g******h 发帖数: 291 | 1 【 以下文字转载自 sysop 讨论区 】
发信人: Holyclayman (俺有罪,俺悔过), 信区: sysop
标 题: 近期被改昵称,转WB的同学请进
发信站: BBS 未名空间站 (Wed Dec 5 21:07:20 2012, 美东)
上月底我发现MIT的个人信息页存在XSS漏洞的时候,写了个脚本劫持登录session来偷
偷修改用户的心情。几天后在第二版(昨天发布)里加了个转帐1WB到HEROGG俱乐部的
功能,现在已经下线,但由于host攻击脚本的google服务器还会cache一天左右时间,
因此余波还会持续一阵。
添加转账功能纯属娱乐,不是想偷大家的WB,更与HEROGG俱乐部及其成员无关。由于没
有预想到在上线后十几个小时内有几千人次转账发生,给各位网友(特别是众多ebiz版
和sex版的ID们)造成很多不便,非常抱歉!请被盗ID截屏回复本帖,我会用个人WB作出
赔付,谢谢!
担心WB持续被盗的同学:
请在一天内不要点击其他用户的个人简介,一天后脚本在google服务器的cache时间结
束后,应该就恢复正常了。(您的帐号密码是安全的,目前情况下我没有办法获取您的
这些信息,也没有劫持cookie,虽然后者是XSS可以做到的。)
避免自己的个人信息页影响其他人:
请修改个人联系方式:http://www.mitbbs.com/mitbbs_user_info3.php,清空MSN帐号里的信息即可。
再一次向受到影响的同学们表示歉意!
(遵循白帽原则,攻击细节在修复前暂不公开,如有必要,请技术站务联系我获取漏洞
详情和修复建议。) |
L*******s 发帖数: 15925 | 2 ......
作出
【在 g******h 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 【 以下文字转载自 sysop 讨论区 】 : 发信人: Holyclayman (俺有罪,俺悔过), 信区: sysop : 标 题: 近期被改昵称,转WB的同学请进 : 发信站: BBS 未名空间站 (Wed Dec 5 21:07:20 2012, 美东) : 上月底我发现MIT的个人信息页存在XSS漏洞的时候,写了个脚本劫持登录session来偷 : 偷修改用户的心情。几天后在第二版(昨天发布)里加了个转帐1WB到HEROGG俱乐部的 : 功能,现在已经下线,但由于host攻击脚本的google服务器还会cache一天左右时间, : 因此余波还会持续一阵。 : 添加转账功能纯属娱乐,不是想偷大家的WB,更与HEROGG俱乐部及其成员无关。由于没 : 有预想到在上线后十几个小时内有几千人次转账发生,给各位网友(特别是众多ebiz版
|
b***e 发帖数: 15201 | 3 我来
PENG
【在 L*******s 的大作中提到】![](/moin_static193/solenoid/img/up.png) : ...... : : 作出
|
d**e 发帖数: 9591 | 4 ###此帖已应当事人要求删除###
【在 g******h 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 【 以下文字转载自 sysop 讨论区 】 : 发信人: Holyclayman (俺有罪,俺悔过), 信区: sysop : 标 题: 近期被改昵称,转WB的同学请进 : 发信站: BBS 未名空间站 (Wed Dec 5 21:07:20 2012, 美东) : 上月底我发现MIT的个人信息页存在XSS漏洞的时候,写了个脚本劫持登录session来偷 : 偷修改用户的心情。几天后在第二版(昨天发布)里加了个转帐1WB到HEROGG俱乐部的 : 功能,现在已经下线,但由于host攻击脚本的google服务器还会cache一天左右时间, : 因此余波还会持续一阵。 : 添加转账功能纯属娱乐,不是想偷大家的WB,更与HEROGG俱乐部及其成员无关。由于没 : 有预想到在上线后十几个小时内有几千人次转账发生,给各位网友(特别是众多ebiz版
|
b*s 发帖数: 82482 | 5 我们鄙视他……
......
作出
【在 L*******s 的大作中提到】![](/moin_static193/solenoid/img/up.png) : ...... : : 作出
|
b*s 发帖数: 82482 | 6 那是谁的呢?
显然,guybrush不是中尉的马甲。。。
http://www.mitbbs.com/article/LeisureTime/904365_0.html
作出
【在 d**e 的大作中提到】![](/moin_static193/solenoid/img/up.png) : ###此帖已应当事人要求删除###
|
g******h 发帖数: 291 | 7 我忏悔,我有罪,我已经把中尉加入黑名单了,所以看不到她的帖子。 |
d**e 发帖数: 9591 | 8 ###此帖已应当事人要求删除###
【在 g******h 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 我忏悔,我有罪,我已经把中尉加入黑名单了,所以看不到她的帖子。
|
b*s 发帖数: 82482 | 9 现在时兴揪斗……
嗯?居然把中尉加入黑名单。。。批斗。
【在 d**e 的大作中提到】![](/moin_static193/solenoid/img/up.png) : ###此帖已应当事人要求删除###
|
d**e 发帖数: 9591 | 10 ###此帖已应当事人要求删除###
【在 b*s 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 现在时兴揪斗…… : : 嗯?居然把中尉加入黑名单。。。批斗。
|
b*s 发帖数: 82482 | 11 找其他的体毛……
没头发揪哪儿?
【在 d**e 的大作中提到】![](/moin_static193/solenoid/img/up.png) : ###此帖已应当事人要求删除###
|
d**e 发帖数: 9591 | 12 ###此帖已应当事人要求删除###
【在 b*s 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 找其他的体毛…… : : 没头发揪哪儿?
|
b***e 发帖数: 15201 | 13 你都没有 得瑟个啥
【在 b*s 的大作中提到】![](/moin_static193/solenoid/img/up.png) : 找其他的体毛…… : : 没头发揪哪儿?
|