艦これの脆弱性

モスクワ @moscow17

確かに北上さんだったんだ。くそ、一体どうなってやがるんだ…！ (不正データの絵は基本的にさっきの絵柄になるみたいですよ。抽選時に回線抜いてやるとこいつがドロップしますのでお試しあれ。表示が不正なだけで内部的には問題ないので安心)

モスクワ @moscow17

@KanColle_STAFF はじめまして。艦これの遠征、入渠、出撃時にPOSTされるAPIの引数を変更することで不正な動作が行われることを確認しました。API名、引数など具体的な情報をお伝えしたいと思いますので、連絡先を教えて下さい。フォロー頂きましたらDMで送ります。

モスクワ @moscow17

第一艦隊から第四艦隊まで全員警備任務に遠征行かせるブラック提督の図。20分で120/120/160/0が手に入る算段です。 http://t.co/JeVpKuDj3W

拡大

モスクワ @moscow17

遠征と補給がパケットひとつ投げるだけだからバッチ作ってマクロで回せますね。#あかん

モスクワ @moscow17

さっきも書いたけど、基本的にBAN覚悟で、見つけた脆弱性は艦これ運営に一応連絡します。真似するなら自己責任でね。ログ見られたら一発で不正バレてアウトだよ。

モスクワ @moscow17

とりあえずこんなところかしら。API一覧作って順番に叩けばコマンドラインベースで艦これ出来る。楽しい。

モスクワ @moscow17

入渠中で遠征中な那珂ちゃんを出撃させたせいで燃料減ってたの忘れてて遠征失敗した。入渠から出てきた。軽いホラーだこれ。

モスクワ @moscow17

第一部隊、那珂ちゃん隊出撃します！ http://t.co/Ifpn43kr76

拡大

モスクワ @moscow17

那珂ちゃんのトリプル中破狙ってたけど2-2ボスでなかなか空母出ないから諦めた。あと一連の艦これツイートでフォロワー3人減りました。全部戦争が悪い。

モスクワ @moscow17

艦これ、課金してなくても工廠の３ドック４ドック使えた。これは普通にアウトなやつですね。入渠はぼく課金済みなので確認できてないけど、たぶん同じように出来るんじゃないかしら。

モスクワ @moscow17

艦これのアイテム周りは課金だから危なくて触ってない。アカンやつ。

モスクワ @moscow17

艦これの家具、買うのは無理だけど、変更時に無理やりGETしてやれば呼び出して一時的に反映される。

モスクワ @moscow17

那珂ちゃん！俺だよ！モスクワだよ！ 那珂ちゃん隊四人のために模様替え時のAPIのGETいじって布団四つ敷いたよ！早く夜戦しよ！夜戦！https://t.co/YEBuXiW9l7　 http://t.co/KtwSHkvowh

拡大

モスクワ @moscow17

艦これめっちゃ面白い。

モスクワ @moscow17

第一艦隊に那珂ちゃんを四人詰め込んだ。ｵﾌﾄｩﾝも四つ敷いた。北上さんは入渠しながら遠征しながら出撃して轟沈してけつばんになりながら再出撃した。未開放デックで艦も作った。もうやること無いかしら。なお全部コラじゃなくて艦これのシステムの脆弱性です。後ほど運営に連絡しますわ。終わり。

モスクワ @moscow17

いやー面白かった。誰かtogetterまとめてくだせー。