【危険】Heiki’s BoardにPHPを利用した脆弱なログインフォームが！？【さいほうへいき】

どうもこんにちは、コンニチアという国がギリありそうな気がするさいほうへいきです！

最近はサイバー攻撃関連のニュースが非常に多いですよね。PHPもそうだし、HTTPSもそうだし、Javaもそうです。他にも企業への攻撃で情報流出とか、毎日見かけますね。実際コワイ。オバケ！

そんな中、僕が開発しているWebサービスにも衝撃の事件が存在しました。それは……

Heiki’s BoardにPHPを利用した恐怖の脆弱なログインフォームが！？！？！？！？

Heiki’s Boardに存続の危機！？

というわけで、なんと非常に脆弱なPHPを利用しているという衝撃のログインフォームが存在しています。恐ろしい……。

このページのアドレスがwp-adminなのを見るに、PHPで動作しているブログツールWordPressのログインフォームのようです。

PHP2Shellという攻撃の特性上、別にログインフォームでなくても攻撃は可能なのですが、ログインフォームのほうが怖いですよね。

いざ、メールアドレスとパスワードを入力して、震える手でログインボタンを押してみます。

すると……。

ダメでしたね。悲しいなぁ……。

このページ、PHP2Shell事件があった翌日に急遽用意したアホのページです。

中身はPHPを使っていないどころか、HTMLとJavascriptだけで動いているので無敵ですね。

ちなみにログイン処理はそもそもまともに動作しないというか、ただJSでメッセージを表示するだけになっているので、アカウントの認証処理が行われたりもしません。急ごしらえなのでなんかイースターエッグとかもないです。

ちなみに別に削除する必要もないかなと思ってるのでとうぶんはジョークページとして残しておく予定ではあります。多分。

ぜひ見てみてね！

というわけで、Heiki’s BoardにPHP製の脆弱なログインフォームが出現！？という記事でした！

PHPとかを抜きにしても、最近はこういう脆弱性云々の話が多くてけっこう怖いですよね……。さいほうへいきの実名は河島優佑というのですが、流出してしまわないかすごく心配しているところです。

では、次回の記事でもまたお会いしましょう。

さいほうへいきでした！