!tlv:4
!nomouse
!poke774
!ideology:democracy
避難所一覧(どちらも内容は同じ)
https://fox-tools.pages.dev/html/hinan-bbsmenu
https://fox-tools.pages.dev/html/hinan-bbsmenu.html
▶ぷにぷにWiki
https://wiki.punipuni.eu/
▶ぷにん法帖のセーブ・ロード方法は下記スレ参照
★ぷにん法帖保存機能をリリースしました！！！！！！！！！
http://bbs.punipuni.eu/test/read.cgi/kakovaporeon/1695908906/
▶環境によってCookieが消えるなどで頻繁にリセットされる人は下記スレ参照
★ぷにん法帖レベルが上がらない(書き込みのたびにリセットされる)件について
http://bbs.punipuni.eu/test/read.cgi/kakovaporeon/1696680201/
■前スレ
防弾さんG難民キャンプ102
http://bbs.punipuni.eu/test/read.cgi/vaporeon/1726014673/
防弾さんG難民キャンプ103
http://bbs.punipuni.eu/test/read.cgi/vaporeon/1727943879/
★スレ主表示をOFFにしましたぶい！
★書き込みに必要な最小レベルを4に設定したぶい！
★ねずみさんを出禁にしたぶい！
★poke774を有効にしたぶい！
★このスレは民主化されました🗽
ようやっとる
お疲れ様
https://static1.e621.net/data/a9/43/a94377301d054d22c5cf254a8b016292.jpg
https://static1.e621.net/data/67/12/67120d9596790d64b9314fb5b049c35e.png
https://static1.e621.net/data/4d/ac/4daccf628099b3a16d7be35058085333.png
https://static1.e621.net/data/08/ac/08ac3b962c1511f73b355fc5de361dff.jpg
https://static1.e621.net/data/28/86/2886670087d9c0866495feae40657ada.jpg
https://e621.net/posts/120955
https://e621.net/posts/2929429
https://e621.net/posts/4756259
https://e621.net/posts/830775
https://e621.net/posts/1455764
ぷにぃ！😻
イーブイワイ、返信のメールありがとう
サーバーは安全なんか
この脆弱性はサーバサイドからスレ一覧をjsonでparseするデータに悪意のあるペイロードが入ってたらその時点で読み込んだらobjectは改竄できてadminの奪取もいけると思うんよ
そこの部分はMediumのxss可能なCVEも兼ねてる
やからエスケープ足りてないしpostするペイロードをダブルエンコードとかでスクリプトをxssから読み込ませて…とかいうのも可能やと思う
イーブイワイの自宅サーバーって超高スペPCかつハードウェア仮想化をVMware、xenハイパーバイザーとかベースに複数のVPS立ってるのかな？
データを種類別に別々の仮想環境に分離して受け渡しさせてるカチカチセキュリティの鯖だったり？
鯖の中身まではワイは知らんけどこれ以上はイーブイワイを信じてぷにぷに板は独自のセキュリティ対策されてるから大丈夫やと思っとく
その場合書き込みが流出するのは世界情勢に影響が出かねないからな
該当URL:
https://bbs.punipuni.eu/vaporeon/current.php
以前まで使用されてた脆弱なバージョンのbootstrapとJQuery:
https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.min.js
CVE:
Medium: CVE-2019-11358,Medium: CVE-2020-11023,Medium: CVE-2020-11022
https://cdnjs.cloudflare.com/ajax/libs/datatables/1.10.21/js/jquery.dataTables.min.js
CVE:
Medium: CVE-2021-23445,High: CVE-2020-28458
https://cdnjs.cloudflare.com/ajax/libs/twitter-bootstrap/3.3.7/css/bootstrap.min.css
CVE:
Medium: CVE-2018-20676,Medium: CVE-2018-14042,Medium: CVE-2018-20677,Medium: CVE-2018-14041,Medium: CVE-2016-10735,Medium: CVE-2019-8331
影響度:
High:1件
Medium:11件
CVE-2019-11358
影響: jQueryの1.9.0以前のバージョンでのprototype pollusionの脆弱性
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2020-11023/11022
影響: jQueryのXSS脆弱性
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2021-23445
datatableのXSS脆弱性
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2020-28458
影響: Bootstrapでの重大なXSSとprototype pollution
CWE-79: XSS 複雑性: 高 ネットワーク: 必要
CVE-2018-20676/20677
影響: BootstrapのXSSスクリプト実行
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2018-14041/14042
影響: BootstrapでのXSS
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2016-10735
影響: jQueryのDOM based XSS
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
CVE-2019-8331
影響: BootstrapでのXSS
CWE-79: XSS 複雑性: 中 ネットワーク: 必要
以上の脆弱性が人知れず解決されてましたと。「個人鯖にセキュリティ求めんな」
「脆弱性を騒ぎ立てる自称ホワイトハッカー」
「他人のサーバーのセキュリティホールを勝手に調べるのは気持ち悪い」
と仰ってた方はhackerone等の積極的なハッキングで金が稼げるバグ懸賞金プログラムについて、個人サイトを不正アクセスで乗っ取られた人の体験ブログをググッててくださいね
ちょすいで相手のおちんちんから出てくる先走り汁と精液による回復も可能
EX全部2枚以上あるのになんで最後に残るのがシャワーズちゃんなんだよ😡
https://i.imgur.com/U9Cezyo.jpeg
https://i.imgur.com/CYv8nzv.jpeg
ダブルクォーテーション打つと消えちゃってレスできないぶい😿
確かにおかしいな エスケープすらされとらん
“&”=“”
これは表示行けるか
んぎぃ
. ﾞ￣￣ヽ こ！
i .
|○^* i
ん！ | |、
. - 、 l γ⌒ヽ
/ . } ／:. ﾉ、
ま！ |○^* | /__.ｨﾞ ト j
γ ⌒ヽ、 | ｛ {_,: ヽ-イ:{ .:
{○^* i | ／⌒ヽ ヽ_:_,:ノ彡､ i
お！ } { ﾉ／ __l､..ﾞ} 〈こｨ -‐ﾞ{ |
〈__.ｨ⌒`. Y¨ ｲ| } .....! !
(こｨ } こ彡{ } ! .: } .
{-ﾉ! ｊ { ,...ﾊ l l .: r ﾊ
Vｨ} ｌ ｝ ﾞ } { iし_) {j } i
/Jk ｊ iUノ r | | |l|lj/
{ V} | し } l : {
＿l＿＿/__ ＿_l＿＿__/＿_ ＿＿ヽ__:＿＿_/＿＿_
| | | | | | | | |
| | | | | | | | |
https://pbs.twimg.com/media/GbljCXeb0AA6z2M?format=jpg&name=large
アニメもほとんど中華製…
おまんこってなんですか？