最近増えた、ひぐらしやら著作権の侵害やらの荒らし。ちょうど、うちにも来たので調査してみたところ、ある程度対応できそうなので対応してみた。というわけで、POTI-board v1.32 のリリースノートでぃす。

うちにも荒らしが来て気付いたのだが、この荒らしの事を知る前に見つけた画像アップperlを改良しての犯行っぽい。
念の為にダウンロードしてそのperlをみたときは「一応アップできるよ」くらいのスクリプトで気にしてはいなかったが、今回の荒らしはこれを実用できるように改良したものを使っているらしいですね。

で。「バグ利用にて配信」と荒らしの内容にあるが、どちらかというと仕様の甘さを突いた方法での犯行です。

以下が犯行の方法。

(1)　送信する画像があるフォルダからランダムに画像を選び、picpost.phpにPaintBBSのヘッダー情報を付けて送信。このとき、proxyとUAのリストからランダムでそれぞれを偽装。

(2)　potiboard.php?mode=piccom&stime=******にアクセスし、<option>タグのvalueを取得。このときクッキーも取得する。

(3)　あとは取得情報を使い、お絵かき画像を偽って送信。このときも、proxyとUAを偽装しているっぽい。

ここで問題になるのが、picpost.phpに画像を送信しているところ。
これは、picpost.phpがアプレットからのデータしか受け取らないのを想定して画像のチェックをしてないところを突いた方法である。

他にも、proxyリストからIPを偽装することにより、連続及び二重投稿のチェックをすり抜けている。

ただ、間抜けな事に『未承諾広告』などの固有語句を毎回使ってるので、それを拒絶文字列に指定するだけで対処できたりする。

でも、解決策にはならないので先程の問題を踏まえて以下の仕様変更を行った。

... 続きはこちら

正確には、v1.3b4のテンプレートをそのままにv1.31を使用する方法。

... 続きはこちら

遅くなりましたが POTI-board v1.31 のリリースノートでぃす。

... 続きはこちら

POTI-boardの新バージョン v1.30 を公開！！

... 続きはこちら
[訂正]　2005/01/20 23:00
[追記]　2005/01/19 21:30

POTI-boardの新しいテンプレートを紹介いたしまーす。

その名も・・・

FUTABA type

そう。名前通りふたば★ちゃんねる仕様のテンプレートでぃす。

元になった futaba.php のデザインも作っておくべきかな〜と思って、いまある機能を使えるようにアレンジしながら虹裏を意識して作ってみた。

まー初心に帰る・・・みたいな？

というか、原点復帰？

ちなみに、虹裏を意識したという事で、広告表示ができるようにしてますよん

　ダウンロード　FUTABA type lot.050602　[更新:2005/06/02 19:30]

【更新履歴】
・lot.050602　…　v1.32対応
・lot.050114　…　v1.30対応というか専用
・lot.040716　…　v1.3b4専用として初公開

※中に readme 入れてないです・・・別にいらないっしょ？

※サンプル

実を言うと、知り合いとの連絡用に使ってました、このテンプレートを。

だから、本当はv1.0の頃から存在していたりする（笑