2007-06-01ã‹ã‚‰1ヶ月間ã®è¨˜äº‹ä¸€è¦§
ã¤ãる㶠-デベãƒãƒƒãƒ‘ー応æ´ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆ ã“ã“ã® ã¤ãる㶠-デベãƒãƒƒãƒ‘ー応æ´ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆ ã¨ã‹ã ã¨å¤–部サイトã¸ã®ãƒªãƒ³ã‚¯ã‚’クリックã™ã‚‹ã¨ ã¨ãªã£ã¦å€‹äººçš„ã«ã†ã–ã‹ã£ãŸã®ã§ä½œã£ã¦ã¿ã¾ã—ãŸã€‚ãŸã¶ã‚“ã¡ã‚ƒã‚“ã¨å‹•ãã¾ã™ã€‚ 妙ãªã‚µã‚¤ãƒˆï¼ˆã‚»ã‚ュリティ上ã¾ãšã„ã¨ã“）…
ã“ã¡ã‚‰ã®ãƒ›ã‚¹ãƒ†ã‚£ãƒ³ã‚°ã‚µãƒ¼ãƒ“スをãŠå€Ÿã‚Šã—ã¦ãã らãªã„ã‚‚ã®ã¨ä½œã£ã¦ã¿ã‚ˆã†ã‹ãªã¨æ€ã„ã¾ã—ãŸã€‚ 本当ã¯Rubyã§CGIã‹é¡˜ã‚ãã°Railsã§æ›¸ã„ã¦ã¿ãŸã‹ã£ãŸã‚“ã§ã™ãŒç¾çŠ¶å¯¾å¿œã—ã¦ã„ã‚‹ã®ã¯Perlã¨PHPã ã‘ã§ã—ãŸorzã¨ã†ã„ã“ã¨ã§å°†æ¥ã®ã“ã¨ã‚‚考ãˆã¤ã¤ã‚½ãƒ¼ã‚¹ã‚’見ãŸæ„Ÿã˜PHPã®â€¦
ã“ã¡ã‚‰ã§ãƒ—ヨã·ã‚ˆæ°ãŒæ›¸ã‹ã‚Œã¦ã„ã¾ã™ã€‚ IHTMLWindow2ã«æ¸¡ã—ãŸã‚ªãƒ–ジェクトã¯ãƒšãƒ¼ã‚¸å†…ã®ã‚¹ã‚¯ãƒªãƒ—トã‹ã‚‰ã‚‚アクセスã§ãã‚‹ã®ã§ã€ISleipnirを渡ã—ã¦ã—ã¾ã†ã¨mixiã§æ¼ã‚‰ã—ãŸã‚ˆã†ã«å‰²ã¨æ´’è½ã«ãªã‚‰ãªã„ã‚»ã‚ュリティホールãŒå‡ºæ¥ã¦ã—ã¾ã†ã€‚ ãƒãƒ¼ã‚«ãƒ«ã§è©¦ã—ã¦ã¿ã¾ã—ãŸâ€¦
ä¼¼éžGM_XHRã‹ã‚‚。 ドメイン越㈠SleipnirãŒãƒ•ãƒªãƒ¼ã‚ºã—ãªã„。 WSHã§ã¯ãªã„。 ãªSeaHorseスクリプトãŒã§ããŸã‹ã‚‚。ã»ã¨ã‚“ã©ãƒ—ヨã·ã‚ˆæ°ã®ãƒ‘クリã§ã™(__;)実用性ï¼ã ã‘ã©ã¨ã‚Šã‚ãˆãšã‚ã’ã¦ãŠãã¾ã™ã€‚ å˜ã«gooã®ãƒˆãƒƒãƒ—ページã®ã‚±ãƒ„ã«ã¯ã¦ãªã®ãƒˆãƒƒãƒ—ã‚’ã¤ãªã„ã ã ã‘…
