|
£±£°·î£¹Æü¤ËȯÀ¸¤·¤¿¤è¤¦¤Ê¤Î¤Ç¤¹¤¬¡¢ ¿·¼ï¤ÎPHP¤Î¥¦¥¤¥ë¥¹ ¡ÖGumblar.x¡×¡ÖJSRedir-R¡×¡ÊÄ̾Ρ¢GENO¥¦¥¤¥ë¥¹¡Ë¤ÎÊѼ郎 ¤Ï¤ä¤Ã¤Æ¤¤¤ë¤è¤¦¤Ç¤¹¡£ ´ÉÍý¤·¤Æ¤¤¤ë¡¢Xoops¤Î¥µ¡¼¥Ð¡¼¤¬£²Âæ¡¢PHP¤ò»È¤Ã¤Æ¤¤¤ë¥µ¡¼¥Ð¡¼¤¬£±Âæ´¶À÷¤·¤Þ¤·¤¿¡£ ¤³¤Î¥¦¥¤¥ë¥¹¤Ï¡¢PHP¤ò»È¤Ã¤Æ¤¤¤ë¥µ¡¼¥Ð¡¼¤Ë´¶À÷¤¹¤ë¤è¤¦¤Ç¤¹¡£
PHP ¥¹¥¯¥ê¥×¥È¤ò»È¤Ã¤Æ¤¤¤ëCGI¤äSSI¤Ï¤â¤Á¤í¤ó¤Ç¤¹¤¬¡¢
¤Ê¤É¤â¤ä¤é¤ì¤ë¡Ê¤ä¤é¤ì¤Æ¤¤¤ë¡Ë²ÄǽÀ¤¬¤¢¤ê¤Þ¤¹¡£Xoops WordPress Nucleus PukiWiki ¤É¤¦¤â¡¢¤³¤Î¥¦¥¤¥ë¥¹¤ÏñÂΤǤϤʤ¯¡¢£³¤Ä¤Î¥¦¥¤¥ë¥¹¤ÎÊ£¹çÂΤǤҤȤĤΠ¥·¥¹¥Æ¥à¤òºî¤Ã¤Æ¤¤¤ë¡Ö¥¦¥¤¥ë¥¹¥·¥¹¥Æ¥à¡×¤È¤¤¤¦¤Ù¤¤â¤Î¤Ç¤¹¡£ ¤µ¤é¤Ë¡¢£³¤Ä¤Î¥¦¥¤¥ë¥¹¤ÏÏ¢·È¤·¤ÆÆ°¤¡¢´¶À÷¤·¤¿¥µ¡¼¥Ð¡¼¤È¥¯¥é¥¤¥¢¥ó¥È ¤òÌÖ¤ÎÌܤΤ褦¤ËÁȤ߹ç¤ï¤»¤¿¡Ö¥¦¥¤¥ë¥¹¥Í¥Ã¥È¥ï¡¼¥¯¡×¤ò¹½À®¤·¤Æ¤¤¤Þ¤¹¡£ ¸½ºß¤ï¤«¤Ã¤Æ¤¤¤ëÁ´ÂÎÁü¤Ë¤Ä¤¤¤Æ ¡¡¡¡http://blogs.yahoo.co.jp/umayado17/59866133.html ¤ò¤ªÆÉ¤ß¤¯¤À¤µ¤¤¡£ ¼«Ê¬¤Î¥µ¡¼¥Ð¡¼¡¢¤¢¤ë¤¤¤Ï¡¢º£±ÜÍ÷Ãæ¤Î¥µ¡¼¥Ð¡¼¡Ê¥Û¡¼¥à¥Ú¡¼¥¸¡Ë¤¬¡¢ ´¶À÷¤·¤Æ¤¤¤ë¤«¤É¤¦¤«¤òÄ´¤Ù¤ë°ìÈÖ´Êñ¤ÊÊýË¡¤Ï¡¢ ¡¡¡¡¡¦¥Ú¡¼¥¸¤Î¥½¡¼¥¹¥Õ¥¡¥¤¥ë¤ò¸«¤ë ¡¡¡¡¡¦<body>¥¿¥°¤ÎľÁ°¤Ë¡¢ ¡¡¡¡¡¡¡¡¡¡ <script src=http: ¡¦¡¦¡¦ .php ></script> ¡¡¡¡¡¡¤¬¤¢¤ì¤Ð¡¢¡ß ¡¡¡¡¡¡¤Ê¤±¤ì¤Ð¡¢Âç¾æÉ× ¤Ç¤¹¡£¥µ¡¼¥Ð¡¼´ÉÍý¼Ô¤Ç¤¢¤ì¤Ð¡¢¤³¤ì°Ê³°¤Ë¤â¡¢ ¡¡¡¡¡¦images¥Õ¥©¥ë¥À¡Ê¤É¤Î³¬Áؤˤ¢¤Ã¤Æ¤â¤è¤¤¡Ë¤ÎÃæ¤Ë¡¢ ¡¡¡¡¡¡¡¡¡¡gifimg.php ¡¡¡¡¡¡¤¬¤¢¤ë ¡¡¡¡¡¦html, htm ¥Õ¥¡¥¤¥ë, js, php, txt ¥Õ¥¡¥¤¥ë¤Î¥¿¥¤¥à¥¹¥¿¥ó¥×¤¬Ì¯¤Ë¿·¤·¤¤ ¡¡¡¡¡¦FTP¥µ¡¼¥Ð¡¼¤Î¥í¥°¤¬»²¾È¤Ç¤¤ë¤Ê¤é¡¢ ¡¡¡¡¡¡¸«ÃΤé¤ÌIP¤«¤é¡¢¸«ÃΤé¤Ì»þ´Ö¤Ë¥í¥°¥¤¥ó¤¬¤¢¤ë ¡¡¡¡¡¦WEB¥µ¡¼¥Ð¡¼¤Î¥í¥°¤¬»²¾È¤Ç¤¤ë¤Ê¤é¡¢ ¡¡¡¡¡¡php¥Õ¥¡¥¤¥ë¤Ë¡¢¸«ÃΤé¤ÌURL¤«¤é¤ÎReferer¤¬¤¢¤ë ¡¡¡¡¡¦Ì¯¤Ë¥¢¥¯¥»¥¹¿ô¡¦¥Ú¡¼¥¸¥Ó¥å¡¼¿ô¤¬Áý¤¨¤Æ¤¤¤ë ¤¢¤¿¤ê¤¬¤¢¤ì¤Ð¡¢´¶À÷¤·¤Æ¤¤¤ë¤È¤ª¹Í¤¨²¼¤µ¤¤¡£ °Ê²¼¤Î¾ðÊó¤Ï¡¢¥µ¡¼¥Ð¡¼´ÉÍý¼Ô¤¬¡¢¤³¤Î¥¦¥¤¥ë¥¹¤Ë´¶À÷¤·¤¿¥µ¡¼¥Ð¡¼¤òÉüµì¤¹¤ë ¤¿¤á¤ËɬÍפʾðÊó¤Ç¤¹¡£ °Ê²¼¤ÎÊýºö¤Ç¡¢¤É¤¦¤ä¤éÌäÂ꤬¼ý¤Þ¤ê¤Þ¤·¤¿¡£ FTP¤Î¥Ñ¥¹¥ï¡¼¥ÉÊѹ¹¤Ï¡¢É¬¿Ü¤Ç¤¹¡£¡¡ FTP¤Î¥Ñ¥¹¥ï¡¼¥É¤¬Ï³¤ì¤¿¤Î¤¬¡¢½ÐȯÅÀ¤À¤«¤é¤Ç¤¹¡£ ¤Ê¤ª¡¢°Ê²¼¤ÎÂкö¤ò¼Â»Ü¤¹¤ëÁ°¤Ë¡¢ºî¶È¥Þ¥·¥ó¤È¥Í¥Ã¥È¥ï¡¼¥¯¤Ë ¤Ä¤Ê¤¬¤Ã¤Æ¤¤¤ë¥Þ¥·¥ó¤¬¡¢¥¦¥¤¥ë¥¹´¶À÷¤·¤Æ¤¤¤Ê¤¤¤«¤É¤¦¤«³Îǧ¤·¡¢ °ÂÁ´¤ò³ÎÊݤ·¤Æ³«»Ï¤·¤Æ¤¯¤À¤µ¤¤¡£ ¡Ê»²¹Í¡Ë¡¡http://www29.atwiki.jp/geno/pages/14.html Gumblar¤Ë´¶À÷¤·¤¿¥¯¥é¥¤¥¢¥ó¥ÈPC¤Ï¡¢¥Í¥Ã¥È¥ï¡¼¥¯¤ò´Æ»ë¤·¤Æ¡¢ FTP¤Î¥Ñ¥¹¥ï¡¼¥É¤òÅð¤ß¤Þ¤¹¡£ ¡üµ»½ÑŪ¤ÊÈ÷˺Ͽ¡Ê¶î½üÊÔ¡Ë ¡¡http://kanariia.com/blog/archives/612 ¡¡http://itpro.nikkeibp.co.jp/article/COLUMN/20080108/290587/ ¡¡http://www3.atword.jp/gnome/2009/10/23/kaspersky-leave-it-to-me-the-gumblar-x/ ¡¡http://blogs.yahoo.co.jp/noooo_spam/59020592.html ¡¡http://blogs.yahoo.co.jp/noooo_spam/59054571.html ¡üµ»½ÑŪ¤ÊÈ÷˺Ͽ£²¡Ê¥á¥«¥Ë¥º¥àÊÔ¡Ë ¡¡http://ilion.blog47.fc2.com/blog-entry-154.html ¡¡http://blogs.yahoo.co.jp/noooo_spam/59033315.html ¡¡http://d.hatena.ne.jp/kaito834/20091025/1256437910 ¤³¤ì¤é¤Ë¤è¤ì¤Ð¡¢¥µ¡¼¥Ð¡¼Â¦¤Ç¤Ï ¡¡¡¦php ¥Õ¥¡¥¤¥ë¤ÎËÁƬ¤Ë¡¢Base64¥¨¥ó¥³¡¼¥É¤µ¤ì¤¿¥³¡¼¥É¤¬º¹¤·¹þ¤Þ¤ì¤ë ¡¡¡¦images ¤È¤¤¤¦¥Õ¥©¥ë¥ÀÆâ¤Ë gifimg.php¡¡¤È¤¤¤¦¥Õ¥¡¥¤¥ë¤¬¿·¤¿¤Ë¤Ç¤¤Æ¡¢¤½¤ì¤â´¶À÷¤·¤Æ¤¤¤ë ¡¡¡¦html, htm ¥Õ¥¡¥¤¥ë¤Î<body>¥¿¥°¤ÎľÁ°¤Ë¡¢³°Éô¥µ¡¼¥Ð¡¼¤ÎPHP¥Õ¥¡¥¤¥ë¤ò»²¾È¤¹¤ë <script src=http: ¡¦¡¦¡¦ .php ></script> ¡¡¡¡¥¿¥°¤¬Ëä¤á¹þ¤Þ¤ì¤ë ¡¡¡¦js¥Õ¥¡¥¤¥ë¤ÎºÇ¸å¤Ë?b>document.write('<script src=http: ¡¦¡¦¡¦ .php ></script>'); ¡¡¡¡¥¹¥¯¥ê¥×¥È¤¬Ëä¤á¹þ¤Þ¤ì¤ë ¤È¤¤¤¦Æ°ºî¤ò¤·¡¢·ë²Ì¤È¤·¤Æ ¡¡¡¦PHP¤Ç²Ôư¤·¤Æ¤¤¤ë¥µ¡¼¥Ð¡¼¤¬¥À¥¦¥ó¤¹¤ë ¡¡¡¦¤½¤Î¥µ¡¼¥Ð¡¼¤Ë¤¢¤ë¡¢html htm php js ¥Õ¥¡¥¤¥ë¤¬²þÊѤµ¤ì¤ë ¤Þ¤¿¡¢¤½¤Î¥µ¡¼¥Ð¡¼¤ò¥Ö¥é¥¦¥º¡¦±ÜÍ÷¤·¤¿Windows¥Þ¥·¥ó¡Ê¥¯¥é¥¤¥¢¥ó¥ÈPC)¤ÎÊý¤Ç¤Ï ¡¡¡¦Flash, Acrobat, Windows¤ÎÀȼåÀ¤ò¤Ä¤«¤ì¤Æ¡¢¥¦¥¤¥ë¥¹´¶À÷¤¹¤ë ¡¡¡¡¡ÊºÇ¿·¤Î¥Ñ¥Ã¥Á¤ò¤¢¤Æ¤¿Flash, Acrobat, Windows¤Ç¤Ï´¶À÷¤·¤Þ¤»¤ó¡Ë ¡¡¡¦¥¦¥¤¥ë¥¹´¶À÷¤·¤¿¥Þ¥·¥ó¤Ç¤Ï¡¢¥Í¥Ã¥È¥ï¡¼¥¯¤Î¥Ñ¥±¥Ã¥È¤ò´Æ»ë¤·¤Æ¡¢ ¡¡¡¡FTP¤Î¥¢¥«¥¦¥ó¥È¤È¥Ñ¥¹¥ï¡¼¥É¤òÅð¤ß¼è¤ê¡¢¿Æ¶Ì¥µ¡¼¥Ð¡¼¤ËÁ÷¿®¤¹¤ë ¤È¤¤¤¦¸½¾Ý¤¬¤ª¤¤ë¤è¤¦¤Ç¤¹¡£ µÕ¤Ë¤¤¤¨¤Ð¡¢ ¡¡¡¦¿È¤Î²ó¤ê¤Ë¤³¤Î¥¦¥¤¥ë¥¹¤Ë´¶À÷¤·¤¿Windows¤¬¤¢¤ë ¡¡¡¦´¶À÷¤·¤¿Windows¤Ë¥Í¥Ã¥È¥ï¡¼¥¯¤ò´Æ»ë¤µ¤ì¡¢FTP¤Î¥Ñ¥¹¥ï¡¼¥É¤¬Åð¤Þ¤ì¤ë ¡¡¡¦´ÉÍý¤·¤Æ¤¤¤ë¥µ¡¼¥Ð¡¼¤Ë¡¢¤³¤Î¥Ñ¥¹¥ï¡¼¥É¤ò»È¤Ã¤Æ¿¯Æþ¤µ¤ì¤ë ¡¡¡¦php¥Õ¥¡¥¤¥ë¤ÎËÁƬ¤¬ <?php eval(base64 ¡¦¡¦¡¦¤ÈÊѹ¹¤µ¤ì¤ë ¼¡¤Ë¡¢¤³¤Î¥µ¡¼¥Ð¡¼¤Ë¥¢¥¯¥»¥¹¤¬¤¢¤ë¤È¡¢ ¡¡¡¦¾åµ¤Îphp¥Õ¥¡¥¤¥ë¤¬ºîư¤·¤Æ¡¢gifimg.php ¤ÎºîÀ®¡¢¤½¤Î¥µ¡¼¥Ð¡¼Æâ¤Î ¡¡¡¡html, htm, php, js¥Õ¥¡¥¤¥ë¤Î½ñ¤´¹¤¨¤¬¤ª¤³¤ë ¡¡¡¦´¶À÷¥µ¡¼¥Ð¡¼¤Î½ÐÍ褢¤¬¤ê ¡¡¡¡¤³¤Î¥µ¡¼¥Ð¡¼¤Ë¥¢¥¯¥»¥¹¤·¤¿Windows¥Þ¥·¥ó¡Ê¥¯¥é¥¤¥¢¥ó¥ÈPC)¤Ë´¶À÷¤· ¡¡¡¡¡ÖµÕ¤Ë¸À¤¨¤Ð¡×¤Î¤È¤³¤í¤ËÌá¤ë ¤È¤¤¤¦¤³¤È¤Ç¤¹¡£¥µ¡¼¥Ð¡¼¤ò´ÉÍý¤·¤Æ¤¤¤ë¿Í¤Î¥Þ¥·¥ó¤«¤éľÀÜ FTP¤Î¥Ñ¥¹¥ï¡¼¥É ¤¬¤â¤ì¤Ê¤¯¤Æ¤â¡¢¼ÒÆâ¤Ë´¶À÷¤·¤¿¿Í¤¬¤¤¤ì¤Ð¡¢¤½¤³¤«¤é¡¢´ÉÍý¤·¤Æ¤¤¤ë ¥µ¡¼¥Ð¡¼¤Î¥Ñ¥¹¥ï¡¼¥É¤¬¤â¤ì¤Æ¡¢¥µ¡¼¥Ð¡¼¤ò¾è¤Ã¼è¤é¤ì¤ë²ÄǽÀ¤¬¤¢¤ë¡¢ ¤È¤¤¤¦¤³¤È¤Ê¤Î¤Ç¤¹¡£ ¥µ¡¼¥Ð¡¼¤«¤é´¶À÷¥Õ¥¡¥¤¥ë¤ò½üµî¤¹¤ëÊýË¡¤Ï¡¢ ¡¡£±¡¥¥µ¡¼¥Ð¡¼¤Î¥³¥ó¥Æ¥ó¥Ä¤ò¤¹¤Ù¤Æ¥í¡¼¥«¥ë¤ËÂàÈò¤¹¤ë ¡¡¡¡¡¡¥µ¡¼¥Ð¡¼¤Î¥³¥ó¥Æ¥ó¥Ä¤Ï¤¹¤Ù¤Æºï½ü¤¹¤ë ¡¡£²¡¥¥í¡¼¥«¥ë¤Î¥Õ¥¡¥¤¥ë¤ËÂФ·¤Æ¼¡¤Îʸ»úÎó¤ò¸¡º÷ ¡¡¡¡¡¡¡Ýeval(base64 ¡¡¡¡¡¡¡Ý<script src=http ¡¡¡¡¡¡¡Ýdocument.write('<script ¡¡¡¡¡¡http://kanariia.com/blog/archives/612 ¤ò»²¹Í¤Ë¤·¤Æ ¡¡¡¡¡¡¥¦¥¤¥ë¥¹¤Î¥³¡¼¥ÉÉôʬ¤òºï½ü¡Ê¶õÇò¤ÇÃÖ´¹¡Ë ¡¡¡¡¡¡gifimg.php ¤È¤¤¤¦¥Õ¥¡¥¤¥ë¤ò¤¹¤Ù¤Æºï½ü ¡¡£³¡¥FTP¤Î¥Ñ¥¹¥ï¡¼¥ÉÊѹ¹ ¡¡£´¡¥¥µ¡¼¥Ð¡¼¤Ë½¤ÀµºÑ¤ß¤Î¥Õ¥¡¥¤¥ë¤ò¥¢¥Ã¥×¤¹¤ë ¤Ç¤¹¡£ £²¤Ï¡¢¤½¤Î¥µ¡¼¥Ð¡¼Æâ¤Ë¤¢¤ë¡¢¥Õ¥¡¥¤¥ë¡Ê.txt, .php, .js, .html, .htm¡Ë¤ò ¡¡¡¦eval(base64 ¡¡¡¦<script src=http: ¡¡?b>document.write('<script ¤È¤¤¤¦µ½Ò¡Ê¥Æ¥¥¹¥È¸¡º÷¤Çȯ¸«¤¹¤ë¡Ë¤ò¤â¤È¤Ë¸¡º÷¤·¤Æ¡¢³ºÅö²Õ½ê¤ò¾Ã¤·¤Þ¤¹¡£ ³ºÅö²Õ½ê¤Ï¡¢ http://kanariia.com/blog/archives/612 ¤ò»²¹Í¤Ë¤·¤Æ²¼¤µ¤¤¡£ ¥Æ¥¥¹¥È¤Î¸¡º÷¡¦ÃÖ´¹¤Ë¤Ï¡¢
¡¡¡¡Devas
¤¬ÊØÍø¤Ç¤¹¡£¡¡¡¡¡¡¡¡http://www.vector.co.jp/soft/win95/util/se162621.html ¡¡¡¡¤¿¤À¤Î¥Æ¥¥¹¥È¸¡º÷¡¦ÃÖ´¹¥Ä¡¼¥ë¤Ç¤¹ ¡¡¡¡Âоݥե¡¥¤¥ë¤Î¾ò·ï¤ò¡¢*.txt *.htm *.html *.php *.js ¤ËÊѹ¹ »ä¤Ï¡¢¤µ¤é¤Ë¡¢¥µ¡¼¥Ð¡¼Æâ¤Ç¡¢html, htm, php, js, gif, jpeg, jpg, png ¤Î³ÈÄ¥»Ò¤Î¥Õ¥¡¥¤¥ë ¤Ë¤Ä¤¤¤Æ¡¢¥Ñ¡¼¥ß¥Ã¥·¥ç¥ó¤ò¡Ö£¶£´£´¡×¤«¤é¡Ö£´£°£´¡×¤ËÊѹ¹¤¹¤ë¤³¤È¤Ë¤·¤Þ¤·¤¿¡£ ¤Þ¤¿¡¢FTP¥µ¡¼¥Ð¡¼¤Î¥Ñ¥¹¥ï¡¼¥É¤òÊѹ¹¤¤¤¿¤·¤Þ¤·¤¿¡£ ¥µ¡¼¥Ð¡¼¤òͤ«¤Ã¤Æ¤¤¤¿¤À¤¤¤Æ¤¤¤ë¡¢¡Ê³ô¡Ë¥¸¥ª¥Ù¥Ã¥¯Íͤˤϡ¢ÂçÊѤ´ÌÂÏǤò¤«¤±¡¢ ¤Þ¤¿¡¢¿×®¤ËÂн褤¤¿¤À¤¡¢´¶¼Õ¿½¤·¾å¤²¤Þ¤¹¡£ ¾åµ¤·¤¿¤Î¤Ï¡¢ ¡¡¡¡http://ilion.blog47.fc2.com/blog-entry-154.html ¤³¤Î¥µ¡¼¥Ð¡¼¤Ç¸À¤¦¡Ö¤ä¤é¤ì¤Á¤ã¤Ã¤¿¥µ¡¼¥Ð¡¼·²£²¡×¤ÎÂнèË¡¤Ç¤¹¡£ ¡Ö¤ä¤é¤ì¤Á¤ã¤Ã¤¿¥µ¡¼¥Ð¡¼·²£±¡×¤Ë¤Ê¤Ã¤Æ¤¤¤Ê¤¤¤«¤É¤¦¤«¤òÄ´¤Ù¤ë¤Ë¤Ï¡¢ throw new TypeError(24) ¤¬¡¢¤Ê¤¤¤«¤ò³Îǧ¤¹¤ë¤Î¤¬¤è¤¤¤È»×¤ï¤ì¤Þ¤¹¡£ ¥µ¡¼¥Ð¡¼¤Ç¤Ï¤Ê¤¯¡¢¼«Ê¬¤Î¼ê¸µ¤Î¥Þ¥·¥ó¤¬¥¦¥¤¥ë¥¹¤Ë¤ä¤é¤ì¤Æ¤¤¤Ê¤¤¤«
¤É¤¦¤«¤ò³Î¤«¤á¤ëÊýË¡ ¡¡¡¡http://www29.atwiki.jp/geno/pages/14.html ¡¡¡¡ ¤³¤Î¤¢¤È¼ê¸µ¤Î¥Þ¥·¥ó¤¬¥¦¥¤¥ë¥¹¤Ë´¶À÷¤·¤Ê¤¤¤è¤¦¤Ë¥½¥Õ¥È¤Î¥»¥¥å¥ê ¥Æ¥£¥Û¡¼¥ë¤ò¤Õ¤µ¤°ÊýË¡¡Ê¥Ä¡¼¥ë¡Ë ¥µ¡¼¥Ð¡¼¤Ï±Ñ¸ì¤Ç¤¹¤¬¡¢¥½¥Õ¥È¤ÏÆüËܸìÂбþ¤·¤Æ¤¤¤ë¤Î¤ÇÂç¾æÉס£ ¡¡¡¡http://secunia.com/vulnerability_scanning/personal/ |
ÃÏÀ¯³Ø¤È¶áÎÙ¹ñºÝ¾ðÀª
[ ¥ê¥¹¥È ]




