【注意喚起】どんぐりキャノン★の開錠/分解システムに欠陥あり【XSRF】

**ななしさん** 警備員[Lv.6][芽] · 2024/07/04(木) 00:28:57.17

先日，最強ハンター"アブソル"に対してどんぐりシステムの脆弱性を突いた装備の分解を狙った攻撃が確認された．
下記リンクでは，2024/07/02(火) 21:21:23に装備していたアブソルの武器が次の書き込みがあった21:31:18には外れていることが確認できる．
https://kes.5ch.net/test/read.cgi/donguri/1718801201/989-
この間，アブソルの武器は何者かの攻撃により解錠され，分解されたのだ．

アブソルの武器であるUR小枝の刀は過去，
開発者であるどんぐりキャノン★に問われその素性(ID)を公開済み※1であるが，
攻撃者はそのIDを利用して，開錠と分解の実装の穴からアブソルに対する攻撃に成功した．
※1: https://kes.5ch.net/test/read.cgi/donguri/1718864338/81-86

----つづく----

VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/3: EXT was configured

**ななしさん** 警備員[Lv.7][芽] · 2024/07/04(木) 01:44:46.49

どうしてテキストログが証拠にならず，動画が証拠になるの？
すまんけど質問に答えられないようならNGな．煽りしかできない子は要らない．

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:45:50.44

>>16
システムの脆弱性なんか素人でも分かるわ
あのゴミAPI出される以前からスッカスカの素人システムなのは明白だっただろ

そんなもんでイキるな

それとお前が自分で分解したのとは話が別だわ
こんなスレたててまでまともに取り合ってほしけりゃ証拠だしてからにしろ間抜け

**ななしさん** 警備員[Lv.8][芽] · 2024/07/04(木) 01:47:30.48

はい，NG.
煽るのは結構だけど，質問には答えてね．
学びを得ようとする姿勢がない子を相手にものを説明したくない．

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:50:16.13

>>18
バカかお前

テキストログ単体では不正可能だからだよ
せめて同時刻にその動作を行ったっていう証明がなければただのゴミなんだよ
テキストログをパッと出して証拠ですなんて言ったら笑われるわ

これが改竄されていない証明は出来ますか？
ここでこの動作を行ったという証明は出来ますか？

そう言われたらどうすんのお前

でもログが～って言うのか？w

警備員[Lv.7][新芽] · 2024/07/04(木) 01:51:42.35

だーん

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:52:29.45

弁護士に訴えるの得意なら聞いてみればいいのに
ただのテキストログだけで勝てますか？って
唖然とされるだろうけどな

**ななしさん** 警備員[Lv.8][芽] · 2024/07/04(木) 01:54:30.19

僕の言う，自ら分解していない証拠ってのはどんキャが犯人でなかったとした時に，
どんキャに閲覧権限があるであろう情報と付き合わせることで確かな証拠足り得るものだよ．
だから部外者が「自分で分解したんだろ！ウソだ！」とか思うのなら，
お前の中ではそうなんだろう...お前の中ではな......で終わる話．

**ななしさん** 警備員[Lv.9][新芽] · 2024/07/04(木) 01:56:21.94

>>24
お前が言うならそうなんだろう…お前の中ではな

おまいうwwww

警備員[Lv.8][芽]:0.00091436 · 2024/07/04(木) 01:58:32.28

そもそも論，僕が自分で分解したとしてナニ？って話まである．
問題はアイテムIDを知ってれば第三者がちょっと頑張れば分解させる事ができるどんぐりシステムだ．
僕の嘘とか僕の事実とかどうでもいいだろ．

警備員[Lv.8][芽]:0.00091436 · 2024/07/04(木) 02:00:06.89

質問があればどうぞ．
このスレに限っては聞く姿勢を崩さない人であればできる限り優しくものを説明したいと思う．

**ななしさん** 警備員[Lv.8][芽] · 2024/07/04(木) 02:15:26.61

僕以外にもどんキャにアイテムIDを教えろと言われて5chでそれを晒しちゃったハンターがいると思うけど...
その人らにはまず間違いなくなんらかの補償があるだろうね．

何にせよ現行の脆弱すぎる仕様は今すぐにでも改修すべき．
./unlock/ で処理してるコードを1秒でも早く消すとこからはじめて欲しい．
ロック解除が一時的にできなくなっても誰も困らんだろう．

**ななしさん** 警備員[Lv.9] · 2024/07/04(木) 03:27:32.02

どんぐりキャノン★ should really be focusing on not implementing new items,
nor reducing the price of keys, but eliminating and replacing the unlock functions.

pls now `rm -f ./unlock/*`

ハンター[Lv.626][R武+22][UR防+30][森]:116.41898010 · 2024/07/04(木) 03:39:45.00

しかし油断するとすぐ🐙付くからおちおち画像リンクも貼れないよ．
こちとらお金払ってるんだぞ．

まったく......5ch運営とそのボランティアときたらどうしようもない．
さっさとアンロック機能修正してItem reword programはじめてちょんまげ.

ハンター[Lv.626][R武+22][UR防+30][森]:116.41898010 · 2024/07/04(木) 03:41:20.67

R武器じゃそこらの警備員にも勝てないことあるから困るわ．
かといって，スラッシュが大好きな僕は小枝の刀以外に浮気できない．

ハンター[Lv.626][R武+22][UR防+30][森]:116.41898010 · 2024/07/04(木) 03:44:07.50

ちなみに，このスレ立てるのに1時間かかったからな．
そりゃ過疎るわ．

ハンター[Lv.626][R武+22][UR防+30][森]:116.48640876 · 2024/07/04(木) 04:35:48.36

さて，暇だからItem reword programの必要条件と補償内容でも考えてみるか．

ハンターIDの提示はもちろんとして，

1. どんキャ等，他のキャップ持ちに公の場でアイテムIDを伝えてしまった証拠
2. あるいは第三者のアクセスログなどからリファラーなどによりアイテムIDが流出してしまった証拠
3. そしてそのアイテムを現在所持していない人が対象かなあ🤔

2はちょっと難しいかね．

補償は...どんキャが過去ログからアイテムの状態を追跡できないとなると......大変だねえ

指定されたアイテムをそのアカウントでできる上限強化までマリモ費用も込みで補償だね．

まあ，僕の武器の場合は小枝の刀の水(92)だってのが他のハンターにバレてるから，
嘘ついて「小枝の刀の風(100)にして返して！」とはできないだろうな．

ハンター[Lv.626][R武+22][UR防+30][森]:116.50017673 · 2024/07/04(木) 04:49:01.92

https://kes.5ch.net/test/read.cgi/donguri/1718864338/75

0075 ハンター[Lv.559][UR武+18][UR防+22][森]:55.07744191
垢版 |
2024/06/20(木) 16:36:59.51ID:Z6Vagx+c0

アブソル
ハンター[ID: 318ca6d8]
3000マリモx9 demod
https://i.imgur.com/WYMK7vw.mp

[2024-06-20 14:59:05] 318ca6d8,lv : 559
[2024-06-20 14:59:05] 318ca6d8,marimo : 1353822
[2024-06-20 14:59:05] 318ca6d8,acorn : 55.05090165
[2024-06-20 14:59:05] 318ca6d8,season : 1868

[2024-06-20 16:33:23] 318ca6d8,lv : 559
[2024-06-20 16:33:23] 318ca6d8,marimo : 3822
[2024-06-20 16:33:23] 318ca6d8,acorn : 55.07551141
[2024-06-20 16:33:23] 318ca6d8,season : 1869

ハンター[Lv.626][R武+22][UR防+30][森]:116.50017673 · 2024/07/04(木) 04:50:30.63

https://kes.5ch.net/test/read.cgi/donguri/1718864338/81

0081どんぐりキャノン ★
垢版 |
2024/06/20(木) 16:40:02.81ID:CAP_USER
>>75
Send me the weapon ID of the weapon that you used DEMOD 9x.

ハンター[Lv.626][R武+22][UR防+30][森]:116.50017673 · 2024/07/04(木) 04:54:52.94

https://kes.5ch.net/test/read.cgi/donguri/1718864338/86

0086ななしさん
垢版 |
2024/06/20(木) 16:44:04.20ID:Z6Vagx+c0
>>81
ハンター[ID: 318ca6d8]
アイテムIDってなんだよ?
https://donguri.5ch.net/modify/weapon/view/1764712
1764712　
↑これか？

ハンター[Lv.626][R武+22][UR防+30][森]:116.50017673 · 2024/07/04(木) 05:06:34.79

早く僕の刀返して😭
全然勝てない🤮
https://i.imgur.com/jrgKwrI.jpg

ハンター[Lv.626][R武+22][UR防+30][森]:116.51684329 · 2024/07/04(木) 05:19:16.64

どんキャが来るまで質問受け付けます😎

2024/07/04(木) 06:44:33.46

あげ

警備員[Lv.10]:0.00146038 · 2024/07/04(木) 07:40:16.44

どんキャ早く武器返して．
ハンターに大砲打ちたくてウズウズしてる🙃

**ななしさん** 警備員[Lv.10][新芽] · 2024/07/04(木) 08:07:00.63

>>26
だとしたら>>1,2,がまったくのデマであるということになるだろw
それなのに他者を罵倒してクレームまで行っていたってことにもなるw

何が反省文送れ謝罪しろ無能だよw

お前が謝罪しろw

ハンター[Lv.627][R武+22][UR防+30][森]:116.64866528 · 2024/07/04(木) 08:13:23.49

まだいたのかよ．
お前みたいな部外者にデマだのウソだの言われたところでノーダメ．
精々疑心暗鬼になって消耗すりゃええとすら思ってるよ．

ハンター[Lv.627][R武+22][UR防+30][森]:116.66315788 · 2024/07/04(木) 08:15:58.98

連投だけど，あれでしょ？
結局僕とどんキャにしか事実かどうか分からない状態に振り回されてるのが悔しかったりするんでしょう？
でも残念，これは僕の責任ではない．
今も絶賛放置されている脆弱なシステムを放置したり，
ラインを超えて悪用する奴が悪いんだよ．

ハンター[Lv.627][R武+22][UR防+30][森]:116.66315788 · 2024/07/04(木) 08:17:30.77

誤: 今も絶賛放置されている脆弱なシステムを放置したり，
正: 今も絶賛放置されている脆弱なシステムを作った奴だったり，

**ななしさん** 警備員[Lv.10][新芽] · 2024/07/04(木) 08:24:04.43

悪用の代表格がなに言ってんだろ…こっっわっっっ
自覚無いとかやベーやつだな

話が通じてないうえに自分がなに言ってるかすら把握できてないみたいだし大丈夫かなこの人…かわいそうになってくるわ

親が

ハンター[Lv.627][N武+28][UR防+30][森]:116.67403048 · 2024/07/04(木) 08:36:00.02

はあ？ではその悪用とはなんのこと？
君，ここまで質問には一つも答えてないの気付いてる？
対話できないなら帰ってね

**ななしさん** 警備員[Lv.0][新芽] · 2024/07/04(木) 08:49:55.20

くそ

**ななしさん** 警備員[Lv.11][新芽] · 2024/07/04(木) 09:19:16.20

>>46
え？w
君の間抜けな質問に答えてあげたじゃんw
>>11,13　11のアホな質問に13
>>18,21　18のバカな質問に21

で、悪用とは？に答えてやろうか
自前のjsで大砲簡易にして乱発してるだろ？
それだってゴミみたいな脆弱性のあるAPIを利用して本来すべき手順をすっ飛ばしてる
立派な悪用だし
それで問題のない相手を撃ち、嫌がらせしているのも悪用と言える

他人から見てお前は悪用しかしてないってこった

ハンター[Lv.627][N武+28][UR防+30][森]:116.70003022 · 2024/07/04(木) 09:25:05.99

＞自前のjsで大砲簡易にして乱発してるだろ？
してません．妄想，妄言の類は止めてね．
君みたいな知ったかぶりお馬鹿さんは大嫌い．
違うってんなら証拠を出しなさいよ証拠を．

ハンター[Lv.627][N武+28][UR防+30][森]:116.70003022 · 2024/07/04(木) 09:28:32.22

お前の言うことは嘘だ！←根拠無し
お前はjsで乱射してるだろ！←根拠無し
嘘つきのデマ垂れ流しはどっちやねん．
話は変わるけど僕が唯一このどんぐりシステムの良いところを上げるとしたら
お前みたいな統失は大砲で黙らせて気持ちよくバイバイできるとこな．
この手の輩とこうやって対話しても何も得る物ないからな，ほんと．

ハンター[Lv.627][N武+28][UR防+30][森]:116.70003022 · 2024/07/04(木) 09:31:39.39

山下ダー！鈴木だー！佐藤だー！
運用情報板にもNVIDIAジジイ筆頭に統失拗らせた自治厨が
根拠もない妄想を垂れ流してるけどほんま笑うわ．
あんなんがボランティアごっこしてるんじゃそら5ch終わる罠って

**ななしさん** 警備員[Lv.11][新芽] · 2024/07/04(木) 09:34:43.58

えw
自慢気に大砲ボタン一個で撃てるようにしてるとか晒してたのにw

やベーwマジでこいつw

ハンター[Lv.627][N武+28][UR防+30][森]:116.70509802 · 2024/07/04(木) 09:41:45.34

あれはconfirmで統計出すためのツールだよ．
勝手な妄想でデマ垂れ流すなよ迷惑な奴だな．

ハンター[Lv.627][N武+28][UR防+30][森]:116.70509802 · 2024/07/04(木) 09:45:36.76

流石にID:8177thcU0の相手はダルいんで次の方どうぞ．

警備員[Lv.11]:0.00159772 · 2024/07/04(木) 10:21:47.45

どんキャ遅いな
早くこのクソゲー止めるかどうか決断したいんだが

2024/07/04(木) 12:09:03.72

あげ

**ななしさん** 警備員[Lv.7] · 2024/07/04(木) 12:36:17.64

あげ

**ななしさん** 警備員[Lv.9] · 2024/07/04(木) 14:19:56.69

はよ修正して刀返してage

警備員[Lv.10][新芽] · 2024/07/04(木) 14:59:30.69

848 ハンター[Lv.624][R武+22][UR防+30][森]:116.09230369 2024/07/03(水) 19:17:38.72 ID:uWEv4b7C0
なんかどんキャの対応遅いなと思ったら，僕が間違えた武器ID伝えてた件．
こればっかりはすまねえなって
https://kes.5ch.net/test/read.cgi/donguri/1719453002/848

ハンター[Lv.351][木] · 2024/07/04(木) 17:24:52.73

なんで句読点を,と.で書いてるの？

**ななしさん** 警備員[Lv.13] · 2024/07/04(木) 17:34:47.76

age

ハンター[Lv.629][UR武][UR防+30][森]:117.02518028 · 2024/07/04(木) 17:58:07.65

おい，どんキャ！対応遅いよ．
武器が弱過ぎて大変だから刀分解で得たマリモ，一時的にURにぶち込むからな．
500kくらいだったけど，補填するときマリモが不足してたら装備してるUR武器を店売りしてくれ．
該当URのアイテムIDはメールしとくからな

**ななしさん** 警備員[Lv.15] · 2024/07/04(木) 18:12:45.27

>>60
学術論文は[ , ] [ . ]を使うことが多い。
じぶんもPCではそう設定している。

アブソルはおそらく精神疾患を患っているが、IQは高いと思う。

**ななしさん** 警備員[Lv.4][新芽] · 2024/07/04(木) 18:21:59.17

自演乙

警備員[Lv.12][新] · 2024/07/04(木) 19:28:41.12

DEMODで使ったマリモも戻ると言ったボンクラだけど頭イイのか?

227 ハンター[Lv.604][UR武+24][UR防+29][森]:112.55669805 2024/06/28(金) 22:31:40.40 ID:AEhNEGSb0
財布に入ってる万札の数で貧乏とか言わないでしょ？同じでしょ
学生かな？
https://kes.5ch.net/test/read.cgi/donguri/1719521979/227

ハンター[Lv.629][UR武][UR防+30][森]:117.07325926 · 2024/07/04(木) 19:35:43.97

文盲すぎ

**ななしさん** 警備員[Lv.0][新芽] · 2024/07/04(木) 19:37:08.58

しばらく書き込まなかったらレベル下がるのか

ハンター[Lv.629][UR武+28][UR防+30][森]:117.07846746 · 2024/07/04(木) 19:47:12.64

UPLIFT課金するなりメール登録するなりしないとUAとIPいずれかが変わるとやり直しだと思ってどうぞ

警備員[Lv.12][新] · 2024/07/04(木) 19:50:53.65

やれやれ，会話にならんな🤮
もう来ねえよ
https://kes.5ch.net/test/read.cgi/donguri/1719453002/964

↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
989
お前人をDisるくらいならまずログ全部確認した方がいいよ
僕はアラートに出たスレは必ずチェックして大砲撃ってる
いつまでもスクリプト相手に戦ってるのは自分だけみたいな錯覚してんじゃねえよ
お前らみたいにバカじゃないから無駄撃ちせんしログで目立たないだけ
https://kes.5ch.net/test/read.cgi/donguri/1719453002/992

ハンター[Lv.630][UR武+28][UR防+30][森]:117.08662826 · 2024/07/04(木) 20:15:11.44

あげ

2024/07/04(木) 20:55:26.91

あげ

2024/07/04(木) 21:36:27.59

あげ

2024/07/04(木) 21:45:41.23

あげ

2024/07/04(木) 22:00:42.50

あげ

警備員[Lv.0][新芽] · 2024/07/04(木) 22:04:25.64

>>63
これはキモい自演

2024/07/04(木) 22:04:59.87

あげ

2024/07/04(木) 22:29:27.20

あげ

2024/07/04(木) 23:58:26.81

あげ

2024/07/05(金) 00:10:23.29

あげ

2024/07/05(金) 00:23:55.75

あげ

ハンター[Lv.630][UR武+29][UR防+30][森]:117.17549323 · 2024/07/05(金) 00:36:07.06

あげ

ハンター[Lv.631][UR武+29][UR防+30][森]:117.18371113 · 2024/07/05(金) 01:07:06.03

あげ

2024/07/05(金) 01:43:01.80

あげ

警備員[Lv.5][新芽] · 2024/07/05(金) 02:17:09.40

>>62
848 ハンター[Lv.624][R武+22][UR防+30][森]:116.09230369 2024/07/03(水) 19:17:38.72 ID:uWEv4b7C0
なんかどんキャの対応遅いなと思ったら，僕が間違えた武器ID伝えてた件．
こればっかりはすまねえなって
https://kes.5ch.net/test/read.cgi/donguri/1719453002/848

ハンター[Lv.631][UR武+29][UR防+30][森]:117.39364641 · 2024/07/05(金) 02:51:28.70

あげ

2024/07/05(金) 18:38:02.19

あげ

2024/07/05(金) 18:52:46.39

age

2024/07/05(金) 20:04:49.07

あげ

2024/07/05(金) 20:17:07.28

あげ

2024/07/05(金) 20:26:53.95

あげ

**!point** ころころ · 2024/07/05(金) 21:00:19.76

早く武器返せゴミ

2024/07/05(金) 21:06:55.41

あげ

2024/07/05(金) 21:09:54.12

age

**ななしさん** 警備員[Lv.0][新芽] · 2024/07/05(金) 21:10:15.17

今は誰も連絡取れないんじゃない？
バンドルすら死んでるんでしょ？

2024/07/05(金) 21:16:15.22

むこうの都合なんか知るか．
この件に対応しねえなら辞めるだけだ
脆弱性放置する運営とか社会悪の極み．
スクリプト退治をお題目に掲げておいてBOTNETに加担とか死ねよ．
一周回ってこんなクソサイトはスクリプトで潰すべきまである．

**ななしさん** 警備員[Lv.1][新芽] · 2024/07/05(金) 21:20:42.25

どんぐり休止になったらアブソル君どうするの？

2024/07/05(金) 21:22:48.11

どうするも何も僕は最初からどんぐりシステム反対派なんだが．
今すぐ廃止して欲しいと思ってる．
廃止になれば好きなことレスするためにガチャだの対戦だのしなくて済む．
そんな嬉しいことあるか？

2024/07/05(金) 21:25:39.12

どんキャが無能なのはこれまでの実装，今の実装見りゃ明らか．
僕は僕の持つ権利をしっかり主張して，さっさと卒業するか，補填された装備とマリモで雑魚ハンターぶちのめすか．
二つに一つだ．

**ななしさん** 警備員[Lv.2][新芽] · 2024/07/05(金) 21:31:45.38

楽しみが一つ無くなっちゃうね

2024/07/05(金) 21:57:27.23

あげ

2024/07/05(金) 22:05:54.45

あげ

2024/07/05(金) 22:20:59.83

age

2024/07/05(金) 23:20:49.32

age

2024/07/06(土) 00:19:55.24

age

2024/07/06(土) 00:32:23.04

あげ

2024/07/06(土) 01:04:17.94

age

2024/07/06(土) 01:43:50.92

age

2024/07/06(土) 02:25:18.57

age
https://donguri.5ch.net/unlock/ここに分解させたいアイテムID
https://donguri.5ch.net/recycleunlocked

2024/07/06(土) 02:35:18.79

age
https://donguri.5ch.net/unlock/ここに分解させたいアイテムID
https://donguri.5ch.net/recycleunlocked

**ななしさん** 警備員[Lv.0][新芽] · 2024/07/06(土) 02:38:26.04

オレ馬鹿だからよくわかんねんだけどよぉ
結局のところ罠リンクだろうがなんだろうが
踏み抜いた奴が一番の馬鹿ってことだろ？

ハンター[Lv.636][UR武+30][UR防+30][森]:118.41586102 · 2024/07/06(土) 02:39:54.23

age
http://donguri.5ch.net/unlock/ここに分解させたいアイテムID
http://donguri.5ch.net/recycleunlocked

警備員[Lv.4][新芽] · 2024/07/06(土) 04:09:39.42

アブソルが作った罠リンクじゃなく、お前が踏んだ罠リンクのレスどれや?証拠を出せやカス

ハンター[Lv.636][UR武+30][UR防+30][森]:118.54721531 · 2024/07/06(土) 04:26:38.43

どんキャに提出して初めて意味がある．
お前にそれを見せるメリットが1ミリもない．

警備員[Lv.5][新芽] · 2024/07/06(土) 04:35:51.81

>>113
臭い芝居はエエぞカス

848 ハンター[Lv.624][R武+22][UR防+30][森]:116.09230369 2024/07/03(水) 19:17:38.72 ID:uWEv4b7C0
なんかどんキャの対応遅いなと思ったら，僕が間違えた武器ID伝えてた件．
こればっかりはすまねえなって
https://kes.5ch.net/test/read.cgi/donguri/1719453002/848

ハンター[Lv.636][UR武+30][UR防+30][森]:118.56943752 · 2024/07/06(土) 04:56:51.08

何を芝居だと言ってるのか理解できない．解説よろしく．

**ななしさん** 警備員[Lv.5][新芽] · 2024/07/06(土) 05:08:00.92

おはよー
アブソルいつも起きるの早いよね

**ななしさん** 警備員[Lv.6][新芽] · 2024/07/06(土) 05:11:13.76

アブソル君はおじいちゃんだから朝が早いの?
どんキャには補償してもらった?

2024/07/06(土) 05:39:21.12

age
http://donguri.5ch.net/unlock/ここに分解させたいアイテムID
http://donguri.5ch.net/recycleunlocked