mala

どういう問題があったか

説明するのめんどい http://vividcode.hatenablog.com/entry/twitter-oauth-vulnerability

どういう対策がされたか

• 第一段階: locationヘッダでの自動リダイレクトからmetaタグでのリダイレクトに変更(X-Frame-Optionsが効くので、iframe総当り攻撃が困難に)
• 第二段階: https://dev.twitter.com/blog/changes-to-sign-in-with-twitter

とりあえず即座に攻撃できるような状態ではなくなっています。

フィッシング？

tondol

# -*- coding: utf-8 -*-

require_relative 'twitterbot'

Twitter.configure {|config|
  config.consumer_key = 'consumer key'
  config.consumer_secret = 'consumer secret'
  config.oauth_token = 'oauth token'
  config.oauth_token_secret = 'oauth token secret'
}

fuba

#!/usr/bin/perl
use utf8;
use strict;
use warnings;

use Encode;
use File::Slurp;
use URI::Escape qw(uri_unescape);
use LWP::Simple;

moyashi

'/* taskenc_m.vbs */

' Original version: http://www13.atwiki.jp/mediacoder/pages/68.html
' Forked by moyashi (http://hitoriblog.com/?p=2818)

'使い方: cscript taskenc_m.vbs "f:\movies\hogehoge.ts"
'TVRockからの起動: TN:start "Encodeing(%4)" /min /LOW cscript "e:\bin\taskenc_m.vbs" "%1"

' Ver.0.3: 2012.04.28 HandBrakeCLIを使う設定の「-o」にフルパスを渡していなかったので修正
'                     @yoheisnet さんに教えてもらったHandBrakeCLIのオプションを採用してみた