ハッキング事件2.13のお詫びと解析結果及び解説

[n-styles]

このblogでもパスワードについて記載すべきでは？→『Twitterなどで指摘されていた「パスワードを平文で保存していたのか？」という質問については「はい」と回答した。』 http://nlab.itmedia.co.jp/nl/articles/1302/13/news131.html

[deamu]

configファイル表示してる画像がぼかしてあるけど、ぼかしにムラがあるから場所によっては読めちゃうよこれ。　DBのユーザー名とパスワードが同じとか

[tailriver]

ゼロデイ脆弱性を開示している？

[sho]

"独自のハッカーネットワーク"……?

[whitehackerz]

この旅は大変なご迷惑お掛けしまして大変申し訳ございませんでした。お詫びと事件の真相を公開します。再発防止に努めます。

[koroharo]

自信満々に犯人を追い詰めるて言うなら、懸賞金50万とかいらんだろ。あとC見つけた脆弱性をClipbucketに報告してるんだよね？

[rna]

「Clipbucketの脆弱性->MySQL->特定のディレクトリにスクリプト展開->ファイルのリストアップ->bbsのconfig.phpからユーザー名・パスワードを取得」

[mcddx30]

こういった大規模な個人情報管理行うような場ならせめてsha1とか使うべきじゃ・・・

[W53SA]

パスワード平文( http://nlab.itmedia.co.jp/nl/articles/1302/13/news131.html )だし、ClipBucketにパッチ送った様子もないし…

[tyage]

やっぱりパスワード平文だったんだよなあ

[fukken]

未修正の脆弱性を公開するなよ。こんなんで脆弱性通報窓口を名乗ろうというのだから笑わせる http://www.whitehackerz.jp/blog/?p=609

[motchang]

ハッカーネットワーク怖いねー…

[skam666]

“クラッキング被害から１日が経過しまして被害の全貌が明らかになりましたのでご報告と、また侵入方法と改善済み事項の説明と移らせて頂きます”