-
どんぐり
-
【注意喚起】どんぐりキャノン★の開錠/分解システムに欠陥あり【XSRF】
-
UPLIFTで広告なしで体験しましょう！快適な閲覧ライフをお約束します！
先日，最強ハンター"アブソル"に対してどんぐりシステムの脆弱性を突いた装備の分解を狙った攻撃が確認された．
下記リンクでは，2024/07/02(火) 21:21:23に装備していたアブソルの武器が次の書き込みがあった21:31:18には外れていることが確認できる．
https://kes.5ch.net/...guri/1718801201/989-
この間，アブソルの武器は何者かの攻撃により解錠され，分解されたのだ．
アブソルの武器であるUR小枝の刀は過去，
開発者であるどんぐりキャノン★に問われその素性(ID)を公開済み※1であるが，
攻撃者はそのIDを利用して，開錠と分解の実装の穴からアブソルに対する攻撃に成功した．
※1: https://kes.5ch.net/...uri/1718864338/81-86
----つづく---- VIPQ2_EXTDAT: checked:checked:1000:512:donguri=0/3: EXT was configured - コメントを投稿する
-
その手法は至ってシンプル．
1. 解錠の仕組みが脆弱であることを知った攻撃者は
2. アブソルの小枝の刀(水)のIDが1764712である事を知り攻撃を計画．
3. アブソルを罠サイトに誘導する
4. https://donguri.5ch.net/unlock/1764712 ,
5. https://donguri.5ch.net/recycleunlocked にアクセスさせる
この攻撃による被害はdemod10の強化コストだけで見積もっても150000 x 10マリモとなり，
それがハンター界隈に与える影響は甚大だ． -
草
-
次に，装備済みの武器:ほうき(9461068)に対する分解攻撃の一例のデモ※2を動画で示す．
※2 イムガー/CYSeY0g.mp4
ここではWebページ test.htmlを用意し，解錠リンクと分解リンクを仕込み，
自らそれぞれにアクセスすることで罠を踏み抜いた．
上述の説明通り，トラップリンクにアクセスすると該当の装備は解錠され，分解される．
またこのデモは最も素朴な実装を心がけたが，より巧妙化した手口で人知れず攻撃可能であることにも注意が必要だ．
即ち，どんぐりシステムは極めて脆弱である．
解錠/分解攻撃から身を守りたいのであれば，アイテムIDは第三者に知られてはならない．
或いは，知られても良いような実装をするべきなのである．
分解攻撃から身を守りたいハンターや警備員は修正アナウンスがあるまでの間，
ログイン済みブラウザの利用を避けるべきだ． -
よくもまあ白々しいウソをつき続けるなあ。
ほんと、クソ。 -
自演乙
自分のミスだろうがゴミカス -
>>7
で？お前が踏んだ罠サイトどこ？w
お前が作ったゴミページじゃなくて実際にお前が分解させられたって言う罠サイト出せよw
それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
じゃなきゃ証拠にならねぇぞ -
>それに加えて装備状態でお前が実際にそのページに行き、戻ってきただけで武器がなくなっているって証拠もな
>加工せず、秒数含む時間を表示した上でその一連の動作をしているものな
>じゃなきゃ証拠にならねぇぞ
全然意味が分からない？何故？ -
20分までに出さなきゃ捏造した証拠ってことになるからな
作ろうと思えば作れるものなんだから言われたら即出せ
つーか言われる前に出せ
もちろん言っとくけどお前が分解させられたって言う小枝の刀(水)が消えた時の動画だからな？
全く関係ない装備が消えてる動画とか証拠でもなんでもないから -
ちょっと落ち着けよ．
頓珍漢過ぎて付いていけないから逆に質問するけど，
例えば君に取ってどんなものが証拠になりうるの？ -
>>9
マジで分からねーの？
証拠ってのはそういうもんだぞ
マリモの増減前後のスクショなんていくらでも加工できるゴミ
アイテムリストに装備が表示されてないスクショも加工できるゴミ
そもそもあのページ自体、埋め込みjsで好き勝手弄れるから証拠にもならないゴミ
だからせめて、一連の動作を行ってる動画じゃなきゃ意味がねぇのよ
もちろん、埋め込みjs動作させてないって証拠も含めてな -
>>11
消えたという装備がある状態から一切余計な動作せずに罠サイトに行って、装備が消えるまでの動きが確認できること
最低限でこれ↑
加えて
1、時間が秒数含めて載っていること
2、不自然な動作(埋め込みjs)などがないことが明確にされていること
くらいじゃなきゃ証拠にならねぇわ -
＞マジで分からねーの？
いや，分からなかったのは君のスキルレベル．
でもそのレスで大体解った．
我が家のルータはvyattaで全てのログは取ってある．
僕のルーター(vyattaで自作したやつ)のアクセスログに不審な通信のログがある．
そのログと通信キャッシュと5chのアクセスログを付き合わせれば
運営サイドは僕が自ら分解したのではないのが分かるはずだよ．
即ち，お前に証拠を見せても意味がないし，
なんならお前に今証拠を見せると証拠としての価値が下がる．
ここまで理解できるかな？ -
そりゃそうでしょ
証拠出せ〜だの言われても部外者の君には証拠足り得ない．
僕にキャンキャン吠えてる暇があったら今のどんぐりシステムの脆弱っぷりを調べたら良いと思う．
どんキャの初期対応を待つまではこのスレで優しく物を教えてあげても良いと思ってるぞ． -
ああでも俺が言った動画と一緒にあわせれば証拠として使えなくもないな
どちらにしろ動画がなきゃ不正可能なゴミだわ
出直せ -
どうしてテキストログが証拠にならず，動画が証拠になるの？
すまんけど質問に答えられないようならNGな．煽りしかできない子は要らない． -
>>16
システムの脆弱性なんか素人でも分かるわ
あのゴミAPI出される以前からスッカスカの素人システムなのは明白だっただろ
そんなもんでイキるな
それとお前が自分で分解したのとは話が別だわ
こんなスレたててまでまともに取り合ってほしけりゃ証拠だしてからにしろ間抜け -
はい，NG.
煽るのは結構だけど，質問には答えてね．
学びを得ようとする姿勢がない子を相手にものを説明したくない． -
>>18
バカかお前
テキストログ単体では不正可能だからだよ
せめて同時刻にその動作を行ったっていう証明がなければただのゴミなんだよ
テキストログをパッと出して証拠ですなんて言ったら笑われるわ
これが改竄されていない証明は出来ますか？
ここでこの動作を行ったという証明は出来ますか？
そう言われたらどうすんのお前
でもログが～って言うのか？w -
だーん
-
弁護士に訴えるの得意なら聞いてみればいいのに
ただのテキストログだけで勝てますか？って
唖然とされるだろうけどな -
僕の言う，自ら分解していない証拠ってのはどんキャが犯人でなかったとした時に，
どんキャに閲覧権限があるであろう情報と付き合わせることで確かな証拠足り得るものだよ．
だから部外者が「自分で分解したんだろ！ウソだ！」とか思うのなら，
お前の中ではそうなんだろう...お前の中ではな......で終わる話． -
そもそも論，僕が自分で分解したとしてナニ？って話まである．
問題はアイテムIDを知ってれば第三者がちょっと頑張れば分解させる事ができるどんぐりシステムだ．
僕の嘘とか僕の事実とかどうでもいいだろ． -
質問があればどうぞ．
このスレに限っては聞く姿勢を崩さない人であればできる限り優しくものを説明したいと思う． -
僕以外にもどんキャにアイテムIDを教えろと言われて5chでそれを晒しちゃったハンターがいると思うけど...
その人らにはまず間違いなくなんらかの補償があるだろうね．
何にせよ現行の脆弱すぎる仕様は今すぐにでも改修すべき．
./unlock/ で処理してるコードを1秒でも早く消すとこからはじめて欲しい．
ロック解除が一時的にできなくなっても誰も困らんだろう． -
どんぐりキャノン★ should really be focusing on not implementing new items,
nor reducing the price of keys, but eliminating and replacing the unlock functions.
pls now `rm -f ./unlock/*` -
しかし油断するとすぐ🐙付くからおちおち画像リンクも貼れないよ．
こちとらお金払ってるんだぞ．
まったく......5ch運営とそのボランティアときたらどうしようもない．
さっさとアンロック機能修正してItem reword programはじめてちょんまげ. -
R武器じゃそこらの警備員にも勝てないことあるから困るわ．
かといって，スラッシュが大好きな僕は小枝の刀以外に浮気できない． -
ちなみに，このスレ立てるのに1時間かかったからな．
そりゃ過疎るわ． -
さて，暇だからItem reword programの必要条件と補償内容でも考えてみるか．
ハンターIDの提示はもちろんとして，
1. どんキャ等，他のキャップ持ちに公の場でアイテムIDを伝えてしまった証拠
2. あるいは第三者のアクセスログなどからリファラーなどによりアイテムIDが流出してしまった証拠
3. そしてそのアイテムを現在所持していない人が対象かなあ🤔
2はちょっと難しいかね．
補償は...どんキャが過去ログからアイテムの状態を追跡できないとなると......大変だねえ
指定されたアイテムをそのアカウントでできる上限強化までマリモ費用も込みで補償だね．
まあ，僕の武器の場合は小枝の刀の水(92)だってのが他のハンターにバレてるから，
嘘ついて「小枝の刀の風(100)にして返して！」とはできないだろうな． -
https://kes.5ch.net/...onguri/1718864338/75
0075 ハンター[Lv.559][UR武+18][UR防+22][森]:55.07744191
垢版 |
2024/06/20(木) 16:36:59.51ID:Z6Vagx+c0
アブソル
ハンター[ID: 318ca6d8]
3000マリモx9 demod
https://i.imgur.com/WYMK7vw.mp
[2024-06-20 14:59:05] 318ca6d8,lv : 559
[2024-06-20 14:59:05] 318ca6d8,marimo : 1353822
[2024-06-20 14:59:05] 318ca6d8,acorn : 55.05090165
[2024-06-20 14:59:05] 318ca6d8,season : 1868
[2024-06-20 16:33:23] 318ca6d8,lv : 559
[2024-06-20 16:33:23] 318ca6d8,marimo : 3822
[2024-06-20 16:33:23] 318ca6d8,acorn : 55.07551141
[2024-06-20 16:33:23] 318ca6d8,season : 1869 -
https://kes.5ch.net/...onguri/1718864338/81
0081どんぐりキャノン ★
垢版 |
2024/06/20(木) 16:40:02.81ID:CAP_USER
>>75
Send me the weapon ID of the weapon that you used DEMOD 9x. -
https://kes.5ch.net/...onguri/1718864338/86
0086ななしさん
垢版 |
2024/06/20(木) 16:44:04.20ID:Z6Vagx+c0
>>81
ハンター[ID: 318ca6d8]
アイテムIDってなんだよ?
https://donguri.5ch..../weapon/view/1764712
1764712
↑これか？ -
どんキャが来るまで質問受け付けます😎
-
あげ
-
どんキャ早く武器返して．
ハンターに大砲打ちたくてウズウズしてる🙃 -
まだいたのかよ．
お前みたいな部外者にデマだのウソだの言われたところでノーダメ．
精々疑心暗鬼になって消耗すりゃええとすら思ってるよ． -
連投だけど，あれでしょ？
結局僕とどんキャにしか事実かどうか分からない状態に振り回されてるのが悔しかったりするんでしょう？
でも残念，これは僕の責任ではない．
今も絶賛放置されている脆弱なシステムを放置したり，
ラインを超えて悪用する奴が悪いんだよ． -
誤: 今も絶賛放置されている脆弱なシステムを放置したり，
正: 今も絶賛放置されている脆弱なシステムを作った奴だったり， -
悪用の代表格がなに言ってんだろ…こっっわっっっ
自覚無いとかやベーやつだな
話が通じてないうえに自分がなに言ってるかすら把握できてないみたいだし大丈夫かなこの人…かわいそうになってくるわ
親が -
はあ？ではその悪用とはなんのこと？
君，ここまで質問には一つも答えてないの気付いてる？
対話できないなら帰ってね -
くそ
-
＞自前のjsで大砲簡易にして乱発してるだろ？
してません．妄想，妄言の類は止めてね．
君みたいな知ったかぶりお馬鹿さんは大嫌い．
違うってんなら証拠を出しなさいよ証拠を． -
お前の言うことは嘘だ！←根拠無し
お前はjsで乱射してるだろ！←根拠無し
嘘つきのデマ垂れ流しはどっちやねん．
話は変わるけど僕が唯一このどんぐりシステムの良いところを上げるとしたら
お前みたいな統失は大砲で黙らせて気持ちよくバイバイできるとこな．
この手の輩とこうやって対話しても何も得る物ないからな，ほんと． -
山下ダー！鈴木だー！佐藤だー！
運用情報板にもNVIDIAジジイ筆頭に統失拗らせた自治厨が
根拠もない妄想を垂れ流してるけどほんま笑うわ．
あんなんがボランティアごっこしてるんじゃそら5ch終わる罠って -
えw
自慢気に大砲ボタン一個で撃てるようにしてるとか晒してたのにw
やベーwマジでこいつw -
あれはconfirmで統計出すためのツールだよ．
勝手な妄想でデマ垂れ流すなよ迷惑な奴だな． -
流石にID:8177thcU0の相手はダルいんで次の方どうぞ．
-
どんキャ遅いな
早くこのクソゲー止めるかどうか決断したいんだが -
あげ
-
あげ
-
はよ修正して刀返してage
-
848 ハンター[Lv.624][R武+22][UR防+30][森]:116.09230369 2024/07/03(水) 19:17:38.72 ID:uWEv4b7C0
なんかどんキャの対応遅いなと思ったら，僕が間違えた武器ID伝えてた件．
こればっかりはすまねえなって
https://kes.5ch.net/...nguri/1719453002/848 -
なんで句読点を,と.で書いてるの？
-
age
-
おい，どんキャ！対応遅いよ．
武器が弱過ぎて大変だから刀分解で得たマリモ，一時的にURにぶち込むからな．
500kくらいだったけど，補填するときマリモが不足してたら装備してるUR武器を店売りしてくれ．
該当URのアイテムIDはメールしとくからな -
自演乙
-
DEMODで使ったマリモも戻ると言ったボンクラだけど頭イイのか?
227 ハンター[Lv.604][UR武+24][UR防+29][森]:112.55669805 2024/06/28(金) 22:31:40.40 ID:AEhNEGSb0
財布に入ってる万札の数で貧乏とか言わないでしょ？同じでしょ
学生かな？
https://kes.5ch.net/...nguri/1719521979/227 -
文盲すぎ
-
しばらく書き込まなかったらレベル下がるのか
-
UPLIFT課金するなりメール登録するなりしないとUAとIPいずれかが変わるとやり直しだと思ってどうぞ
-
やれやれ，会話にならんな🤮
もう来ねえよ
https://kes.5ch.net/...nguri/1719453002/964
↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓↓
989
お前人をDisるくらいならまずログ全部確認した方がいいよ
僕はアラートに出たスレは必ずチェックして大砲撃ってる
いつまでもスクリプト相手に戦ってるのは自分だけみたいな錯覚してんじゃねえよ
お前らみたいにバカじゃないから無駄撃ちせんしログで目立たないだけ
https://kes.5ch.net/...nguri/1719453002/992 -
あげ
-
あげ
-
あげ
-
あげ
-
あげ
-
>>63
これはキモい自演 -
あげ
-
あげ
-
あげ
-
あげ
-
あげ
-
あげ
-
あげ
-
あげ
-
>>62
848 ハンター[Lv.624][R武+22][UR防+30][森]:116.09230369 2024/07/03(水) 19:17:38.72 ID:uWEv4b7C0
なんかどんキャの対応遅いなと思ったら，僕が間違えた武器ID伝えてた件．
こればっかりはすまねえなって
https://kes.5ch.net/...nguri/1719453002/848 -
あげ
-
あげ
-
age
-
あげ
-
あげ
-
あげ
-
早く武器返せゴミ
-
あげ
-
age
-
今は誰も連絡取れないんじゃない？
バンドルすら死んでるんでしょ？ -
むこうの都合なんか知るか．
この件に対応しねえなら辞めるだけだ
脆弱性放置する運営とか社会悪の極み．
スクリプト退治をお題目に掲げておいてBOTNETに加担とか死ねよ．
一周回ってこんなクソサイトはスクリプトで潰すべきまである． -
どんぐり休止になったらアブソル君どうするの？
-
どうするも何も僕は最初からどんぐりシステム反対派なんだが．
今すぐ廃止して欲しいと思ってる．
廃止になれば好きなことレスするためにガチャだの対戦だのしなくて済む．
そんな嬉しいことあるか？ -
どんキャが無能なのはこれまでの実装，今の実装見りゃ明らか．
僕は僕の持つ権利をしっかり主張して，さっさと卒業するか，補填された装備とマリモで雑魚ハンターぶちのめすか．
二つに一つだ． -
楽しみが一つ無くなっちゃうね
-
あげ
↑今すぐ読める無料コミック大量配信中！↑
