mala

Meety脆弱性 2022-11

文責 mala

経緯:

• Meety退会しようと思ったがアカウントがなかったので、退会するためにアカウントを作ることにした。

免責:

• 気になった範囲ですぐに見つかったもののうち、悪用可能なものを記載しています。
• 好ましくないが仕様だろうというものは書いていません。

mala

Smoozサービス終了に寄せて

前置き

• この文章と、それに含まれる考察や各サービスへの脆弱性報告などはmala個人の活動であり、所属している企業とは関係ありません。
• 一方で私は、企業が閲覧履歴を収集して何をしたいのか、所属してる企業や他社事例について、ある程度詳しい当事者でもあります。
• 一般論として書けることは書けるが、(業務上知り得た知識で開示されてないものなど)個別具体的なことは書けないこともあり、また観測範囲に偏りがある可能性もあります。

Smoozに報告した脆弱性2件

kujiy

FROM alpine:3.10.1
LABEL maintainer "Adrian B. Danieli - https://github.com/sickp"

EXPOSE 80 443
CMD ["nginx", "-g", "daemon off;"]


ENV NGINX_VERSION 1.19.1

RUN set -ex \

robstradling

chrome_ev:
	gcc -o chrome_ev chrome_ev.cc

RyujiAMANO

<?php
// そのままでは動きません
if (!defined('XOOPS_ROOT_PATH')) {
    exit();
}

class EncryptSha1Password extends XCube_ActionFilter
{
    public function preFilter()
    {

titpetric

#!/bin/bash
#
# You can set up sSMTP by setting the following ENV variables:
#
# SSMTP_TO - This is the address alarms will be delivered to.
# SSMTP_SERVER - This is your SMTP server. Defaults to smtp.gmail.com.
# SSMTP_PORT - This is the SMTP server port. Defaults to 587.
# SSMTP_USER - This is your username for the SMTP server.
# SSMTP_PASS - This is your password for the SMTP server. Use an app password if using Gmail.
# SSMTP_TLS - Use TLS for the connection. Defaults to YES.

numeraltwo

# GIT / GIT FLOW ALIASES
alias gs="git stash"
alias gsa="git stash apply"
alias gsl="git stash list"
alias gsc="git stash clear"

alias gft="git fetch --tags"
alias gpt="git push --tags"

alias gcm="git checkout master"

hyamamoto

vimdiff cheat sheet

This is a vimdiff cheat sheet as a git mergetool.

Commands

]c - go to next difference 

kazuhisya

#!/usr/bin/env bash
echo "I'm sorry Ishikawa-san."
echo "I'm sorry Ishikawa-san."
echo "I'm sorry Ishikawa-san."
sed --follow-symlinks -i 's;SELINUX=enforcing;SELINUX=disabled;g' /etc/sysconfig/selinux
setenforce 0

MikeTodd

<?php

// Use in the "Post-Receive URLs" section of your Bitbucket repo.

if ( $_POST['payload'] ) {

  $data = json_decode($_POST['payload']);
  
  $commits = $data->{"commits"};