先日,最強ハンター"アブソル"に対してどんぐりシステムの脆弱性を突いた装備の分解を狙った攻撃が確認された.
下記リンクでは,2024/07/02(火) 21:21:23に装備していたアブソルの武器が次の書き込みがあった21:31:18には外れていることが確認できる.
https://kes.5ch.net/test/read.cgi/donguri/1718801201/989-
この間,アブソルの武器は何者かの攻撃により解錠され,分解されたのだ.
アブソルの武器であるUR小枝の刀は過去,
開発者であるどんぐりキャノン★に問われその素性(ID)を公開済み※1であるが,
攻撃者はそのIDを利用して,開錠と分解の実装の穴からアブソルに対する攻撃に成功した.
※1: https://kes.5ch.net/test/read.cgi/donguri/1718864338/81-86
----つづく----
VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/3: EXT was configured
探検
【注意喚起】どんぐりキャノン★の開錠/分解システムに欠陥あり【XSRF】
1ななしさん 警備員[Lv.6][芽]
2024/07/04(木) 00:28:57.17ID:MUIyWPXk02ななしさん 警備員[Lv.6][芽]
2024/07/04(木) 00:32:38.51ID:MUIyWPXk0 その手法は至ってシンプル.
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画.
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる
この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり,
それがハンター界隈に与える影響は甚大だ.
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画.
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる
この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり,
それがハンター界隈に与える影響は甚大だ.
3ななしさん 警備員[Lv.0][新芽]
2024/07/04(木) 00:33:48.20ID:0fdRsXy/0 草
4ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 00:59:13.33ID:MUIyWPXk0 次に,装備済みの武器:ほうき(9461068)に対する分解攻撃の一例のデモ※2を動画で示す.
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し,解錠リンクと分解リンクを仕込み,
自らそれぞれにアクセスすることで罠を踏み抜いた.
上述の説明通り,トラップリンクにアクセスすると該当の装備は解錠され,分解される.
またこのデモは最も素朴な実装を心がけたが,より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ.
即ち,どんぐりシステムは極めて脆弱である.
解錠/分解攻撃から身を守りたいのであれば,アイテムIDは第三者に知られてはならない.
或いは,知られても良いような実装をするべきなのである.
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間,
ログイン済みブラウザの利用を避けるべきだ.
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し,解錠リンクと分解リンクを仕込み,
自らそれぞれにアクセスすることで罠を踏み抜いた.
上述の説明通り,トラップリンクにアクセスすると該当の装備は解錠され,分解される.
またこのデモは最も素朴な実装を心がけたが,より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ.
即ち,どんぐりシステムは極めて脆弱である.
解錠/分解攻撃から身を守りたいのであれば,アイテムIDは第三者に知られてはならない.
或いは,知られても良いような実装をするべきなのである.
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間,
ログイン済みブラウザの利用を避けるべきだ.
5ななしさん 警備員[Lv.82][SSR武][SSR防]
2024/07/04(木) 01:06:27.05ID:9OMaCh4a0 よくもまあ白々しいウソをつき続けるなあ。
ほんと、クソ。
ほんと、クソ。
6ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:08:02.67ID:8177thcU0 自演乙
自分のミスだろうがゴミカス
自分のミスだろうがゴミカス
7 警備員[Lv.7][芽]:0.00085380
2024/07/04(木) 01:08:26.49ID:MUIyWPXk08ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:15:38.50ID:8177thcU0 >>7
で?お前が踏んだ罠サイトどこ?w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw
それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
じゃなきゃ証拠にならねぇぞ
で?お前が踏んだ罠サイトどこ?w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw
それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
じゃなきゃ証拠にならねぇぞ
9 警備員[Lv.7][芽]:0.00085380
2024/07/04(木) 01:19:16.29ID:MUIyWPXk0 >それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ
全然意味が分からない?何故?
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ
全然意味が分からない?何故?
10ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:20:48.42ID:8177thcU0 20分までに出さなきゃ捏造した証拠ってことになるからな
作ろうと思えば作れるものなんだから言われたら即出せ
つーか言われる前に出せ
もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな?
全く関係ない装備が消えてる動画とか証拠でもなんでもないから
作ろうと思えば作れるものなんだから言われたら即出せ
つーか言われる前に出せ
もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな?
全く関係ない装備が消えてる動画とか証拠でもなんでもないから
11ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 01:22:29.51ID:MUIyWPXk0 ちょっと落ち着けよ.
頓珍漢過ぎて付いていけないから逆に質問するけど,
例えば君に取ってどんなものが証拠になりうるの?
頓珍漢過ぎて付いていけないから逆に質問するけど,
例えば君に取ってどんなものが証拠になりうるの?
レスを投稿する
ニュース
- 頼みの新米に異変 干上がる田んぼに…枯れ始める苗 コメ農家悲鳴「心折れそう」 [ぐれ★]
- 【芸能】田中芽衣(25)結婚を発表 [Ailuropoda melanoleuca★]
- 【Switch2】争奪過熱の任天堂スイッチ2、行き渡るのは1年以上先か 応募条件厳しく予約権プラチナ化 [煮卵★]
- 史上最高の「芸能人声優」といえば…?有名人が声優を務めたアニメキャラベスト5選 もはや代表作と言われる俳優も [muffin★]
- 【ラジオ】永野芽郁、田中圭との不倫疑惑後初の『ANNX』で謝罪「誤解を招くような行動…反省」「本当にごめんなさい」★9 [Ailuropoda melanoleuca★]
- 昭和の少女漫画ランキングTOP5発表 40代~70代女性が 夢中で読んだ名作1位は「もう流通していない名作」 [muffin★]
- 【画像】万博のイギリス飯、たった2週間で変わり果てた姿になる [834922174]
- 甘酢餡かけの🏡
- 大阪万博「清掃員と警備員は人間としてカウントしません」 [485187932]
- 【画像】人気声優のファッション、 やばい😶 [986198215]
- 【動画】刺青が入った美人料理人はありかなしか賛否両論 [834922174]
- 斉藤慎二メンバー、1,000万円の示談金が払えず起訴wwwww「200万ぐらいだと思ってた」 [606757419]