先日,最強ハンター"アブソル"に対してどんぐりシステムの脆弱性を突いた装備の分解を狙った攻撃が確認された.
下記リンクでは,2024/07/02(火) 21:21:23に装備していたアブソルの武器が次の書き込みがあった21:31:18には外れていることが確認できる.
https://kes.5ch.net/test/read.cgi/donguri/1718801201/989-
この間,アブソルの武器は何者かの攻撃により解錠され,分解されたのだ.
アブソルの武器であるUR小枝の刀は過去,
開発者であるどんぐりキャノン★に問われその素性(ID)を公開済み※1であるが,
攻撃者はそのIDを利用して,開錠と分解の実装の穴からアブソルに対する攻撃に成功した.
※1: https://kes.5ch.net/test/read.cgi/donguri/1718864338/81-86
----つづく----
VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/3: EXT was configured
探検
【注意喚起】どんぐりキャノン★の開錠/分解システムに欠陥あり【XSRF】
1ななしさん 警備員[Lv.6][芽]
2024/07/04(木) 00:28:57.17ID:MUIyWPXk02ななしさん 警備員[Lv.6][芽]
2024/07/04(木) 00:32:38.51ID:MUIyWPXk0 その手法は至ってシンプル.
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画.
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる
この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり,
それがハンター界隈に与える影響は甚大だ.
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画.
3. アブソルを罠サイトに誘導する
4. ttps://donguri.5ch.net/unlock/1764712 ,
5. ttps://donguri.5ch.net/recycleunlocked にアクセスさせる
この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり,
それがハンター界隈に与える影響は甚大だ.
3ななしさん 警備員[Lv.0][新芽]
2024/07/04(木) 00:33:48.20ID:0fdRsXy/0 草
4ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 00:59:13.33ID:MUIyWPXk0 次に,装備済みの武器:ほうき(9461068)に対する分解攻撃の一例のデモ※2を動画で示す.
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し,解錠リンクと分解リンクを仕込み,
自らそれぞれにアクセスすることで罠を踏み抜いた.
上述の説明通り,トラップリンクにアクセスすると該当の装備は解錠され,分解される.
またこのデモは最も素朴な実装を心がけたが,より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ.
即ち,どんぐりシステムは極めて脆弱である.
解錠/分解攻撃から身を守りたいのであれば,アイテムIDは第三者に知られてはならない.
或いは,知られても良いような実装をするべきなのである.
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間,
ログイン済みブラウザの利用を避けるべきだ.
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し,解錠リンクと分解リンクを仕込み,
自らそれぞれにアクセスすることで罠を踏み抜いた.
上述の説明通り,トラップリンクにアクセスすると該当の装備は解錠され,分解される.
またこのデモは最も素朴な実装を心がけたが,より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ.
即ち,どんぐりシステムは極めて脆弱である.
解錠/分解攻撃から身を守りたいのであれば,アイテムIDは第三者に知られてはならない.
或いは,知られても良いような実装をするべきなのである.
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間,
ログイン済みブラウザの利用を避けるべきだ.
5ななしさん 警備員[Lv.82][SSR武][SSR防]
2024/07/04(木) 01:06:27.05ID:9OMaCh4a0 よくもまあ白々しいウソをつき続けるなあ。
ほんと、クソ。
ほんと、クソ。
6ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:08:02.67ID:8177thcU0 自演乙
自分のミスだろうがゴミカス
自分のミスだろうがゴミカス
7 警備員[Lv.7][芽]:0.00085380
2024/07/04(木) 01:08:26.49ID:MUIyWPXk08ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:15:38.50ID:8177thcU0 >>7
で?お前が踏んだ罠サイトどこ?w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw
それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
じゃなきゃ証拠にならねぇぞ
で?お前が踏んだ罠サイトどこ?w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw
それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
じゃなきゃ証拠にならねぇぞ
9 警備員[Lv.7][芽]:0.00085380
2024/07/04(木) 01:19:16.29ID:MUIyWPXk0 >それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ
全然意味が分からない?何故?
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ
全然意味が分からない?何故?
10ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:20:48.42ID:8177thcU0 20分までに出さなきゃ捏造した証拠ってことになるからな
作ろうと思えば作れるものなんだから言われたら即出せ
つーか言われる前に出せ
もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな?
全く関係ない装備が消えてる動画とか証拠でもなんでもないから
作ろうと思えば作れるものなんだから言われたら即出せ
つーか言われる前に出せ
もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな?
全く関係ない装備が消えてる動画とか証拠でもなんでもないから
11ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 01:22:29.51ID:MUIyWPXk0 ちょっと落ち着けよ.
頓珍漢過ぎて付いていけないから逆に質問するけど,
例えば君に取ってどんなものが証拠になりうるの?
頓珍漢過ぎて付いていけないから逆に質問するけど,
例えば君に取ってどんなものが証拠になりうるの?
12ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:24:47.90ID:8177thcU0 >>9
マジで分からねーの?
証拠ってのはそういうもんだぞ
マリモの増減前後のスクショなんていくらでも加工できるゴミ
アイテムリストに装備が表示されてないスクショも加工できるゴミ
そもそもあのページ自体、埋め込みjsで好き勝手弄れるから証拠にもならないゴミ
だからせめて、一連の動作を行ってる動画じゃなきゃ意味がねぇのよ
もちろん、埋め込みjs動作させてないって証拠も含めてな
マジで分からねーの?
証拠ってのはそういうもんだぞ
マリモの増減前後のスクショなんていくらでも加工できるゴミ
アイテムリストに装備が表示されてないスクショも加工できるゴミ
そもそもあのページ自体、埋め込みjsで好き勝手弄れるから証拠にもならないゴミ
だからせめて、一連の動作を行ってる動画じゃなきゃ意味がねぇのよ
もちろん、埋め込みjs動作させてないって証拠も含めてな
13ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:29:18.49ID:8177thcU0 >>11
消えたという装備がある状態から一切余計な動作せずに罠サイトに行って、装備が消えるまでの動きが確認できること
最低限でこれ↑
加えて
1、時間が秒数含めて載っていること
2、不自然な動作(埋め込みjs)などがないことが明確にされていること
くらいじゃなきゃ証拠にならねぇわ
消えたという装備がある状態から一切余計な動作せずに罠サイトに行って、装備が消えるまでの動きが確認できること
最低限でこれ↑
加えて
1、時間が秒数含めて載っていること
2、不自然な動作(埋め込みjs)などがないことが明確にされていること
くらいじゃなきゃ証拠にならねぇわ
14ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 01:34:08.45ID:MUIyWPXk0 >マジで分からねーの?
いや,分からなかったのは君のスキルレベル.
でもそのレスで大体解った.
我が家のルータはvyattaで全てのログは取ってある.
僕のルーター(vyattaで自作したやつ)のアクセスログに不審な通信のログがある.
そのログと通信キャッシュと5chのアクセスログを付き合わせれば
運営サイドは僕が自ら分解したのではないのが分かるはずだよ.
即ち,お前に証拠を見せても意味がないし,
なんならお前に今証拠を見せると証拠としての価値が下がる.
ここまで理解できるかな?
いや,分からなかったのは君のスキルレベル.
でもそのレスで大体解った.
我が家のルータはvyattaで全てのログは取ってある.
僕のルーター(vyattaで自作したやつ)のアクセスログに不審な通信のログがある.
そのログと通信キャッシュと5chのアクセスログを付き合わせれば
運営サイドは僕が自ら分解したのではないのが分かるはずだよ.
即ち,お前に証拠を見せても意味がないし,
なんならお前に今証拠を見せると証拠としての価値が下がる.
ここまで理解できるかな?
15ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:38:04.47ID:8177thcU016 警備員[Lv.7][芽]:0.00091436
2024/07/04(木) 01:41:37.46ID:MUIyWPXk0 そりゃそうでしょ
証拠出せ〜だの言われても部外者の君には証拠足り得ない.
僕にキャンキャン吠えてる暇があったら今のどんぐりシステムの脆弱っぷりを調べたら良いと思う.
どんキャの初期対応を待つまではこのスレで優しく物を教えてあげても良いと思ってるぞ.
証拠出せ〜だの言われても部外者の君には証拠足り得ない.
僕にキャンキャン吠えてる暇があったら今のどんぐりシステムの脆弱っぷりを調べたら良いと思う.
どんキャの初期対応を待つまではこのスレで優しく物を教えてあげても良いと思ってるぞ.
17ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:42:16.17ID:8177thcU0 ああでも俺が言った動画と一緒にあわせれば証拠として使えなくもないな
どちらにしろ動画がなきゃ不正可能なゴミだわ
出直せ
どちらにしろ動画がなきゃ不正可能なゴミだわ
出直せ
18ななしさん 警備員[Lv.7][芽]
2024/07/04(木) 01:44:46.49ID:MUIyWPXk0 どうしてテキストログが証拠にならず,動画が証拠になるの?
すまんけど質問に答えられないようならNGな.煽りしかできない子は要らない.
すまんけど質問に答えられないようならNGな.煽りしかできない子は要らない.
19ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:45:50.44ID:8177thcU0 >>16
システムの脆弱性なんか素人でも分かるわ
あのゴミAPI出される以前からスッカスカの素人システムなのは明白だっただろ
そんなもんでイキるな
それとお前が自分で分解したのとは話が別だわ
こんなスレたててまでまともに取り合ってほしけりゃ証拠だしてからにしろ間抜け
システムの脆弱性なんか素人でも分かるわ
あのゴミAPI出される以前からスッカスカの素人システムなのは明白だっただろ
そんなもんでイキるな
それとお前が自分で分解したのとは話が別だわ
こんなスレたててまでまともに取り合ってほしけりゃ証拠だしてからにしろ間抜け
20ななしさん 警備員[Lv.8][芽]
2024/07/04(木) 01:47:30.48ID:MUIyWPXk0 はい,NG.
煽るのは結構だけど,質問には答えてね.
学びを得ようとする姿勢がない子を相手にものを説明したくない.
煽るのは結構だけど,質問には答えてね.
学びを得ようとする姿勢がない子を相手にものを説明したくない.
21ななしさん 警備員[Lv.9][新芽]
2024/07/04(木) 01:50:16.13ID:8177thcU0 >>18
バカかお前
テキストログ単体では不正可能だからだよ
せめて同時刻にその動作を行ったっていう証明がなければただのゴミなんだよ
テキストログをパッと出して証拠ですなんて言ったら笑われるわ
これが改竄されていない証明は出来ますか?
ここでこの動作を行ったという証明は出来ますか?
そう言われたらどうすんのお前
でもログが~って言うのか?w
バカかお前
テキストログ単体では不正可能だからだよ
せめて同時刻にその動作を行ったっていう証明がなければただのゴミなんだよ
テキストログをパッと出して証拠ですなんて言ったら笑われるわ
これが改竄されていない証明は出来ますか?
ここでこの動作を行ったという証明は出来ますか?
そう言われたらどうすんのお前
でもログが~って言うのか?w
22 警備員[Lv.7][新芽]
2024/07/04(木) 01:51:42.35ID:AH62bYsn0 だーん
レスを投稿する
ニュース
- 【福岡】「小学生ですか?」と声かけした無職男(55)、女子中学生(12)の首を押さえ押し倒しキス「パンツ脱がそうとした」 [おっさん友の会★]
- 日経平均急落「どこまで下がるのか」「様子を見るしかない」…個人投資家ら動揺 [蚤の市★]
- 日経平均終値 3万1136円 2644円安 過去3番目の下げ幅 ★2 [どどん★]
- 元フジ・長野智子、被害女性Aが中居正広の自宅訪問を断れなかった理由を推察「私は嫌だったら行かない」「女性アナでもいろいろいる」★3 [冬月記者★]
- 【医師】引退した中居正広氏への批判に木下博勝氏が疑問呈す「これって異常じゃないのかな」 [少考さん★]
- 【鳥取】列車内で…「携帯電話を向けられて盗撮されたのではないか」…乗客の車内トラブルで列車に遅れ 捜査の結果、事件性はなし [少考さん★]
- 備蓄米を放出する⇒米5キロ4206円で過去最高を記録する もう終わりだよこのジャップ [731544683]
- 【悲報】トランプ政権に「行列のできる通商相談所」ができてしまう [354616885]
- トランプ「悪夢のバイデン政権」 [175344491]
- 脱サラしてラーメン屋を開業した女の末路wwwwwwwww [458340425]
- 【実況】博衣こよりのえちえちポケモンピカチュウ版🧪★1
- 【極上フェラ】「男相手」にハマるノンケ男性、急増。理由に「女は金がかかりすぎる」「女より上手い」 [732289945]