pixivのadminツールについて

生ケモノ @nama_kemo

admin消えたけど、運営がやったのか既に侵入したクラッカーがやったのか不明なのでアクセスは控えたほうがいいかもしれない

ひなた悠＠２日目ワ51ab @hinatan_

pixivのadmin割れたってまじすか

生ケモノ @nama_kemo

@kamen_no_hito 今日の騒動第一部：ログイン時のパスワード試行に制限掛かってなくて無限試行可能なのが判明→クレカ情報消せないのも判明→昔騒がれたログインID丸見えなのがまだ対策されて無いのも再燃→タイミングよく垢ハックされた人現れる

あきら @akira_gunjou

あーそうか。今広まったってだけで、知ってる人は前々から知っていた可能性があるのか。それも以前から知っていたとなれば悪意のある可能性は高いわな。いよいよ恐ろしくなってきたでござる。

米 @okome

@nama_kemo そういうのならまだいいんですけど、pixivが無いと生きていけない！pixiv様に殉じます！くらいの勢いのあたまのわるい子が、俺がpixivの神になる！って言ってあどみん握ったとしたらおそろしいですね

えすあい @hyakujuban

@sen_ra 燃料というより液体窒素だよこれ。adminのパス抜かれたらトップページにウィルスだって仕込めるんだ。

ひらのぴよてぃこ_piyotycho @heidon

外部からadmin接続出来なくなったので、今pixivで対処しているっぽいな〜

秋本すばこ(˃̣̣̥᷄⌓˂̣̣̥᷅) @mcddx330

@heidon 一応状況は見てるんでしょうね。ただこうぼろぼろと出てくるあたりそろそろいちwebサービスとしてどうなのかなあと。ましてや個人情報扱ってるくらいですからね。

生ケモノ @nama_kemo

@kamen_no_hito 第二部：次々に杜撰な管理体制が明らかになる中、絶対に見えてはいけないはずの鯖の管理用ログインURLがとんでもなく簡単なURLで外部アクセス可能なのが発見される→阿鼻叫喚（ｲﾏｺｺ）

始祖鳥◆飛行機乗り @shisochou

RT @akira_gunjou: pixivのadminツール（管理画面）のURLに外部からカンタンにアクセスできる状態のようだ。総当りツールを使われると会員の個人情報が一気に流出する恐れがある。とりあえず個人情報消すかなんかしといたほうがいいよね。

生ケモノ @nama_kemo

うわお…公式の声明まだですかねRT @okometan: @nama_kemo そういうのならまだいいんですけど、pixivが無いと生きていけない！pixiv様に殉じます！くらいの勢いのあたまのわるい子が、俺がpixivの神になる！って言ってあどみん握ったとしたらおそろしいですね

あきら @akira_gunjou

ちなみにログインIDの漏洩が問題なんじゃなくて「パスロックが無い状態」ってのが問題だかんね。「twitterもIDバレしてるじゃんｗｗｗ」とかバカ言ってる場合じゃないよ。twitterはちゃんとパスロックがかかります。

始祖鳥◆飛行機乗り @shisochou

というか、何でadmin画面をグローバルIPで公開してるんだよ(;´Д`)

生ケモノ @nama_kemo

退会したとしても個人情報を破棄してる確証はどこにもないし、すでにバックドア仕掛けられてたらどうすんねんと。アクセス自体が危険なお絵描きSNSって何それ

むささび屋（,, -｀x´-） @Josui_Do

pixivのadmin問題。なんでまた外部からアクセスできるところに置いてあったんだ？　サーバ管理はやってないが、危ないというのはよくわかる。突破されたらプレミアム入会している人はカード情報まで抜かれるだろう。 #pixiv

生ケモノ @nama_kemo

@kamen_no_hito うんもう、webサービスとしてはオーバーキル。少なくとも即座に鯖停止して何日もかけて対応するレベルだけどpixivは…とりあえずアクセスは様子見たほうがいい。

かわい犬 @kawaiinu

ζ*'ヮ')ζ＜冗談抜きの大真面目に、今pixivにアクセスするのは控えたほうがいいです　#pixiv

Eimelle @eimelle

って、pixivのadminログインのURLバレたり、パスロックなかったり（ずっとあると思ってたw）…どーなってんだwwwプレミアムユーザの人はクレカ情報とか気をつけた方がいいね。 #pixiv

しるばーへっじほっぐ⚡ @MuranackSlvr

@eimelle アドミンパスばれるとか・・・公開管理っすかぴくしぼさん

Eimelle @eimelle

@MuranakaGinshi 大体にして、adminのログインURLを外部からアクセスさせるようにしてる時点でおバカちんだねpixivwwwwww　まだadminのパスバレたって報告はないけど、既にバレてるかもねwww世界は広いしwwww

レクリエール @rekurieeru

adminをずっと晒していたという事実。　偽情報の流布とかでなく、pixivには今アクセスしないほうが良いです。　ツイッター公式アカウントからの表明があるまで動向を冷静にチェックしてください。　冗談になってないので・・・

Eimelle @eimelle

しっかし…だれでもadminログオン見れちゃうって…外部から管理したいからなのかもだけど、そんなURL外に出さんでも他に色々方法あるだろーがwwwちゃんとした技術者いるはずだよねpixivさん…

7001（ななせんいち） @7001_jp

admin.pixiv.netに誰でもアクセスできる→しばらくしてアクセスできなくなる←これをしたのは運営？それともクラッカー？公式アナウンスがないと分からない！←今ココ で、合ってるかな？

piyo @hoge_20

www上のadminツールに関するツイートを追加。adminツールのURLは現時点で閉じられていますが、さらに何種かの管理ツールが露出しているようです。 http://togetter.com/li/171884

星乃だーつ @darts

これってpixivに興味があるとかじゃなくて、普段からうかつなサーバを探してるような本職のクラッカーの手が何年も前からついてる可能性もあるような…