31 : 298
24/08/16 08:37:23 UID:TcxNmQ4Mi
Roxasはチャット広場非公式サーバーじゃないよ
RoxasはRoxas
フォートナイト、チャット広場、サーバー荒らし、サイト荒らし、ツール情報、危険情報、プロセカ、雑談、PayPay配布、その他色々
茶民もいるってだけで他の人も沢山いて現在サーバー人数は80人
作ったのは2週間前
頑張ってる人にPayPayあげるキャンペーンも開催中
[返信/返信数:1][その他]
このように、様々な界隈の集まる鯖。*1
今回の騒動は、298氏、ひろと氏、こめぴり氏というRoxasに所属する広場の住民が情報漏洩を主導した。
なお、こちらの騒動によりチャット広場が閉鎖されたが、閉鎖させた人はみかんさん本人であり、上記3人は閉鎖させていない。この3人はきっかけを作っただけなので勘違いしないように。
24/08/16 08:37:23 UID:TcxNmQ4Mi
Roxasはチャット広場非公式サーバーじゃないよ
RoxasはRoxas
フォートナイト、チャット広場、サーバー荒らし、サイト荒らし、ツール情報、危険情報、プロセカ、雑談、PayPay配布、その他色々
茶民もいるってだけで他の人も沢山いて現在サーバー人数は80人
作ったのは2週間前
頑張ってる人にPayPayあげるキャンペーンも開催中
[返信/返信数:1][その他]
このように、様々な界隈の集まる鯖。*1
今回の騒動は、298氏、ひろと氏、こめぴり氏というRoxasに所属する広場の住民が情報漏洩を主導した。
なお、こちらの騒動によりチャット広場が閉鎖されたが、閉鎖させた人はみかんさん本人であり、上記3人は閉鎖させていない。この3人はきっかけを作っただけなので勘違いしないように。
こちらから引用してきました。(ペーストしたのは私茶民檜です。)
2024年8月13日から16日までの大規模攻撃のことで、
NIERU.NETの脆弱性を利用し管理画面にアクセスすることができてしまい、こめぴり氏に因りキャップパス、お問い合わせ、みかんの事件当時のIPアドレス(IPアドレスは変動する場合があるので使い物にはならない)がDiscord鯖(Roxas、こめぴりサーバー)に公開された。
2024年8月13日から16日までの大規模攻撃のことで、
NIERU.NETの脆弱性を利用し管理画面にアクセスすることができてしまい、こめぴり氏に因りキャップパス、お問い合わせ、みかんの事件当時のIPアドレス(IPアドレスは変動する場合があるので使い物にはならない)がDiscord鯖(Roxas、こめぴりサーバー)に公開された。
NIERU.NETには管理者モードという機能があり、IPやUserAgentが表示される。
その機能には脆弱性があり、なんとUserAgentにHTMLコードを埋め込むことができてしまうという脆弱性がある。
それを利用し、Cookieを抜き取るコードを作成しみかんに実行させ、PHPSESSID(パスワードがなくてもログインできるトークンみたいなやつ)を取得
その後自分のCookieを書き換え、管理ページにアクセスすると管理画面が表示される。
後日これらの脆弱性は修正された。(させた)
その機能には脆弱性があり、なんとUserAgentにHTMLコードを埋め込むことができてしまうという脆弱性がある。
それを利用し、Cookieを抜き取るコードを作成しみかんに実行させ、PHPSESSID(パスワードがなくてもログインできるトークンみたいなやつ)を取得
その後自分のCookieを書き換え、管理ページにアクセスすると管理画面が表示される。
後日これらの脆弱性は修正された。(させた)
2024年8月8日 新チャット広場管理画面侵入成功
2024年8月13日 チャット広場管理画面侵入成功
2024年8月14日 こめぴりサーバーの一部のユーザーにキャップパスを公開
2024年8月15日 Roxasのあるユーザーにキャップ公開
2024年8月16日 午前8〜11時頃 Roxasにキャップ公開+お問い合わせ公開、12時半頃にみかんのキャップパスが変更、その後みかんによりチャット広場削除
2024年8月13日 チャット広場管理画面侵入成功
2024年8月14日 こめぴりサーバーの一部のユーザーにキャップパスを公開
2024年8月15日 Roxasのあるユーザーにキャップ公開
2024年8月16日 午前8〜11時頃 Roxasにキャップ公開+お問い合わせ公開、12時半頃にみかんのキャップパスが変更、その後みかんによりチャット広場削除
タグ