CGI版PHPに対する魔法少女アパッチマギカ攻撃を観測しました
昨夜に、魔法少女アパッチ☆マギカ攻撃を観測しました。魔法少女アパッチ☆マギカとは、PoCのソースコードに Apache Magica by Kingcope とコメントされていることに由来しています（というか、私がそう訳しましたw）。 これは10月29日にPoCが発表されたPHP-CGI攻撃(CVE-2012-1823)の変種です。従来のPHP-CGI攻撃は、CGI版PHPが動作する環境で、PHPスクリプト（中身はなんでもよい）に対する攻撃でしたが、魔法少女アパッチマギカの方は、/cgi-bin/に置かれたPHP処理系（php-cgiなど）に直接攻撃するものです。 CGI版PHPを設置する方法は複数ありますが、よく使われる方法としてApacheのリダイレクトによりPHPスクリプトをPHP処理系に実行させる方法があります。この場合、/cgi-bin/php-cgiなどとしてPHP処理系を公開
北へ。の国から:まどか☆マギカ MasterCard の勧誘が完全に詐欺である件
ちょっと洒落にならないので、書いておこうと思います。 魔法少女まどか☆マギカ MasterCard UPty誕生！ http://madoka-magica-card.jp/?cd=0002A こう言うカードの紹介が、公式 twitter から流れてきまして、見に行ってみたわけです。 洒落で契約しても良いだろう、くらいの気持ちでね。 ところが、詳細にWEBページを見ていたところ、とんでもないことに気づきました。 このカード、なんと「リボ払い専用」なのです。 一々説明するまでもないですが、カードのリボ払いというのはサラ金真っ青の高金利であり、有り体に言って馬鹿しか使わない機能です。それが、最初から固定。 まあ、それ自体はいいんですよ。馬鹿しか契約しない馬鹿専用カードだって、あって悪いことは無いのですから。 問題は、この「まどか☆マギカ MASTER CARD」がリボ払い専用だと、リンク先のど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
