| r40 vs r41 | ||
|---|---|---|
| ... | ... | |
| 19 | 19 | 8월 15일 1시 45분경에는 나무위키의 대문에 다음과 같은 말이 삽입되었다. [[https://namu.wiki/w/나무위키:대문?rev=2042|#참조1]] [[https://namu.wiki/diff/나무위키:대문?rev=2042&oldrev=2041|#참조2]] |
| 20 | 20 | >나무위키는 백과사전이 아닙니다. |
| 21 | 21 | >'''백과사전을 원하시는 분은 가서 좆이나 잡으세요.''' |
| 22 | 이는 관리자 aquarius218의 계정으로 수정된 것이었으나, [[http://gall.dcinside.com/board/view/?id=dcwiki&no=399884|--이 또한 계정 탈취로 인한 것이었다.--]] 또한 [[https://namu.wiki/vote/191|괴투표]][* 관리자 katy0929가 [[https://namu.wiki/vote/190|테스트용으로 파둔 투표]]를 모방한 것으로 보인다.]가 생성되어 공지사항에 올라오기도 했다. [[https://board.namu.wiki/free/547625|그루터기에 올라온 한 글을 보면]] 한 사용자가 소명게시판에 aquarius218의 계정이 해킹당한 듯 하니 차단해달라는 글을 올렸으나 영구차단자 신분이고 [[반달|통상적으로는 받아들여지지 않을 내용]]이라서 삭제된 듯하다. | |
| 22 | 이는 관리자 aquarius218의 계정으로 수정된 것이었으나, [[http://gall.dcinside.com/board/view/?id=dcwiki&no=399884|--이 또한 계정 탈취로 인한 것이었다.--]] 또한 [[https://namu.wiki/vote/191|--괴투표--]][* 관리자 katy0929가 [[https://namu.wiki/vote/190|--테스트용으로 파둔 투표--]]를 모방한 것으로 보인다.]가 생성되어 공지사항에 올라오기도 했다. [[https://board.namu.wiki/free/547625|그루터기에 올라온 한 글을 보면]] 한 사용자가 소명게시판에 aquarius218의 계정이 해킹당한 듯 하니 차단해달라는 글을 올렸으나 영구차단자 신분이고 [[반달|통상적으로는 받아들여지지 않을 내용]]이라서 삭제된 듯하다. | |
| 23 | 23 | == 원인 == |
| 24 | 24 | 나무위키는 '_cfuid', '[[코사카 호노카|honoka]]', '[[미나미 코토리|kotori]]' 의 세가지 종류의 쿠키를 사용하고 있다. 이 중 'honoka' 와 'kotori' 쿠키는 로그인에 사용되는 것으로 이 쿠키를 탈취할 경우 쿠키 주인의 "로그인된 상태"를 탈취하게 되어 비밀번호를 모르더라도 탈취된 쿠키를 적용하여 다른 사람으로 로그인된 상태가 된다. 사이트 납치도 앞에서 서술한 XSS 취약점을 이용하였다. |
| 25 | 25 | |
| ... | ... |