先日、SOY CMSで絵文字を使用する方法を記載した。
ふとね、
絵文字の画像のパスってどうなっているんだろう？って気になったので、
ソースコードを見てみたのよ。
そうしたら、
<img src="ドメイン/cms/soycms/js/tinymce/plugins/emoticons/img/smiley-cool.gif" alt="cool">
こうだった。
って、これ…
/cms/soycms/って、
/SOY CMSをインストールしたディレクトリ/soycms/ってことで、
SOY CMSをインストールしたディレクトリ名がもろ入っているじゃないですか！
ということはだよ、
何のCMSを使っているのかも次のディレクトリ名でわかっちゃうし、
これらを総括すると、
管理画面のログイン画面のURLが
http://localohost/cms/admin/
ってバレちゃうじゃん！
バレるということは、
総当り攻撃の標的になるっていうことなので、
絵文字を使用したいという要望こそが、
サイトの破滅への序章みたいなものになるのか…
どうしても記事投稿画面で絵文字を使いたい場合は、
画像のパスを全く関係ないところに配置できて、
管理画面のURLが特定できないものにしないといけないし、
それをしなかったとしたら、
侵入の検知の機能は入れておかないとやばいね。
