Meety脆弱性 2022-11

meety_vuln.md Meety脆弱性 2022-11 文責 mala 経緯: Meety退会しようと思ったがアカウントがなかったので、退会するためにアカウントを作ることにした。 免責: 気になった範囲ですぐに見つかったもののうち、悪用可能なものを記載しています。 好ましくないが仕様だろうというものは書いていません。 他の脆弱性が無いことを保証するものではないです。 これはsecret gistです 11/24 時点で未修正の脆弱性情報が含まれています。修正されたらpublicに変更する予定です。 近しい人向けの注意喚起と、開発元への報告を兼ねて書いています。 悪用を教唆したり、悪用しそうな人に情報を共有することは避けてください。 自分の所有していないアカウントの情報を書き換えると法に触れるので、そのような行為は絶対にやめてください。 11/25 Publicにしました 以下 1-4

[moromoro]

久々にmalaさんを観測できて嬉しい

[m_insolence]

めちゃくちゃ簡単にやれちゃうのでアカウント持ってる人はひとまず退会しておいたほうが良さそう。/secret gistのうちにブクマしてしまってた。反省。

[mixmonkey]

保険取り扱い事業者ですが、都内で職場環境ばかりアピールする横文字ふわふわベンチャー企業が増えてるのは観測されており、あまたあるうちの一つかと。

[t_f_m]

via https://twitter.com/bulkneets/status/1595967185821655040 / Cf. https://twitter.com/__gfx__/status/1595944680017244166

[develtaro]

認証の基本のキができてないな。他にもいっぱいありそうで怖い……

[totttte]

他人のユーザページ書き換えられるのヤバ。あとこれすき＞Meety退会しようと思ったがアカウントがなかったので、退会するためにアカウントを作ることにした。

[Cherenkov]

優しいなぁ

[klim0824]

Publicになったのでブクマ

[tmtms]

“退会しようと思ったがアカウントがなかったので、退会するためにアカウントを作ることにした”

[tokuniimihanai]

誰でも閲覧できるページに脆弱性公開するのはハッカー倫理的にどうなんでしょう？ツイート見て追記：確かに注意喚起されれば被害は生じにくいし既に悪用されてるまであるので厳重に秘匿するレベルでもないと言える？

[ya--mada]

経緯: 分かる。別なとこだけど丁度、アカウント消す為に面倒な問い合わせをしている。

[nabinno]

アカウント削除もできそう

[gnt]

こわいなー機微きびー

[gowithyou]

セッションハイジャックの一言ですむ話

[mominis]

勉強になるなあ