(@justqdjing)http://www.tetraph.com/wangjing==================FC2オンラインWebサービスオープンリダイレクト(未検証のリダイレクトとフォワード)サイバー·セキュリティの脆弱性ドメイン:fc2.com(1999年7月20日に設立)」FC2は、日本の人気ブログのホスト、(YouTubeやニコニコ後)は、日本で3番目に人気のビデオホスティングサービス、およびラスベガス、ネバダ州に本社を置くウェブホスティング会社です。それは第六最も人気のあります日本のウェブサイトは、全体的な。(2014年1月のように)FC2はの略で、「ファンタスティックKupi-Kupi(クピクピ)」。このようなポルノのような論争のアダルトコンテンツを許可し、(競合他社の多くとは異なり)スピーチを憎むことが知られています。(ウィキペディア)fc2.comのAlexaのランクはそれがtoppest日本のローカルウェブサイトの流通サービスである2月18日2015年52あります。(1)脆弱性の説明:FC2オンラインWebサービスは、コンピュータのサイバーセキュリティバグの問題があります。それは、オープンリダイレクト(未検証のリダイレクトとフォワード)攻撃によって悪用される可能性があります。ここでオープンリダイレクトの説明は次のとおりです。「オープンリダイレクトがパラメータを受け取り、何の検証も行わずにパラメータ値にユーザーをリダイレクトするアプリケーションです。この脆弱性は、それを実現することなく、悪質なサイトを訪問するユーザーを取得するためにフィッシング攻撃で使用されています。“それの一つの結果はフィッシングで​​す。(OWASP)プログラムコードの欠陥は、ユーザのログインなしで攻撃される可能性があります。v10.9マーベリックス。実際には、テスト時には、FC2内のURLリダイレクトのバグを見つけることは難しいことではありません。fc2.comは、これらの脆弱性を軽減するためにはほとんど注意を払っています。(2)以下の試験のためのWebページのいずれかを使用します。ウェブページアドレスは「http://securitypost.tumblr.com/」です。このウェブページに悪意であるとすることができます。2:http://blogranking.fc2.com/out.php?id=104304&url=http%3A%2F%2Ffc2.com%2FPOCコード:http://blogranking.fc2.com/out.php?id=104304&url=http://www.tetraph.com/essayjeans/poems/distance.html脆弱性の公開:これらの脆弱性は楽天に報告された、彼らはまだパッチを適用していないです。(MAS)、物理的および数理科学科(SPMS)、南洋理工大学(NTU)、シンガポール。XSS(クロスサイトスクリプティング)脆弱性(ドメインblog.fc2.com/tag下にあるすべてのURL)ドメイン:blog.fc2.com/“FC2(エフシーツー)は、アメリカ合衆国ネバダ州ラスベガスに本社を置く、Webサービスおよびホスティングサービスを展開する企業。日本を中心に事業展開を行なっている。社名のFC2は「ファンタスティック・クピ・クピ」の略であるとしている。ROWLEYが務めている。(ja.wikipedia.org)(1)脆弱性の説明:FC2は、コンピュータのサイバーセキュリティバグの問題があります。これは、XSS攻撃に対して脆弱です。ここでXSSの説明は次のとおりです。医療記録などの機密データの宝庫でオフにする技術をハッキングの幅広いレパートリーで実験されている4クロス。サイトスクリプティングは、(また、XSSやCSSとして知られる)は、一般のVBScript、ActiveXの、HTML、またはFlashはに対して脆弱動的ページに、攻撃者が悪意のあるJavaScriptを埋め込むことができ、最も一般的なアプリケーション層ハッキング技術クロスサイトスクリプティングの一つであると考えられていますデータを収集するために、自分のマシン上でスクリプトを実行して、ユーザーをだます。XSSの使用が有効なユーザーの方に誤解されるか、または最後に悪質なコードを実行できる要求を作成し、操作したり、クッキーを盗む、個人情報を危険にさらす可能性があります-userシステムでは、データは通常、悪質なコンテンツを含むハイパーリンクとしてフォーマットされ、インターネット上の任意の可能な手段を介して配布されています。(会社のAcunetix)プログラミングコードの欠陥は、FC2のURL」のファイル名で発生します。FC2は、URLだけでファイル名の一部をフィルタリングします。すべてのURLが影響を受けますblog.fc2.com/tagドメインの下に影響を受けています。http://blog.fc2.com/tag/drug/http://blog.fc2.com/tag//アメリカ/http://blog.fc2.com/tag/tag/翻訳http://blog.fc2.com/tag//>レシピブログに参加中♪この脆弱性は、ユーザのログインなしで攻撃される可能性があります。7でのUbuntuでのFirefox(37.02)(14.04)およびIE(9.0.15)で行いました。‘justqdjing’)>脆弱性の公開:これらの脆弱性は誰も答えていない2014年にrakuten-cert@rakuten.co.jpすることが報告されました。今までは、彼らはまだパッチを適用していないです。(MAS)、物理的および数理科学科(SPMS)、南洋理工大学(NTU)、シンガポール。