他人のドメインのGoogleAppsが取得できてしまうんだが（汗 - y-kawazの日記
前エントリ（中古ドメインでGoogleAppsを使ったら）でGoogleAppsネタを書いている最中に更に思いついてしまったネタがあって、試してみたら出来ちゃったので追加でネタにしてみます。 なんとGoogleAppsで、自分所有でないドメインで「ドメインの所有権の確認」もクリアした上での取得が出来てしまいました(^^; これは脆弱性の発見だと思います。ただし、後述するように厳密にはGoogleAppsの脆弱性ではなく、ドメインのWEBサイトの問題だと思います。もしくは「htmlアップロードに寄るサイト所有者の確認という手法」に関する脆弱性かもしれません。 取得が成功する条件は「http://example.jp/googlehostedservice.htmlのページを編集できること」だけです。 なんだ普通は出来ないから平気でしょ？と思いましたよね。僕もそう思いました。ですが偶にあります
何故かあたり前にならない文字エンコーディングバリデーション
(Last Updated On: 2018年8月8日)私が4年前（2005年）に「Webアプリセキュリティ対策入門」を執筆していた時には、既に壊れた文字エンコーディングなどの不正な文字エンコーディングを利用したJavaScriptインジェクションやSQLインジェクション攻撃は比較的広く知られていました。この問題は当時のスラッシュドットジャパンでも取り上げられていました。/.で取り上げられたので、そこら中のWebサイトとユーザが被害に合うのでは？とヒヤヒヤしたので良く覚えています。 不正な文字エンコーディングを利用した攻撃は、文字エンコーディングを厳格に取り扱い、文字エンコーディングをバリデーションすれば無くなります。これを怠ると、システムのどこで問題が発生するか予想できなくなります。つまり、いい加減に文字エンコーディングを取り扱うと安全なシステムは作れないのです。 参考：エンジニア向けに
Ivan Ristić: SSL Threat Model
SSL is easy to use but also very easy to use incorrectly. The ecosystem, which is built of the specifications, the implementations, the CAs and the PKI, is full of traps, each of which is very easy to fall into. Once I started to spend significant time thinking about SSL I set out to build a model of the ecosystem, for my own education and to ensure that I understand it all. That's how I arrived t
apache.org incident report for 8282009 - Apache Infrastructure Website
Posted on: 2009-09-02 08:56:09+00:00 Last week we posted about the security breach that caused us to temporarily suspend some services. All services have now been restored. We have analyzed the events that led to the breach, and continued to work on improving the security of our systems. NOTE: At no time were any Apache Software Foundation code repositories, downloads, or users put at risk by thi
I8jesus.com is for sale | HugeDomains
Working with hugedomains.com was a quick and easy process. We got to speak to multiple real people located in Colorado without having to wait on hold! Our only complaint was we felt we had to overpay more than this particular domain was worth, and we weren't able to negotiate it down to a level that we felt was fair. However, payment and delivery were seamless, and within a few hours we had all of
CPNI-957037: SSH 通信において一部データが漏えいする可能性 - セキュリティホール memo
》 裁判員制度、いよいよ始動 裁判員候補 どうしよう、通知きちゃった (asahi.com, 11/30) 裁判員辞退、最高裁は「柔軟に判断」 (asahi.com, 11/29) 私の手元には来てないぞ……。つまらん、超つまらん。 》 インド同時多発テロ方面。とりあえず鎮圧された模様。 インド同時テロ、５８時間経て鎮圧 死者１５０人超す (asahi.com, 11/29)、 インド同時テロ 死者１９５人に (asahi.com, 11/29) インド同時テロ２日半ぶり全面鎮圧、死者は１９５人に (読売, 11/29) インド同時テロ：軍が完全制圧 死者２００人超も (毎日, 11/29) パキスタンの関与?! 同時テロ「パキスタンの関与明白」、インド外相が抗議 (読売, 11/29) パキスタン分子が関与の情報とインド外相、ムンバイの同時テロ (CNN, 11/28) 》 ガラガラヘビ
Battered, but not broken: understanding the WPA crack
Academic researchers have found an exploitable hole in a popular form of wireless networking encryption. The hole is in a part of 802.11i that forms the basis of WiFi Protected Access (WPA), so it could affect routers worldwide. German graduate student Erik Tews will present a paper at next week's PacSec in Tokyo coauthored with fellow student and aircrack-ng team member Martin Beck that reveals h
SET NAMESは禁止
(Last Updated On: 2018年8月13日)MySQLには文字エンコーディングを変更する「SET NAMES」SQL文が用意されています。（PostgreSQLも同様のSQL文、SET CLIENT_ENCODINGがあります）この機能はSQLコンソールからは使ってよい機能ですが、アプリケーションからは使ってはならない機能です。SQLインジェクションに脆弱になる場合があります。 Ruby on Railsの本を読んでいて、ActiveRecordを説明している部分にMySQLの文字エンコーディングを変更する場合の例としてSET NAMESが利用されていました。アプリケーションからはSET NAMESは使ってはならない事を周知させるのは結構時間が必要かなと思いました。 PHPも5.2の途中からMySQLモジュールにlibmysqlの文字エンコーディング設定APIのラッパー関数が
RHSA-2008:0855 - Security Advisory
Topic Updated openssh packages are now available for Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, and Red Hat Enterprise Linux 4.5 Extended Update Support. This update has been rated as having critical security impact by the Red Hat Security Response Team. Description OpenSSH is OpenBSD's SSH (Secure SHell) protocol implementation. Last week Red Hat detected an intrusion on certain of i
2008-02-11 - himainuの日記 [SELinux] 攻撃コードの検証 (CVE-2008-0600)
新しめのSELinuxの情報源があまりない気がします。和書のSELinux書籍もすっか り古くなってしまいました。 なんとかせねばと思っていたのですが、その一環として、 日経Linuxに連載した、「新SELinux入門」全１２回が、ITProより公開されてい ます。 http://itpro.nikkeibp.co.jp/article/COLUMN/20070827/280411/ 比較的新しいSELinuxがベースなので、CentOS5やらRedhatEL5やらの SELinuxに使えると思います。 LWN.netより。オーストラリアのLinux conferenceで、セキュリティの話があっ たらしい。 http://lwn.net/Articles/266358/ SELinuxについても、例として挙げられていた。 A system running SELinux may, in
![2008-02-11 - himainuの日記 [SELinux] 攻撃コードの検証 (CVE-2008-0600)](https://cdn-ak-scissors.b.st-hatena.com/image/square/06a15c64ba0ceec233d86d71001ebb29a9dcbf5d/height=288;version=1;width=512/https%3A%2F%2Fcdn.blog.st-hatena.com%2Fimages%2Ftheme%2Fog-image-1500.png)
考える株式投資:テラメント株式会社が提出した偽の大量保有報告書
巷で話題になっている1/25(金)付のテラメントの5％ルールですが、 手っ取り早く実物を見たい方のために下記URIに記念として 保管しておきました。興味ある方はご覧下さい。 実物を見ていただければ分かると思うので、これ以上のコメントは無用かなと…。(^^; XBRLで提出するようになれば、チェックが容易になってこういう事例はきっと減って行くのでしょう。 テラメント株式会社が提出した偽の大量保有報告書
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Dealing with broken utf-8 with Ruby
https://dl.aircrack-ng.org/breakingwepandwpa.pdf
Adventures with a certain Xen vulnerability (in the PVFB backend) version 1.0 Rafal Wojtczuk Invisible Things Lab rafal@invisiblethingslab.com October 14, 2008 1 Introduction This paper documents the research by the author to understand the nature of and
行動ターゲティング広告はどこまで許されるのか インターネット-最新ニュース:IT-PLUS
How To Write Shared Libraries
SELinux Reveals Bugs in other code.