動画関係が多いためTOPページが重くなっていますが、なにとぞご了承ください m(_ _)m

RSSヘッドライン アクセスランキングより↓(整理:2011/07/04)



--------

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
2010-04-02

個人情報流出祭り メッセサンオーがエロゲで住所氏名モロバレ まとめ

 PC向けゲーム販売をしているメッセサンオーという会社の顧客情報が流出する祭りが現在進行形で発生しています。どうやら顧客情報を扱うデータベースがネットから閲覧できてしまったらしく、グーグル検索の精密爆撃が驚異的な成果を発揮してしまい、住所氏名電話番号や購入した商品がモロバレしている状況です。思い当たる方は自分の住所氏名を検索してみてください。ちなみにこの会社はいわゆるエロゲを販売している会社で、流出した方はちょっぴり恥ずかしい思いをしているようです。

 なお、最新商品はエッチな犯罪を許さない「魔界天使ジブリール4」です。




52 : 時計皿(東京都):2010/04/01(木) 23:04:49.08 ID:m4eW+t4h
エロゲを通販で買った人の個人情報が丸見えに

317 名前:名無したちの午後[sage] 投稿日:2010/04/01(木) 21:30:29 ID:okwmHdgr0 (PC)
メッセの通販やばくね?


346 名前:名無したちの午後[sage] 投稿日:2010/04/01(木) 22:49:50 ID:pq/RHGfX0 (PC)
http://www.google.co.jp/search?num=100&hl=ja&safe=off&q=site%3Awww.messe-sanoh.co.jp+Sale+Manager&btnG=%E6%A4%9C%E7%B4%A2&lr=
1000件超えてる。





117 名前: スケッチブック(三重県)[] 投稿日:2010/04/01(木) 23:16:30.78 ID:ilrmIhgN
http://www.google.co.jp/search?num=100&hl=ja&safe=off&q=site%3Awww.messe-sanoh.co.jp%2Fcgi%2Fshopweb%2Fsale.cgi&btnG=%E6%A4%9C%E7%B4%A2&lr=

こうした方がやばい
個人情報+何買ったか丸分かり






900 名前: エビ巻き(千葉県)[sage] 投稿日:2010/04/01(木) 23:36:13.51 ID:jlSqX3YM
これで勤務先も丸わかりだな
http://www.google.co.jp/search?num=100&hl=ja&safe=off&q=%E5%AF%AE%E3%80%80site:www.messe-sanoh.co.jp/cgi/shopweb/sale.cgi&lr=&aq=f&aqi=&aql=&oq=&gs_rfai=





476 名前: 加速器(大阪府)[sage] 投稿日:2010/04/02(金) 00:10:48.16 ID:CsP2D9a2
http://www.google.co.jp/search?hl=ja&q=site%3Awww.messe-sanoh.co.jp+numata0522&lr=lang_ja
5000件以上





77 名前: 烏口(東京都)[] 投稿日:2010/04/02(金) 00:23:58.98 ID:WgnMpzNl

メッセンオーは鬼か
http://www.google.co.jp/search?q=%22200%E4%BB%B6%22+site:www.messe-sanoh.co.jp&num=100&hl=ja&lr=&safe=off&client=firefox-a&rlz=1R1GGGL_ja___JP356&filter=0





919 名前: イカ巻き(大阪府)[] 投稿日:2010/04/01(木) 23:36:39.91 ID:eJsEOU9d
【配達時間】 [14:00~16:00]
【連絡事項】 商品が分からないようにギフト包装してください
【送付先】


195 名前: 串(栃木県)[sage] 投稿日:2010/04/02(金) 00:50:34.38 ID:+jRCzzwM
【連絡事項】 楽しみにしています。 よろしくお願いします。

【連絡事項】 配送時の品名は『精密機器』でお願いします。

【連絡事項】 注文フォームの商品名の欄に特典の記載が無いのですが、特典は付属するのでしょうか? 発送前に連絡をお願いします。

【連絡事項】 配達先マンションは呼び鈴が無く中に入ることができないので、到着次第電話連絡をお願いします。

【連絡事項】 『梱枝りこ最新作草案[社外秘]』がもらえないならキャンセルしたいです。

【連絡事項】 配達の際は。裏口に配達をお願いいたします

【連絡事項】 2月・3月・4月発売の商品を一緒に頼むと2月・3月発売の商品も4月に発送されてしまうのでしょうか?もしそうならば、今頼む4個の商品の予約をキャンセルしたいです。

【連絡事項】 必ず、特典付きの商品をお願いします。

【連絡事項】 インターホンの接続が悪い時があるので、その場合は携帯電話に連絡してほしい。

【連絡事項】 自宅のインターホンが故障しておりますので、玄関のドアを叩いて呼んでください。






49 名前: ドライバー(宮城県) [sage] 投稿日:2010/04/01(木) 23:39:30.71 ID:EaWyyr5e
何でこうなるか

誰か(numata0522)が自分用にログオンリンク作成して、知ってか知らずかWebに公開してたんだ
そのページをGoogleがクロールした時ログオン用のURLを収集した
以降しばらくの間クローラはログオンし放題だった

それがこの結果


85 名前: フラスコ(埼玉県)[sage] 投稿日:2010/04/01(木) 23:52:11.22 ID:jwQrwHGR
>>64
ココが使ってる
Members Manager For Members Shop Ver8.00
http://wb-i.net/
ってシステムがそもそもクズなんだろうな。

ほかに使ってるショップもまずいんじゃねーの?


90 名前: マスキングテープ(東京都)[sage] 投稿日:2010/04/01(木) 23:54:09.93 ID:uA8g2P0o
>>85
>>64の話だともしかすると店員がお気に入り共有サービスに
cgiのログイン情報付きアドレスを晒してたかもしれないww
まあgetで送信するようなの作るなって話もあるけどw


919 名前: ドライバー(宮城県) [sage] 投稿日:2010/04/01(木) 23:59:15.62 ID:EaWyyr5e
購入者リストが出てる時点で明らかに管理ページ
パスワードは********
メッセ5号店の店長の名前は沼田英格…






400 名前:硫化水素、火、爆弾、大麻 ◆H2S//d0rJOwg [sage] 投稿日:2010/04/02(金) 00:32:05.56 ID:cL9h/1ue
検索結果見たらこんなページが見つかったんだが
https://******(管理者画面)
これってどういうことかな?
ちなみにURL末尾の番号を変化させると商品が変わる


673 名前: 回折格子(長屋)[] 投稿日:2010/04/02(金) 00:38:18.83 ID:ae2fJGEd
>400
管理画面まで入れるのかよ
お前らが勝手にありもしない商品でっちあげて通販に並べる事も可能だぞこれ。

なんだよこのゴミみてーなcgi、メッセの手作りじゃなくて買ってる物っぽいから悪いのはweb屋だろこれ
専門卒でもこんなもんつくんねーだろ





150 名前: ゆで卵(アラバマ州)[] 投稿日:2010/04/02(金) 00:26:05.78 ID:Mz0Sr/q0
一番下のリンクから飛ぶと、カート作ってんのは http://wb-i.net/ ここだろ。
で、サンプルの管理者画面に行くとやっぱりgetでパス回してる。大丈夫かよ!?

679 名前: フードプロセッサー(関西地方)[] 投稿日:2010/04/02(金) 00:38:26.62 ID:OaCPt8+r
>>150
これマジで全部そのままGETで持ち回ってらw
フレームでローケーションバーに表示さえ誤魔化せりゃ大丈夫と思ってんのかwww





546 名前: 和紙(三重県)[] 投稿日:2010/04/02(金) 00:35:31.33 ID:RlhlHGNb
site:www.messe-sanoh.co.jp csv で検索

http://www.google.co.jp/search?hl=ja&lr=&ie=UTF-8&oe=UTF-8&num=50&q=site%3Awww.messe-sanoh.co.jp+csv

やばいやばい






492 名前: サインペン(岐阜県)[] 投稿日:2010/04/02(金) 00:34:15.86 ID:qsw4/wHk
これがこわい
http://www.google.co.jp/search?num=100&hl=ja&safe=off&q=site%3Awww.messe-sanoh.co.jp+%E2%96%B2%E7%AE%A1%E7%90%86%E3%83%A1%E3%83%8B%E3%83%A5%E3%83%BC&btnG=%E6%A4%9C%E7%B4%A2&lr=&aq=f&aqi=&aql=&oq=&gs_rfai=





327 名前: ラベル(東京都)[sage] 投稿日:2010/04/02(金) 00:06:42.87 ID:PwGKui+o
同じcgiを使ってる可能性のある企業リストwww

http://wb-i.net/cool.html








493 名前: ニッパ(宮城県)[sage] 投稿日:2010/04/02(金) 00:34:18.47 ID:dl94hoUD
まとめはこんなもんか

起きたこと
・善良なエロゲ購入厨の個人情報リストがGoogle先生によってキャッシュされている事が判明
 住所やら必死すぎる連絡事項やら突っ込みどころ満載

原因
・CGIがザル
→GETでパスワード受け入れる
→POSTでパスワード投げてもセッション管理の為にURIにパスワードを含み続ける
・人間がザル
→パスワード含んだURIをGoogleのクロール範囲に公開

気になる所
・購入者リストが出てる時点で明らかに管理ページ
・パスワードは********
・メッセ5号店の店長の名前は沼田英格

メッセの申し開き待ち

theme : 気になるニュース
genre : ニュース

最新記事

解析タグ

アクセスランキング

データ

 
←→
なにや管理人
更新停止

2011年10月7日
仕事うまい具合にやってかないとなあ
リンク
最新記事
Ad
Ad
検索フォーム
RSSリンクの表示
QRコード
QRコード
カウンターPV 2011-04-18
アクセスランキング
カテゴリ
相互リンク
受付はこちら
月別アーカイブ
Ad
















上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。