【ハッカー】あるサイトの脆弱性した人、ハッキングして個人情報を取り出してしまう→その後GitHubに攻撃手法公開

**サーバル ★** · 2020/01/11(土) 00:21:37.41

@adolfoi_

有識者の方にお聞きします。
脆弱性があるサイトがあったので
ハッキングをしてデータベースを取り出してみたら
1551名の顧客の個人情報の流出が確認されました。
現在HPの会社とそのHPを管理している会社には連絡してあります。
他に何かするべきことはありますか？

https://twitter.com/adolfoi_/status/1214825947892838400?s=21

脆弱性を見つける
↓
ハッキングしてみる
↓
顧客の個人情報の流出を確認
↓
会社には連絡
↓
「他に何かすることはありますか？」
↓
Githubに攻撃手法を公開？！？
↓
注意される
↓
「ご回答ありがとうございます。ネット上に上げてしまったものは消せませんし、逃げることになってしまうので消しません。」
https://twitter.com/meows_whiskers/status/1215585866866757632
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠１周年** · 2020/01/11(土) 04:00:06.69

技術があって悪意は無いけどクッソ面倒くさい事やらかすタイプだな

**名無しさん＠１周年** · 2020/01/11(土) 04:03:37.64

脆弱性してギフハブに売るなんて最低だな

**名無しさん＠１周年** · 2020/01/11(土) 04:05:29.89

なんつうか、いろいろ残念な人だなぁ。って感じしかしない

**名無しさん＠１周年** · 2020/01/11(土) 04:19:25.67

ギフハブに狙われるぞ

**名無しさん＠１周年** · 2020/01/11(土) 04:23:29.95

>>10
社会に恨みがある気がする

**名無しさん＠１周年** · 2020/01/11(土) 04:31:51.02

クリマイのガルシア思い出す

**名無しさん＠１周年** · 2020/01/11(土) 05:50:32.77

この人障害者手帳持ってるのか
自分でこれがあるから逮捕されねえって言ってる

**名無しさん＠１周年** · 2020/01/11(土) 05:53:17.12

>>77
詳しくはツイッターで話します

**名無しさん＠１周年** · 2020/01/11(土) 06:09:56.96

情報セキュリティの世界では脆弱性公開するのは割とある事なんだけどな。
https://www.leon-tec.co.jp/blog/about-security/1040/
Google以外でもこういう事やってる企業はある。

これが善意(？)だったりする。
公開しないと何も対策せずに隠蔽し続ける風土が世の中に出来るからかな？知らんけど。

**名無しさん＠１周年** · 2020/01/11(土) 06:15:54.15

攻撃方法の公開がマズいと書かれてたのでワクワクしながら見に行きました。タダのSQLインジェクションとか、オレの10分返せ…

**名無しさん＠１周年** · 2020/01/11(土) 06:18:45.83

脆弱性する、は新しいな。採用。

**名無しさん＠１周年** · 2020/01/11(土) 06:21:20.97

>>41
俺も思う

コンプバカ天国になってる

**名無しさん＠１周年** · 2020/01/11(土) 06:21:53.14

その昔、NetHackをとても凄いハッキングツールなのかと勘違いしていたガラスの10代…

**名無しさん＠１周年** · 2020/01/11(土) 06:21:55.79

>>1
必要なことは自主的に自首

**名無しさん＠１周年** · 2020/01/11(土) 06:27:01.31

>>1
自首して司法取引してアンチハッカーとして生きるだ

**名無しさん＠１周年** · 2020/01/11(土) 06:34:24.34

日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が
日本語が

**名無しさん＠１周年** · 2020/01/11(土) 06:52:09.93

>>1
「脆弱性した」って何だよw
そもそも個人のtwitterでクソスレ建てるな

**名無しさん＠１周年** · 2020/01/11(土) 07:10:54.36

ワイ公務員、自分のとこのホームページでXSS見つけて
そっと通報、修正コードも添付する優しさを発揮

**名無しさん＠１周年** · 2020/01/11(土) 07:23:53.49

逮捕されればいいんじゃないかな

**名無しさん＠１周年** · 2020/01/11(土) 07:39:51.14

会社に連絡するところまでは良かったのに
公開したら逮捕だろ

**名無しさん＠１周年** · 2020/01/11(土) 07:41:24.71

>>79
基本、ユスリタカリの世界だと思う。
インテリヤクザは当然シノギにしてるだろ。

**名無しさん＠１周年** · 2020/01/11(土) 07:45:27.62

>>12
スレ建て人が尽くアイツらになってんでは？

**名無しさん＠１周年** · 2020/01/11(土) 07:47:34.25

>>92
水星なんとかも、スレタイの日本語がおかしい。
まじでここ、ガイジン運営の掲示板www

**名無しさん＠１周年** · 2020/01/11(土) 07:59:29.32

２ちゃん時代にも、モペキチつうのが居ったよな
あいつはどうなったんだろ

**名無しさん＠１周年** · 2020/01/11(土) 08:02:22.09

＞他に何かするべきことはありますか？

「警察に自首すべき」じゃねーの？ｗ

**名無しさん＠１周年** · 2020/01/11(土) 08:03:50.41

？？？「俺は嫌な思いしてないから」

**名無しさん＠１周年** · 2020/01/11(土) 08:04:25.22

そういえば犯罪者の名前検索したら通販の顧客名簿が引っかかったことがあったぞ

**名無しさん＠１周年** · 2020/01/11(土) 08:04:57.77

旧漢字やめて気弱と書けよ

**名無しさん＠１周年** · 2020/01/11(土) 08:08:47.03

>>62
そもそも拾ったスマホにパスワード打ち込んで見るってー発想がねーわ
お前、どこのスラム育ちだよ

**名無しさん＠１周年** · 2020/01/11(土) 08:11:38.64

ハッカーが腕を買われて大企業に雇われるとかたまに聞くけどさ
あたまがちょっとおかしい奴はなかなか雇ってくれんだろう

**名無しさん＠１周年** · 2020/01/11(土) 08:12:11.93

>>98
脆いよね。

**名無しさん＠１周年** · 2020/01/11(土) 08:13:16.54

マイクロソフト社傘下の企業にセキュリティホールが…ｗ

**名無しさん＠１周年** · 2020/01/11(土) 08:30:42.66

在日朝鮮系ハッカーの集まりになってんだろ　これ

**名無しさん＠１周年** · 2020/01/11(土) 08:39:58.65

昔セガのネトゲPSO2で起きたらしい話を思い出した
脆弱性があると外国人から指摘されたのに運営がイキッて黙殺したところ、
キレた外国人にNPCの配置とかめちゃくちゃにされたとか
本当ならその場に居合わせてみたかったな

**名無しさん＠１周年** · 2020/01/11(土) 08:41:50.80

つまり普通の泥棒に例えてみると

有識者の方にお聞きします。
戸締まりしていない民家があったので
侵入をして家の中を漁ってみたら
100万円を盗むことができました。
現在その民家と所轄の警察には連絡してあります。
他に何かするべきことはありますか？

ということだよね

**名無しさん＠１周年** · 2020/01/11(土) 08:44:45.03

はぴほて攻撃すな

**名無しさん＠１周年** · 2020/01/11(土) 08:56:11.01

>>56
普通は対応するための期間をとるけど、それもなく公開したならマズイわな

**名無しさん＠１周年** · 2020/01/11(土) 10:55:41.41

チャゲアスのアスカがいってたギフハブだっけ？
もしかしてgithubのことだったり？

**名無しさん＠１周年** · 2020/01/11(土) 11:05:33.63

http://decojiro.net/data/2020/01/11/5f/5e192d2264553.gif

**名無しさん＠１周年** · 2020/01/11(土) 13:01:15.35

>>7
ASKAさんの危惧したとおり･･･

**名無しさん＠１周年** · 2020/01/11(土) 14:59:52.28

>>14
正確には違うんだよね
パスワードやIDを不正に使用することが違法で、ノーガードのものにアクセスする事は違法ではない
ここまではハッキングの範疇

で、改竄したり不正にデータを入手したりするのは勿論違法でクラッキングの範疇

**名無しさん＠１周年** · 2020/01/11(土) 15:04:25.22

これなんていう発達障害に属するのかしら？

**名無しさん＠１周年** · 2020/01/11(土) 16:39:11.48

>>105
違うよ

有識者の方にお聞きします。
戸締まりしていない民家があったので
侵入をして家の中を漁ってみたら
誰かに100万円を盗まれてる事がわかりました。
現在その民家と所轄の警察には連絡してあります。
他に何かするべきことはありますか？
その家の住所は〇〇で侵入方法は〇〇です。

って感じ

**名無しさん＠１周年** · 2020/01/11(土) 17:48:36.93

>>111
知っていなければ使えないセキュリティホールの穴を通ってノーガードだった(はぁと)　ってのは違法じゃない？

**名無しさん＠１周年** · 2020/01/11(土) 23:44:32.43

逮捕まだ？

**名無しさん＠１周年** · 2020/01/12(日) 00:47:45.81

クズ野郎が自分で正義とか書いててわろけるｗ

**名無しさん＠１周年** · 2020/01/12(日) 01:27:40.32

>>116
Windows板に行くと、あーゆーアスペばっかです(笑)

**名無しさん＠１周年** · 2020/01/12(日) 01:35:23.75

>>20
掃除のおばちゃんですら電源抜くくらいするからなあ

質の低下が半端ない

**名無しさん＠１周年** · 2020/01/12(日) 01:39:18.26

>>114
鍵をこじ開けたのと壁の穴を抜けたのは違う

中に入ったら同じなだけ

**名無しさん＠１周年** · 2020/01/12(日) 02:25:28.26

漫画読んだら本物のアスペやんか、、、

**名無しさん＠１周年** · 2020/01/12(日) 06:57:33.40

「脆弱性した」という表記がキモい。