!tlv:4
!nomouse
!poke774
!ideology:democracy
避難所一覧(どちらも内容は同じ)
https://fox-tools.pages.dev/html/hinan-bbsmenu
https://fox-tools.pages.dev/html/hinan-bbsmenu.html
▶ぷにぷにWiki
https://wiki.punipuni.eu/
▶ぷにん法帖のセーブ・ロード方法は下記スレ参照
★ぷにん法帖保存機能をリリースしました！！！！！！！！！
http://bbs.punipuni.eu/test/read.cgi/kakovaporeon/1695908906/
▶環境によってCookieが消えるなどで頻繁にリセットされる人は下記スレ参照
★ぷにん法帖レベルが上がらない(書き込みのたびにリセットされる)件について
http://bbs.punipuni.eu/test/read.cgi/kakovaporeon/1696680201/
■前スレ
防弾さんG難民キャンプ102
http://bbs.punipuni.eu/test/read.cgi/vaporeon/1726014673/
防弾さんG難民キャンプ103
http://bbs.punipuni.eu/test/read.cgi/vaporeon/1727943879/
★スレ主表示をOFFにしましたぶい！
★書き込みに必要な最小レベルを4に設定したぶい！
★ねずみさんを出禁にしたぶい！
★poke774を有効にしたぶい！
★このスレは民主化されました🗽
Twitter（現X）にて、非常に素晴らしいイラストを拝見いたしましたので、
共有させていただきます。
皆様のケモナーライフに少しでもお役立ていただければ幸いです。
どうぞよろしくお願いいたします。
https://x.com/14grky12/status/1852265226265333989?t=Jdf4izD2iK_dH65VXwKWSg&s=19
https://pbs.twimg.com/media/GbSRZ8vbgAAi0Uc?format=jpg&name=large
https://i.imgur.com/LnyWkpL.jpeg
バニーの日のライチュウ | カフェ #pixiv
https://www.pixiv.net/artworks/121702382
https://i.imgur.com/VuxzRRi.jpeg
うぉぉぉぉぉぉぉ😻
ブイブイ乗り回したい
https://www.sankei.com/article/20241102-ASIOMTVWPBJR7LTTRV74OBTBXM/
イーブイワイの気分次第にはなるわな
かなり濁すけど当該CVEはダイレクトに権限昇格できるからぷにぷに板は自由自在
VPS内では永久ブリックさせるのも可能っぽい
あと悪用されてぷにぷに板が改竄されたらワイらにも影響あるから割と他人事じゃないんや
一応ワイは根本の脆弱なコード部分を目視で確認しといた
ワイはこの掲示板の脆弱性を知ってるぞ！みたいな事言う半分ネームドみたいなやつ
140 ：ズガドーン：2024/10/07(月) 08:37:47.78 ID:2tNjqiwE
イーブイワイのprotonメアドにメール送ったからこのスレ見てたら至急メールの方見てくれい
見えへんかったら言ってくれい
内容はセキュリティ関連
161 ：イーブイワイ🐕 ★@マタドガス：2024/10/07(月) 23:50:20.89 ID:PUNIPUNI2
>160
けさの脆弱性の件ぶい？
返信しましたぶい🐱
214 ：ゲンガー：2024/10/09(水) 04:47:21.08 ID:cPwLcYRA
>161
メール確認&対応thx
追記でまたメール送ったからそっち明日確認してくれい
これから1ヵ月前
連絡用メールにメールしても見てくれへんのやからここで言うしかないやん
それ言ってたのも多分ワイかもな
三男はHTTPヘッダーにX-Forwarded-ForのIPアドレスが完全に偽装できてた
これは脆弱性っていうより設定ミス
認証開くの待つか…
EVYが出た報告あった時しか行かんのやけど
脆弱性に関してはEVYは勿論利用者にも危険な場合あるから茶化したりガイジ扱いするもんやないはずなんやけどな
ただ言ってるだけならアレやけど詳細のメール出したから見ろって言ってるなら尚更
★ちくちくことばはダメ！😾 ペナルティとして 5000₱ 没収しました。
結構まえにここで何度も投獄されてもまた現れてほらこういう抜け道があるからワイが教えてやっとるみたいなの居たけどありがた迷惑というか普通の人はわざわざ穴を突いて悪さをしようとは思わないから指摘もほどほどにしといたほうがいいと思うぷに
という冗談は置いといて中学生くらいの溢れんばかりの性欲があった時代ってほんとに何にでも挿れたくなるよね
まとめサイトで見たエイのマンコは名器って記事に興奮してゴム持って釣りに行こうか迷ったもん
サーバー内部にﾓｸﾞﾘｺﾐｰされるのはさすがにまずいので温度感上げていきます🐕�🔥
普通じゃないやつもいるからできるだけ穴を塞いでほしいってやつの気持ちもワオはわかるで
自分がよくアクセスするサイトが脆弱性つかれて乗っ取られたりアクセスしただけでやばいサイトに改変されたりしたら怖いし
個人でサポートまでやってお疲れ様ぷに😿
あまり無理しないでね😺
おつかれぶい
★レス番号: 162 さんを 112181 回ぷにぷにしました🐾
★合計 112181 ₱を送付しました。
欲求不満ぷに
ハチで抜くとイーブイ
わかりました…
!e621:スピアー
https://static1.e621.net/data/22/7e/227e9b2f096610eb6227b6adc2c0cdce.png
https://static1.e621.net/data/09/72/0972463b67e21b218279beb2c686fc87.png
https://static1.e621.net/data/d6/c3/d6c3a540edb2e76f67d0a36c36ef4522.jpg
https://static1.e621.net/data/97/c2/97c26cc4315af0339282a01d7d6e19a3.jpg
https://static1.e621.net/data/1a/aa/1aaad83c25f1577707e3b1f7b418597c.png
https://e621.net/posts/736726
https://e621.net/posts/1403836
https://e621.net/posts/5001109
https://e621.net/posts/3132586
https://e621.net/posts/4394708
ようやっとる
お疲れ様
https://static1.e621.net/data/a9/43/a94377301d054d22c5cf254a8b016292.jpg
https://static1.e621.net/data/67/12/67120d9596790d64b9314fb5b049c35e.png
https://static1.e621.net/data/4d/ac/4daccf628099b3a16d7be35058085333.png
https://static1.e621.net/data/08/ac/08ac3b962c1511f73b355fc5de361dff.jpg
https://static1.e621.net/data/28/86/2886670087d9c0866495feae40657ada.jpg
https://e621.net/posts/120955
https://e621.net/posts/2929429
https://e621.net/posts/4756259
https://e621.net/posts/830775
https://e621.net/posts/1455764
ぷにぃ！😻
イーブイワイ、返信のメールありがとう
サーバーは安全なんか
この脆弱性はサーバサイドからスレ一覧をjsonでparseするデータに悪意のあるペイロードが入ってたらその時点で読み込んだらobjectは改竄できてadminの奪取もいけると思うんよ
そこの部分はMediumのxss可能なCVEも兼ねてる
やからエスケープ足りてないしpostするペイロードをダブルエンコードとかでスクリプトをxssから読み込ませて…とかいうのも可能やと思う
イーブイワイの自宅サーバーって超高スペPCかつハードウェア仮想化をVMware、xenハイパーバイザーとかベースに複数のVPS立ってるのかな？
データを種類別に別々の仮想環境に分離して受け渡しさせてるカチカチセキュリティの鯖だったり？
鯖の中身まではワイは知らんけどこれ以上はイーブイワイを信じてぷにぷに板は独自のセキュリティ対策されてるから大丈夫やと思っとく
その場合書き込みが流出するのは世界情勢に影響が出かねないからな
該当URL:
https://bbs.punipuni.eu/vaporeon/current.php
以前まで使用されてた脆弱なバージョンのbootstrapとJQuery:
https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.min.js
CVE:
Medium: CVE-2019-11358,Medium: CVE-2020-11023,Medium: CVE-2020-11022
https://cdnjs.cloudflare.com/ajax/libs/datatables/1.10.21/js/jquery.dataTables.min.js
CVE:
Medium: CVE-2021-23445,High: CVE-2020-28458
https://cdnjs.cloudflare.com/ajax/libs/twitter-bootstrap/3.3.7/css/bootstrap.min.css
CVE:
Medium: CVE-2018-20676,Medium: CVE-2018-14042,Medium: CVE-2018-20677,Medium: CVE-2018-14041,Medium: CVE-2016-10735,Medium: CVE-2019-8331
影響度:
High:1件
Medium:11件
CVE-2019-11358
影響: jQueryの1.9.0以前のバージョンでのprototype pollusionの脆弱性
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2020-11023/11022
影響: jQueryのXSS脆弱性
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2021-23445
datatableのXSS脆弱性
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2020-28458
影響: Bootstrapでの重大なXSSとprototype pollution
CWE-79: XSS 複雑性: 高 ネットワーク: 必要
CVE-2018-20676/20677
影響: BootstrapのXSSスクリプト実行
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2018-14041/14042
影響: BootstrapでのXSS
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2016-10735
影響: jQueryのDOM based XSS
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2019-8331
影響: BootstrapでのXSS
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
以上の脆弱性が人知れず解決されてましたと。「個人鯖にセキュリティ求めんな」
「脆弱性を騒ぎ立てる自称ホワイトハッカー」
「他人のサーバーのセキュリティホールを勝手に調べるのは気持ち悪い」
と仰ってた方はhackerone等の積極的なハッキングで金が稼げるバグ懸賞金プログラムについて、個人サイトを不正アクセスで乗っ取られた人の体験ブログをググッててくださいね
ちょすいで相手のおちんちんから出てくる先走り汁と精液による回復も可能
EX全部2枚以上あるのになんで最後に残るのがシャワーズちゃんなんだよ😡
https://i.imgur.com/U9Cezyo.jpeg
https://i.imgur.com/CYv8nzv.jpeg
ダブルクォーテーション打つと消えちゃってレスできないぶい😿