選挙違反疑惑で話題沸騰中の山本・三宅事務所のサイトが色々酷い件

山本太郎事務所の100万人メールメール大作戦


三宅洋平事務所のメール大作戦

総務省｜インターネット選挙運動の解禁に関する情報
有権者(登録者）がメールアドレスを使って選挙運動をしたら選挙違反で罰せられます。

ところで、なんか、URLまで似てる

http://imahahitori.net/TAROU/1000/pc_form2.php
http://antamedia.sakura.ne.jp/ANTA/1000/pc_form2.php

なんか、フォルダ構成丸見えなんですが…。

おや、こっちも同じ。
しかも、両方ファイル構成までおんなじ。
しかも両方 Apache/1.3.42 …

こっちも

ニュース - ApacheのほぼすべてにDoS攻撃を受ける脆弱性、JPCERT/CCが注意：ITpro
2年前のニュースが記憶に新しいけど、『サポートが終了している1.3系については2.0/2.2系へのアップグレードも検討するべきであるとしている』ってことで、もう滅んだと思ってたよ･ω･

いやね、うちみたいにセキュリティがちがちで ブラウザ回りのセキュリティアップデートして Windows 2000使ってるのとはレベルが違うよこれ・・・。

他人の個人情報を扱うのに…
2010年にサポート終了しているので、Windows 2000で Webサーバーを立ててるようなもの！

ところで気になるのが、 abroad.ui.js とか じゃらんのコードが中に入ってて

リクルートの AB-ROAD Web Service を使ってるわけですが…。

エイビーロード 株式会社リクルート ｜API情報｜ワッフル/WAFL みんなで作るWeb API&マッシュアップ情報一覧サービスサイト

サイトの中のクレジットなんてどこにもなかったと思うんですが…あれれ？

選挙違反と情報漏えい だけじゃなくて、無断利用ですか ･ω･？

<link rel="shortcut icon" href="http://u.jimdo.com/www47/o/sf0837a895dcbb98e/img/favicon.png?t=1357904362"">

これは、jimodoで作ったサイト？
ホームページ作成 - 簡単ホームページ作成サービス - Jimdo

https://docs.google.com/forms/d/1MHDCUFg4x3A6JoM32f3LNBo6gH4FZfN2HNHSsmJm93U

これは、GoogleDrive…。すごいところにデータ置いてるんですね。

function dbbk() {
if(window.confirm('データベースのバックアップ処理を実行してよろしいですか？')){
document.f1.target = "";
document.f1.method = "post";
document.f1.action = "menu.php?mode=db";
document.f1.submit();
}
}

管理メニューのソースまで丸見えｗ

フォームメニューからユーザー削除ボタンを押したら、リクエストがGETメッセージで送られた…。
URL細工したらいろいろできちゃいそうですね (棒読み）･ω･；
(セッションIDをPOSTで送ってるポイけど。とても簡単にSQLインジェクションされちゃいそうですね）

サイト、あわてて閉鎖されたみたいだけど、選挙違反(前回の衆議院選でも活動時間を違反した疑惑あり)する人は一味 違うな ･ω･；

関連サイト：
新左翼党派の一つである「中核派」（革命的共産主義者同盟全国委員会）が山本氏の支援を表明[EXドロイド]
2013/07/14 【東京】比例区 緑の党 三宅洋平候補・東京選挙区 無所属 山本太郎候補 街頭演説（渋谷ハチ公前） | IWJ Independent Web Journal