- 締切済み
2chは見るだけなら大丈夫ですか?
・誰かが削除人の作業時のログを見つける。 ・それを元に色々やってみたら/test/sss/以下の全ファイルリストがApacheの仕様で見れた。 しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。 ・それを見つけたモペキチさんはソースコードを入手 元の現在動いてるcgiスクリプトを探し出し、それに対してコマンド実行? ・結果、2chの全キャップの入手やパスなしで板移転なども可能であることがわかった。 ・OSのコマンドを叩くことも可能であることや バックドアも仕掛けるのも可能であることもわかった。 ・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。 結果として悪意のある人達が大暴れ ttp://www.nicovideo.jp/watch/sm13234901
- みんなの回答 (2)
- 専門家の回答
みんなの回答
- 中野 冬(@fuyuhiko1225)
- ベストアンサー率0% (0/1)
回答No.2
noname#154242
回答No.1