが
自分では確認できんので、どうしようもない
- 302 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:52:05 0]
- >>298
釣りじゃないならもっと詳しい情報を
- 303 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:55:03 0]
- 0-day攻撃だったのは分かるんだが
どうやってlogin.phpに仕込んだのか謎のままだな
- 304 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:57:11 0]
- >>300
さっきサイトを確認しようとしたらサイトが変な広告サイトななってて、
whoisで確認したらIPから所有者情報まで全部書き変わってた。
あとログインしようとしてもできなかったんでパスワード再発行したんだけど、
そのメールも全く届かない。
サポには連絡したけどどうしようも無い状態。
- 305 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:59:15 0]
- 気になって一応うちのドメインサイト全チェックしたけど問題なし。
>>304はとりあえずトリップつけてくれ
- 306 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 22:59:56 0]
- >>304
乗っ取られたっていうドメインさらしてくれないと
釣りかどうか判断できんのだが
- 307 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:00:54 0]
- >>301
>>151とか上のほう少しは読めよ
- 308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:02:10 0]
- 最後にログインしたのはいつ?
該当期間中にvalue-domain.comで何か設定変えた? (クッキー抜かれた?)
- 309 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:02:18 0]
- >>304
やふーやぐーぐるはどうなりますか？
なんらかのウイルスに感染しててちがうとこ見に行ってるとか
あるかもしれない
- 310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:03:27 0]
- ネタかマジか全然わからんしなあ
- 311 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:04:11 0]
- >>304
以下の情報も教えてほしい：
(1) TLDは何? .com? .net? .jp?
(2) 有効期限はいつまで?
- 312 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:06:03 0]
- ドメインロックしてたかどうかとか。
- 313 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 23:06:35 0]
- ネタでしょ、登録期限切れだったというオチかな、
- 314 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:08:51 0]
- 本当なら大事件だ。ありえん。
- 315 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:09:51 0]
- つーか釣りじゃねーの？
タイミングよすぎるだろ。
- 316 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:09:53 0]
- こんなけ騒いでるのに国から指導とかされないから
アンチが騒いでるだけなんじゃないかと思ってしまうんだが、、
- 317 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:10:26 0]
- > whoisで確認したらIPから所有者情報まで全部書き変わってた。
がネタ臭い
- 318 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:10:35 0]
- 悲惨な事になってるな。
仕事でも使ってるのに、洒落にならん…
少し高くても別のところにするしかないかなぁ…
- 319 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:12:35 0]
- >>317
確かに. WHOISにIPは普通出てこない.
- 320 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:12:38 0]
- >>316
ログインフォームを改ざんされたのは事実
個人情報抜かれた可能性があるのも事実
- 321 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 23:12:39 0]
- だから、ドメイン何よ、
既に登録内容変わっているなら、さらしてもなんら問題無いでしょ。
- 322 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:13:17 0]
- >316
> 国から指導とかされないから
そんなに速攻で動くわけないだろハゲ
- 323 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:14:33 0]
- 単一報告では釣り臭さが拭えないね
まあ昨日今日だけでもコンパネログインした人間も相当数いるだろうから今後どうなるか
とりあえず糞デジロ何かアナウンスせいよｗ
- 324 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:14:56 0]
- 実は釣りでした。
食いついたおまいら涙目ｗｗｗｗｗｗｗ
- 325 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:18:24 0]
- 世界的なニュースになるけで、そんなネタには釣られませんが。
レジストラ/代行がそれやられちゃうと、核爆弾並みの被害ですわ。
- 326 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:21:23 0]
- >>307
ActiveX コントロールを殺しとけばＩＥでもいいのか
＞レジストリにkill bitを立てるか、以下の「Fix it」を押しましょう。
ttp://support.microsoft.com/kb/972890/
- 327 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:22:08 0]
- >>324
誰も釣られてないだろ
具体性の無い文章で釣ったつもりか？
- 328 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:23:00 0]
- 所詮は後釣り宣言
- 329 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:23:33 0]
- つーか釣りだろ
whoisでIPわかるはずないし
あとさっきから報告の続きないし
- 330 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:25:23 0]
- >>325->>329
まあまあ
デジロ社員じゃない方の例の子っぽいからもっと愛に溢れたレスを沢山つけてあげて下さい・・・
お世話かけさせますけどすいませんね
- 331 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 23:29:40 0]
- ,――――――ヽ、
,／ ~＼
／ ,へ＿Vへ＿＿ ~＼
／ ノ ゜ー-、 `ヽ
| ﾉ /￣＼ ／￣~ヽ ヽ i
| ノ | ノ
＼ | ＜●＞ ＜●＞ （ ）
＼ | ｜ | i /
| / ヽ ﾚ そろそろ僕の出番ですね
i （●_●） / ＩＰＡの誇りをかけて
i、 ,-――-、 ・ / ValueDomainを
i、 <（EEEEE）> ∵/
i、 ＼＿__／ _/ まピョーん☆
＼ ,ノ
,,.....イ.ヽヽ、ー-―一ノﾞ-､.
: | '; ＼_____ ノ.| ヽ i
| ＼/ﾞ（__)＼,| i |
＞ ヽ. ハ | |｜
- 332 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:32:08 0]
- デジロックの技術水準っていうか、レベルの判定って難しい気がする。
ネームサーバーだって、ハッキリ言えば、どこでも危険で、bindの話しだし、
login.phpが書き換えられたってのは、本当にどんなセキュリティを突かれたのか、
興味深いな。
確かなのは、zendでコンパイルしていないっぽいのと、何からの
穴があったとのでは？と推測の領域。ディレクトリをdigできる様なアップロードするような
仕組みがあったと思えないんだよな。FTPなんか空いているわけないし、
不審な部分と言えば、決済の外部業者渡しくらい？
しかし、これもクレカの処理を内部で行っていない分、セキュアだしな。
- 333 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:37:01 0]
- > FTPなんか空いているわけないし 云々
なぜ言い切れる？
- 334 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:37:59 0]
- 先月のイベントでムームーに逃げて良かった…と思いたいが…
XREA+の更新時期なんだよ〜
やべぇ
閉鎖もできん…
- 335 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:38:33 0]
- >>333
俺なら閉じる。
百歩譲って、FTPSでお願いします。
- 336 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:43:48 0]
- まっとうなネットサービス系の会社ならFTP開けたりせんのだけどな
- 337 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:46:36 0]
- まっとうなら、な。
そんなの百も承知で聞く。
なぜ言い切れる？
- 338 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:47:06 0]
- 普通に外注のシナチク技術者の仕業かなと思ったんだけど
それだったらlogin.php弄る理由がないんだよね…
- 339 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:48:05 0]
- >>337
> $ ftp www.value-domain.com
> Connected to www.value-domain.com.
> Connection closed by remote host.
- 340 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:48:40 0]
- >>337
統計的な話になるのだが、この種の事故の大部分は
サーバーサイド言語で作られたプログラムの穴が大半です。
ポートの穴やハード的な原因は最後の最後に疑うべきというのが、
今風じゃないのかな？
- 341 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:49:59 0]
- >>339
おいおい、FTPデーモンがおるやんけ 汗
- 342 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:50:05 0]
- login.php、login.phpって言ってるやつ、ちょっと必死すぎない？
- 343 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:51:14 0]
- login.php、login.php
- 344 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:54:35 0]
- SSHじゃなくて、telnetが開いていたに１票
- 345 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:54:49 0]
- そういやユーザーフォーラムには誰も投稿してないよね
必死なのは２ちゃんだけだな
- 346 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:56:56 0]
- >>339
他からうpできる穴がある可能性は？
- 347 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:57:41 0]
- すべてのことが釣りだった場合は、釣られた。
- 348 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 23:57:48 0]
- ユーザーフォーラムに行くのですら危険だと思ったら、投稿されていなくて当然だろう
- 349 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:00:44 0]
- >>346
イワユル、ウェルノウンポートと言われるポートでは、難しいので、
そうじゃない、ポートとか？
DNSが開いていてもそう簡単には掘れないと思うし、対策済みかと
- 350 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:03:59 0]
- >>345
キーロガーの存在に気がつかなかった可哀想なユーザーが、いつも通りログインし、ユーザーフォーラムを使っているのだよ
- 351 名前：名無しさん＠お腹いっぱい。 [2009/07/08(水) 00:06:06 0]
- telnetとかftpあけたままとか・・ど素人なのか？
技術者が抜けて今や素人だけで運営してるとか？
- 352 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:08:43 0]
- 知ってる奴はヤバいのでフォーラムに近寄らない
↓
誰も警告を発しないし、当然デジロからのニュースリリースも無い
↓
知らない奴は普通にフォーラムに書き込もうとログイン
↓
マルウェア増殖、仕掛けた奴(ﾟдﾟ)ｳﾏｰ
とこういう自体な訳だな
- 353 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:13:17 0]
- 昨日、リアルタイムで改ざんされてたの見たけど、
魚拓とか、それに続く状況報告とか、詳細まで踏み込まれはじめたときに、
ふと気づいたら改ざん部分が戻っていたんだよな
せめて改ざんへの対応をしたのか否かくらいは早く告知ほしいが、
その告知がでたところで、この状況じゃ、告知それ自体が改ざんかもしれない
- 354 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:16:32 0]
- ちょっと質問なんですが、
ユーザーサポートの
sb.xrea.com/
vBulletinが改ざんされたってことでしょうか？
value-domainのloginがやられたかと思ってたよorz
- 355 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:20:38 0]
- >>354
value-domainのloginページが改ざんされていた
現在は修正されているが、告知はない
- 356 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:21:38 0]
- >>355
それなら告知すべきことですね。ヤバイレベルです。
vBulletinはOSSなんでセキュリティホールもあり得るので。
- 357 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:22:26 0]
- value-domain.comのlogin.phpを書き換えられる環境にある奴が
sb.xrea.comのvBulletinのログインに手出してないと考える方が甘いって事だろ
- 358 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:32:25 0]
- login.php自体が書き換えられたかは未だ不明でしょ?
- 359 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:32:39 0]
- 真偽確認＆アナウンスするはずの対応部署とやらに連絡がいったとされる時間から、もうすぐ２４時間
さて、これは告知まで何日かかるかな
- 360 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:34:01 0]
- >>358
それはともかくlogin.phpにリクエストを出して戻ってきたコードに埋め込まれていたのは確か
- 361 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/08(水) 00:48:06 0]
- 今でもその改竄された時点での魚拓とかある？
|
 |
