1 : ラ ケブラーダ(埼玉県)@\(^o^)/ [FR]2016/12/20(火) 19:38:21.05 ID:BMjPtGwh0 BE:971283288-PLT(13000) ポイント特典

275 :Admin ★:2016/12/20(火) 19:32:36.46 ID:???
■該当案件について
URLからアクセスして不正に他人のアカウントを操作し、キャラクターをテロできるかどうかは不明ですが、
http://wcat.colopl.jp/となっておりセキュリティ強化していないので他人から送り届けることはボタンを押すだけでプレゼントのようになってるようであれば恐らく可能です(まともな会社ならhttpsにしてるはずです)

問題が大きくなる可能性もあるので、該当行為をすることを中止して下さい
不正に他人のアカウントを操作している可能性もあるので、不正アクセス禁止法に抵触する可能性があります


2 : ニーリフト(禿)@\(^o^)/ [JP]2016/12/20(火) 19:39:13.98 ID:tohYG/3h0
桜井日奈子は俺がいただきます


3 : ラ ケブラーダ(埼玉県)@\(^o^)/ [FR]2016/12/20(火) 19:40:48.75 ID:BMjPtGwh0
?PLT(13000)

モンストみたいな好きなキャラを10体選んでその中の一体を貰えるイベントが始まる

他人のアカウントで適当な弱キャラを選んでテロができるセキュリティ的な穴が発見される

システムいじられて死亡状態


7 : ダイビングエルボードロップ(新疆ウイグル自治区)@\(^o^)/ [ニダ]2016/12/20(火) 19:42:17.14 ID:CT/oweGf0
>>3
アスペの説明じゃ何もわかんねえな


53 : レッドインク(京都府)@\(^o^)/ [CO]2016/12/20(火) 19:58:32.93 ID:qcDj5BKf0
>>7
ソシャゲは全く知らんけどこの説明で普通に理解できるぞ
アスペはお前の可能性


4 : スリーパーホールド(チベット自治区)@\(^o^)/ [ニダ]2016/12/20(火) 19:41:35.42 ID://VY30C30
wwwwww


5 : アイアンクロー(dion軍)@\(^o^)/ [CA]2016/12/20(火) 19:41:48.75 ID:IMXGmbc20
桜井日奈子は保護する


6 : ナガタロックII(庭)@\(^o^)/ [US]2016/12/20(火) 19:42:01.85 ID:e0d12Q4V0
もうやってないが祭りでワロタ


8 : ジャンピングエルボーアタック(茸)@\(^o^)/ [US]2016/12/20(火) 19:43:41.32 ID:mEDlv2Sc0
どうせ巻き戻して終了


9 : ドラゴンスクリュー(大阪府)@\(^o^)/ [IR]2016/12/20(火) 19:43:45.25 ID:/5sneM/V0
キャラクターをテロの意味が分からん


12 : フルネルソンスープレックス(dion軍)@\(^o^)/ [US]2016/12/20(火) 19:45:06.50 ID:sqzuNC0I0
>>9
他人のガチャが勝手に引ける

知らないキャラが送りつけられる


13 : アンクルホールド(茸)@\(^o^)/ [GB]2016/12/20(火) 19:45:23.18 ID:9TaZhWL50
>>12
なにそれ凄い


16 : ニーリフト(SB-iPhone)@\(^o^)/ [US]2016/12/20(火) 19:45:52.53 ID:P6DPzc+G0
>>12
わろた
勝手にガチャ引かれてしかも雑魚キャラだってことか


51 : 超竜ボム(神奈川県)@\(^o^)/ [KR]2016/12/20(火) 19:57:11.28 ID:Ywu38lXF0
>>12
楽しそう

ただし捕まるけど


84 : フルネルソンスープレックス(dion軍)@\(^o^)/ [US]2016/12/20(火) 20:06:45.62 ID:sqzuNC0I0
>>51
不正アクセスの定義を争う裁判ですら
「ブラウザにURLを入力するだけでは閲覧できない秘匿性の高いファイルに対し、CGIの脆弱性を利用してアクセスするのは通常のアクセスとは言えず、FTPのアクセス制御を回避した不正アクセスにあたる」
と判決が出てるから

URLを入力するだけでアクセスできるレベルのセキュリティじゃ逮捕されないんじゃないか
上場企業でこの糞セキュリティはヤバすぎ


10 : 河津掛け(大阪府)@\(^o^)/ [JP]2016/12/20(火) 19:44:03.13 ID:KQCJ5SBm0
もしもしゲーでしょ?
じゃあどうでもいいわ


11 : アンクルホールド(空)@\(^o^)/ [CN]2016/12/20(火) 19:44:40.94 ID:QH0G7IH40
日本語が不自由でわからん


14 : カーフブランディング(東京都)@\(^o^)/ [FR]2016/12/20(火) 19:45:40.83 ID:wqX5eQgk0
>>1
意味判らん


15 : ハーフネルソンスープレックス(やわらか銀行)@\(^o^)/ [US]2016/12/20(火) 19:45:43.09 ID:fVgB2Q7P0
なお引けるのは一回きり
勝手に引かれたらおしまい


17 : ミッドナイトエクスプレス(チベット自治区)@\(^o^)/ [EU]2016/12/20(火) 19:46:14.40 ID:/ftzHkqz0
customer.csvとか検索すると外国のサイトのものまで引っかかってきちゃうからkokyaku.csvで楽しんでいた思い出


18 : ラ ケブラーダ(埼玉県)@\(^o^)/ [FR]2016/12/20(火) 19:46:17.70 ID:BMjPtGwh0
?PLT(13000)

他人のガチャを引く→レアキャラをプレゼントする

終わり、逮捕


23 : フルネルソンスープレックス(dion軍)@\(^o^)/ [US]2016/12/20(火) 19:46:48.22 ID:sqzuNC0I0
>>18
なおなんでもないURLで公開されてるから不正アクセスにはならず誰も逮捕されない模様


19 : フォーク攻撃(カナダ)@\(^o^)/ [ニダ]2016/12/20(火) 19:46:37.91 ID:yVqs03CL0
おわった…


20 : タイガードライバー(埼玉県)@\(^o^)/ [US]2016/12/20(火) 19:46:39.50 ID:qPrsDsRL0
ここまで経過の解説が下手くそなスレ立て人がいるとは驚き


21 : スパイダージャーマン(公衆電話)@\(^o^)/ [CN]2016/12/20(火) 19:46:40.71 ID:2QoyqOVN0
どーでもいい
もっとヤバイことかと思ったら可愛い案件やんけ


22 : スターダストプレス(神奈川県)@\(^o^)/ [CA]2016/12/20(火) 19:46:46.58 ID:hoOMb/qh0
不正するような運営だから今更何されても驚かない


24 : ショルダーアームブリーカー(やわらか銀行)@\(^o^)/ [IN]2016/12/20(火) 19:47:06.81 ID:L5kx3g5Y0
欲しいキャラプレゼントキャンペーンで悩んでたら他人にゴミ選択されるとかひでえ


25 : 超竜ボム(大阪府)@\(^o^)/ [AT]2016/12/20(火) 19:47:33.02 ID:hFVPyia20
まーた炎上商法か


28 : バーニングハンマー(茸)@\(^o^)/ [BR]2016/12/20(火) 19:48:42.29 ID:daP+0n3D0
良運営って言われてたのに


35 : ハーフネルソンスープレックス(福岡県)@\(^o^)/ [SA]2016/12/20(火) 19:51:40.12 ID:VltRK9EF0
>>28
ソシャゲの運営に良運営など存在しない。


29 : 河津掛け(やわらか銀行)@\(^o^)/ [US]2016/12/20(火) 19:49:55.23 ID:ucDZQSbV0
意味がわからん
糞スレ立てんな


30 : エルボーバット(家)@\(^o^)/ [IT]2016/12/20(火) 19:50:03.12 ID:ZndZLmrL0
ソシャゲを全くやらない化石のような俺にわかりやすく説明を


41 : フルネルソンスープレックス(dion軍)@\(^o^)/ [US]2016/12/20(火) 19:52:48.77 ID:sqzuNC0I0
>>30
つまりネットのURLに他人のゲームIDを打ち込むと勝手にガチャ引けるってだけ
普通は公開したりしない


50 : ヒップアタック(catv?)@\(^o^)/ [CN]2016/12/20(火) 19:56:29.87 ID:278AsJUU0
>>41
詫びあるだろうから早く引いてお目当のもらいつつ詫びでもう一回お目当のもらうのが勝ちか


31 : ドラゴンスクリュー(千葉県)@\(^o^)/ [US]2016/12/20(火) 19:50:32.53 ID:gtP2kie+0
URL踏むだけでDB弄るんか…


33 : TEKKAMAKI(SB-iPhone)@\(^o^)/ [JP]2016/12/20(火) 19:50:51.77 ID:/VdmzbjY0
ありえないほどセキュリティガバガバ


34 : ミッドナイトエクスプレス(チベット自治区)@\(^o^)/ [EU]2016/12/20(火) 19:50:56.37 ID:/ftzHkqz0
駄菓子屋のババアのイチゴ飴並みの仕組み


36 : ウエスタンラリアット(大阪府)@\(^o^)/ [DE]2016/12/20(火) 19:51:42.87 ID:f9Qv3jcD0
お馬鹿さんなの?


39 : ミッドナイトエクスプレス(チベット自治区)@\(^o^)/ [EU]2016/12/20(火) 19:52:35.92 ID:/ftzHkqz0
マルチステートメントでsudoしてパスワード送信、っと。


40 : フォーク攻撃(カナダ)@\(^o^)/ [ニダ]2016/12/20(火) 19:52:39.66 ID:yVqs03CL0
冗談だろ?


42 : ジャストフェイスロック(チベット自治区)@\(^o^)/ [ニダ]2016/12/20(火) 19:52:58.85 ID:JQHh1l8c0
糞ゲヲタって運営がどうのとかよくスレ立てるけど
大半の人はそのゲーム自体に興味ない
勝手に騙されテロ


43 : 逆落とし(catv?)@\(^o^)/ [CN]2016/12/20(火) 19:53:57.20 ID:PhMta1f00
これFGOが似たようなことやらかさなかった?


44 : ショルダーアームブリーカー(やわらか銀行)@\(^o^)/ [IN]2016/12/20(火) 19:54:18.20 ID:L5kx3g5Y0
完全にやり方割れて他人にぶっ壊れ送り込むのもゴミ送り込むのもできるようになっててワロタ


45 : エルボーバット(福岡県)@\(^o^)/ [PL]2016/12/20(火) 19:54:22.54 ID:kye5CY7C0
ヤバくねこれ


46 : 急所攻撃(神奈川県)@\(^o^)/ [ニダ]2016/12/20(火) 19:54:36.14 ID:j3Ux1Zmt0
またまたご冗談を
え?マジなの


47 : ダイビングエルボードロップ(新疆ウイグル自治区)@\(^o^)/ [ニダ]2016/12/20(火) 19:55:51.16 ID:CT/oweGf0
状況はわかったけど、>>1で指摘されてるようなHTTPSにしてたところで変わりないんじゃないか?
問題はそこじゃないような


56 : 超竜ボム(神奈川県)@\(^o^)/ [KR]2016/12/20(火) 19:59:21.74 ID:Ywu38lXF0
>>47,50
だよな
httpsは経路の安全性だけであって
鯖の安全性ではないからな

それでもUAではじけばいいか
そんなことしてないわな


48 : 男色ドライバー(禿)@\(^o^)/ [JP]2016/12/20(火) 19:56:01.69 ID:Jt5l24MY0
巻き戻して終了じゃん


49 : アンクルホールド(空)@\(^o^)/ [CN]2016/12/20(火) 19:56:09.07 ID:QH0G7IH40
httpsにしても何ら解決しないだろこれ


80 : パイルドライバー(茸)@\(^o^)/ [ニダ]2016/12/20(火) 20:05:52.38 ID:htj116s00
>>49
パラメータのユーザーIDをそのまま使うとかhttps以前の問題だな。


52 : ニールキック(新疆ウイグル自治区)@\(^o^)/ [US]2016/12/20(火) 19:57:54.73 ID:K1r2AnJ80
どんどん拡散するぞ


54 : ハーフネルソンスープレックス(大阪府)@\(^o^)/ [ニダ]2016/12/20(火) 19:58:56.42 ID:KtNqI9Sf0
本当なら運営が馬鹿すぎる


55 : キングコングニードロップ(庭)@\(^o^)/ [BR]2016/12/20(火) 19:59:20.31 ID:2gH5dege0
ゲーム板でスレ建ててる日本語もまともに理解してない出来損ないがニュー速に建てても意味が通じん


57 : 急所攻撃(東京都)@\(^o^)/ [ニダ]2016/12/20(火) 19:59:55.82 ID:/dbL6l960
もう既に引き終えたから祭に参加できねーな


58 : ショルダーアームブリーカー(やわらか銀行)@\(^o^)/ [IN]2016/12/20(火) 20:00:20.79 ID:L5kx3g5Y0
>>57
他人にキャラテロできるぞ


59 : 閃光妖術(新疆ウイグル自治区)@\(^o^)/ [TW]2016/12/20(火) 20:00:26.39 ID:HCornt8u0
fateGOでは強キャラの配布コードをネタキャラのコードと入れ換えて掲示板に貼られてたりしてたな


64 : 逆落とし(catv?)@\(^o^)/ [CN]2016/12/20(火) 20:02:15.09 ID:PhMta1f00
>>59
それ以前にプレイヤーIDがフレコじゃなかった?


60 : キン肉バスター(神奈川県)@\(^o^)/ [US]2016/12/20(火) 20:01:08.67 ID:JmNHQRiZ0
やっぱりモンストがナンバーワン!


61 : ムーンサルトプレス(愛知県)@\(^o^)/ [US]2016/12/20(火) 20:02:03.38 ID:zsB50R/N0
オワドラ再評価の可能性


62 : シューティングスタープレス(庭)@\(^o^)/ [US]2016/12/20(火) 20:02:07.73 ID:SR8kgdRg0
やっぱり白猫民は黒猫民と違って民度低いな
黒猫ユーザーはこんなことしないわ


63 : タイガースープレックス(千葉県)@\(^o^)/ [US]2016/12/20(火) 20:02:12.78 ID:k5xjdS4J0
記念真紀子


65 : サソリ固め(兵庫県)@\(^o^)/ [KR]2016/12/20(火) 20:02:23.66 ID:myr+emLM0
https関係なくてワロタwwwww


66 : ショルダーアームブリーカー(やわらか銀行)@\(^o^)/ [US]2016/12/20(火) 20:02:41.27 ID:DrLxVXDh0
これ限定も引けるんか
レナ欲しいなあ


67 : アイアンフィンガーフロムヘル(神奈川県)@\(^o^)/ [CH]2016/12/20(火) 20:02:43.97 ID:Ba+c8l710
白猫ってCMくっそやってるやつか
ソシャゲトップ10には入ってんのか?


68 : バズソーキック(埼玉県)@\(^o^)/ [ニダ]2016/12/20(火) 20:03:10.07 ID:+s48tYsY0
意味分からん
埼玉しね


69 : パイルドライバー(SB-iPhone)@\(^o^)/ [US]2016/12/20(火) 20:03:12.07 ID:wUGpWK0o0
さっさと引いといてよかった


70 : ドラゴンスープレックス(新疆ウイグル自治区)@\(^o^)/ [US]2016/12/20(火) 20:03:22.95 ID:Tf8DPdCf0
どうすれば今回のアクセス防げたの


82 : 不知火(禿)@\(^o^)/ [ニダ]2016/12/20(火) 20:05:54.43 ID:wvhQ9PIX0
>>70
初歩的なPCの知識をある人を雇う・・・かなあ


71 : 毒霧(神奈川県)@\(^o^)/ [ニダ]2016/12/20(火) 20:03:28.27 ID:xC3Tv6Xx0
すまんまだこんなクソゲーやってる奴おる?
ポッキー姉妹の時に辞めたんだよなぁ…


72 : ミッドナイトエクスプレス(チベット自治区)@\(^o^)/ [EU]2016/12/20(火) 20:04:10.10 ID:/ftzHkqz0
どなたか、パラメータをサニタイズできる方はいらっしゃいませんかぁ~


73 : ジャストフェイスロック(大阪府)@\(^o^)/ [DE]2016/12/20(火) 20:04:42.82 ID:HkifzNtY0
バカじゃないんだから勿論cookieで認証するようになってるよね?


75 : 垂直落下式DDT(やわらか銀行)@\(^o^)/ [ニダ]2016/12/20(火) 20:05:40.29 ID:ul9K23U00
>>73
そんなのコロプラのプログラマが知ってるわけないだろ!


78 : 逆落とし(catv?)@\(^o^)/ [US]2016/12/20(火) 20:05:43.54 ID:HVW0/3lP0
>>73
なってないっぽいんだなあ
セッショントークン無しのノーガード戦法


74 : トラースキック(庭)@\(^o^)/ [US]2016/12/20(火) 20:04:50.12 ID:OotJYGNf0
どうすんのよこれ


76 : レインメーカー(茸)@\(^o^)/ [US]2016/12/20(火) 20:05:41.89 ID:9d+oeVqC0
むみぃ


77 : ニーリフト(茸)@\(^o^)/ [ES]2016/12/20(火) 20:05:42.34 ID:H8bkGiAx0
無茶苦茶すぎて草


79 : トペ スイシーダ(千葉県)@\(^o^)/ [US]2016/12/20(火) 20:05:50.96 ID:cTi8sI4D0
うわぁ…

うわぁwwwwwwwwww


81 : ナガタロックII(庭)@\(^o^)/ [US]2016/12/20(火) 20:05:52.77 ID:ucL4d2/F0
弱くても美少女に徹したらスイカが来て満足
またやれよこれ


83 : ネックハンギングツリー(四国地方)@\(^o^)/ [CO]2016/12/20(火) 20:06:43.67 ID:VM6BZdEZ0
この会社何やってもダメじゃん


85 : ニールキック(茸)@\(^o^)/ [US]2016/12/20(火) 20:06:48.38 ID:V6g1Fezz0
なにこのソシャゲ
運営は素人かよ


86 : パロスペシャル(兵庫県)@\(^o^)/ [IT]2016/12/20(火) 20:06:48.71 ID:WIMw1zez0
普通は手に入らない限定キャラも選べるってこと?
太っ腹やなあ・・・


87 : トペ スイシーダ(山梨県)@\(^o^)/ [FR]2016/12/20(火) 20:06:58.80 ID:IlOA1lWP0
コロプラは平均勤続年数1年半だからな
レベルが違うわ


88 : ゆよちゃん ◆NrjEemKyvg (地図に無い島)@\(^o^)/ [US]2016/12/20(火) 20:07:01.74
ららら、らっきーぷぅーれぜんと♫




ハジネコゃねw


95 : u(地図に無い島)@\(^o^)/ [US]2016/12/20(火) 20:07:42.89
>>88

ゴップラ



お帰りw


97 : (地図に無い島)@\(^o^)/ [US]2016/12/20(火) 20:08:05.38
>>88
言えたじゃねぇかw


89 : フェイスロック(東京都)@\(^o^)/ [US]2016/12/20(火) 20:07:10.06 ID:h4n0UjDy0
なんJからきたンゴ


90 : フランケンシュタイナー(茸)@\(^o^)/ [CA]2016/12/20(火) 20:07:14.67 ID:dGllehMc0
桜井日奈子ちゃんって言うんだ。
いろんなことされてんだろうな。


91 : リバースネックブリーカー(空)@\(^o^)/ [BE]2016/12/20(火) 20:07:24.31 ID:IQTTm50+0
テトライダー狙ったのにジュダが来たのはこういうことか


92 : バーニングハンマー(庭)@\(^o^)/ [US]2016/12/20(火) 20:07:27.31 ID:iq31XkcU0
ゆよちゃん帰れ


93 : ファイナルカット(岩手県)@\(^o^)/ [ニダ]2016/12/20(火) 20:07:31.11 ID:wjuy4iTS0
ソシャゲっていう時点でクソじゃん


94 : パイルドライバー(SB-iPhone)@\(^o^)/ [US]2016/12/20(火) 20:07:38.67 ID:wUGpWK0o0
やり直ししてもいいよテトラ出なかったし


96 : タイガースープレックス(禿)@\(^o^)/ [FR]2016/12/20(火) 20:07:58.23 ID:XboK9RDe0
白痴プロジェクトかよw


98 : ミラノ作 どどんスズスロウン(千葉県)@\(^o^)/ [NL]2016/12/20(火) 20:08:39.06 ID:92sZRlE20
ガバガバでワロタ


99 : 膝十字固め(兵庫県)@\(^o^)/ [US]2016/12/20(火) 20:08:51.74 ID:PuHLiS+A0
今までよく無事だったな
ガチャやる連中のレベルだから無事だったのかもしれないが


100 : ネックハンギングツリー(茸)@\(^o^)/ [ニダ]2016/12/20(火) 20:08:58.47 ID:xhXIbLyi0
よくわからないから文系にわかるように教えて



引用元: http://hayabusa8.2ch.net/test/read.cgi/news/1482230301

コメント

コメントフォーム
評価する
  • 1
  • 2
  • 3
  • 4
  • 5
  • リセット
  • 1
  • 2
  • 3
  • 4
  • 5
  • リセット