休日出勤ワイ、会社のデータベース抹消してしまう💣

**風吹けば名無し** · 2022/09/03(土) 16:49:00.19

某ちっちゃな社内システムにノリでSQLインジェクション仕掛けたらデータベース無くなってて草
プレースホルダ使えよクソがこれどうすんねん

**風吹けば名無し** · 2022/09/03(土) 16:49:40.45

退職しよ😉

**風吹けば名無し** · 2022/09/03(土) 16:50:14.68

どうしてくれるんや

**風吹けば名無し** · 2022/09/03(土) 16:50:29.54

すまん...

**風吹けば名無し** · 2022/09/03(土) 16:50:50.40

😡😡😡

**風吹けば名無し** · 2022/09/03(土) 16:51:10.14

明日から自由じゃん

**風吹けば名無し** · 2022/09/03(土) 16:51:32.09

まずは退職代行を探します...

**風吹けば名無し** · 2022/09/03(土) 16:52:03.12

明後日までに復旧しとけよ
処罰は退職程度で済まんぞ

**風吹けば名無し** · 2022/09/03(土) 16:52:15.40

復旧しようと思ったらどれくらいかかるん？

**風吹けば名無し** · 2022/09/03(土) 16:53:15.03

>>8
テーブルの中身が分からんのや...顧客情報やねん。マスタテーブル逝ったから各所で障害起きてるわ

**風吹けば名無し** · 2022/09/03(土) 16:54:05.00

復旧しようにもワイの権限じゃないから分からん。データベース設計はしてないねん

**風吹けば名無し** · 2022/09/03(土) 16:55:20.92

シャチ

**風吹けば名無し** · 2022/09/03(土) 16:55:41.37

よく知らんけどサーバーにデータが残ってるんちゃうか

**風吹けば名無し** · 2022/09/03(土) 16:56:25.93

そのレベルなら黙ってればバレないやろ
むあバレたら犯罪だけど

**風吹けば名無し** · 2022/09/03(土) 16:56:54.74

>>13
普通はロールバック出来るよな
だがSQLインジェクション通る様なずさんな設計しといてどうだろうか...それ以前に報告したらワイが疑われるやろ

**風吹けば名無し** · 2022/09/03(土) 16:57:35.34

保証人と一緒に損賠いきそうやん

**風吹けば名無し** · 2022/09/03(土) 16:57:50.60

>>16
😢

**風吹けば名無し** · 2022/09/03(土) 16:58:34.21

まあ少なくとも日次でバックアップぐらいしてるやろ

**風吹けば名無し** · 2022/09/03(土) 16:59:01.28

よー分からんけど、やばいん？

**風吹けば名無し** · 2022/09/03(土) 16:59:34.91

>>15
そういうのって作業者は言わなきゃバレないん？
作業したパソコンのログインIDとかで

**風吹けば名無し** · 2022/09/03(土) 16:59:48.68

>>19
システムに関わってる顧客情報全部抹消した

**風吹けば名無し** · 2022/09/03(土) 16:59:53.75

ガチでやばいやつはなんジェイにスレたてないから大丈夫だろ

**風吹けば名無し** · 2022/09/03(土) 17:00:24.87

>>21
よし！逃げよう

**風吹けば名無し** · 2022/09/03(土) 17:00:46.68

逃げよう

**風吹けば名無し** · 2022/09/03(土) 17:00:54.23

スレ建てたろの精神

**風吹けば名無し** · 2022/09/03(土) 17:01:03.19

>>20
従業員ごとの割当PCやからいずれワイのログ取られたらバレるな😭

**風吹けば名無し** · 2022/09/03(土) 17:01:05.33

さすがにバックアップ残ってるやろどっかに

**風吹けば名無し** · 2022/09/03(土) 17:02:09.05

>>20
アクセスログでバレる

**風吹けば名無し** · 2022/09/03(土) 17:02:42.59

>>1
オマエ、先週会社のホームページを消した言うたヤツやろ？

**風吹けば名無し** · 2022/09/03(土) 17:03:13.89

>>27
ワイの会社セキュリティマネジメントガバガバだからな。流石に取ってると思うが間隔は分からん月次かもしれんし

**風吹けば名無し** · 2022/09/03(土) 17:03:27.51

>>29
それはやってないｗｗｗ

**風吹けば名無し** · 2022/09/03(土) 17:05:01.89

>>26
>>28
そんなら正直に言ったほうがいいかもしれんな😞

**風吹けば名無し** · 2022/09/03(土) 17:05:18.68

>>23
ありがとう。退職の意思は固まった！

**風吹けば名無し** · 2022/09/03(土) 17:05:46.20

>>33
おう！
次行こうぜ！

**風吹けば名無し** · 2022/09/03(土) 17:06:43.01

>>34
次はSQLインジェクションとセッションハイジャック(同期が見つけた脆弱)が通らない会社に行きたいな！！

**風吹けば名無し** · 2022/09/03(土) 17:06:45.90

ファーストサーバよりマシやろ

**風吹けば名無し** · 2022/09/03(土) 17:07:54.02

commitしなきゃ大丈夫だろ

**風吹けば名無し** · 2022/09/03(土) 17:08:11.16

せス立
その乗りで上司にも報告するんや

**風吹けば名無し** · 2022/09/03(土) 17:09:04.28

>>38
代行業者を通じて連絡致します😥

**風吹けば名無し** · 2022/09/03(土) 17:09:08.78

アナログ人間俺、SQLインジェクションをググってみたけど1に同情の余地あるか首を傾げる
実際どうなん

**風吹けば名無し** · 2022/09/03(土) 17:09:12.35

辞めて逃げ切れるものなん？

**風吹けば名無し** · 2022/09/03(土) 17:10:14.53

プレースホルダってなんや

**風吹けば名無し** · 2022/09/03(土) 17:10:18.74

>>40
好奇心とは言え、もうワイが悪いのは分かってるんや...

**風吹けば名無し** · 2022/09/03(土) 17:11:11.97

>>43
責めるつもりはないんやスマンな
ただ好奇心や

**風吹けば名無し** · 2022/09/03(土) 17:11:37.60

顧客情報消えて何が悪いんや？
別に問題ないやん

**風吹けば名無し** · 2022/09/03(土) 17:12:42.65

ええ、おもしろ半分で爆弾仕掛けたら爆発したってこと？？

**風吹けば名無し** · 2022/09/03(土) 17:12:56.16

おもろいやん
行くところまでいこうや

**風吹けば名無し** · 2022/09/03(土) 17:13:24.49

>>42　語弊を恐れずざっくり言う。
データベースに変な命令(○○を削除しろとか)が来ないように予め使える命令を決めておくイメージや。
プレースホルダを使うと、決められてない命令は使えないから勝手に消したり出来なくなる。これをするのが普通の設計なんやが...

**風吹けば名無し** · 2022/09/03(土) 17:13:26.72

SQLインジェクション通るくらいやし誰がしたかもバレないやろ
平気や平気

**風吹けば名無し** · 2022/09/03(土) 17:14:39.90

>>46
そんな感じ...

**風吹けば名無し** · 2022/09/03(土) 17:15:18.63

>>49
確かに....何ならワイが一番ビビったわ
スーッと血の気が引いていく感覚

**風吹けば名無し** · 2022/09/03(土) 17:15:32.88

今日は土曜やで

**風吹けば名無し** · 2022/09/03(土) 17:15:52.12

逃げたら警察呼ばれるだけでは？

**風吹けば名無し** · 2022/09/03(土) 17:15:53.51

医者にいって精神に問題あるよう言ってもらえ
発作でに意図しない行動をしてしまったと

**風吹けば名無し** · 2022/09/03(土) 17:16:15.26

>>52
ワイの業務では他に居ないからバレるとして月曜だな

**風吹けば名無し** · 2022/09/03(土) 17:16:30.08

最後までしらばっくれればええやん
色々ガバガバやろ

**風吹けば名無し** · 2022/09/03(土) 17:16:58.41

賠償ない？

**風吹けば名無し** · 2022/09/03(土) 17:16:59.14

明日一日はしらばっくれる演技の練習しよう

**風吹けば名無し** · 2022/09/03(土) 17:16:59.35

てかこれ普通に犯罪行為やろ

**風吹けば名無し** · 2022/09/03(土) 17:17:15.67

>>59
ごめん...

**風吹けば名無し** · 2022/09/03(土) 17:17:30.08

>>48
はえー、文系卒新米プログラマーやから勉強になるわ

**風吹けば名無し** · 2022/09/03(土) 17:17:57.46

バックレたら賠償と逮捕やな
素直に話したほうがいい

**風吹けば名無し** · 2022/09/03(土) 17:18:00.93

もうイッチに残された道は警察沙汰にされるか
形だけでも円満に自主退職かしかないんじゃない？

**風吹けば名無し** · 2022/09/03(土) 17:19:50.01

>>61
とにかく気を付けてくれ。SQLインジェクションは被害が大きくなりやすいから特にや。ワイみたいな例にならないでほしい。他にも顧客情報抜かれたりっていうのもこの攻撃で出来るからな。

**風吹けば名無し** · 2022/09/03(土) 17:19:58.45

SQLインジェクションの対策すらしない情シスが悪い

むしろバグをしてやったんだから感謝される立場

**風吹けば名無し** · 2022/09/03(土) 17:21:08.43

>>63
自主退職するしかない

**風吹けば名無し** · 2022/09/03(土) 17:21:28.44

普通試すにしてもdrop databaseとかやらんやろ
悪意があったと思われても仕方ないわ

**風吹けば名無し** · 2022/09/03(土) 17:21:44.77

>>66
せめて失業手当はおりる形になるといいね

**風吹けば名無し** · 2022/09/03(土) 17:22:28.38

>>67
本当にすまん...

**風吹けば名無し** · 2022/09/03(土) 17:22:37.57

社内システムはガバガバなとこ多いやろな
公開されていない以上脆弱性診断とか対象外やしな

**風吹けば名無し** · 2022/09/03(土) 17:22:46.88

犯行声明...ってコト！？

**風吹けば名無し** · 2022/09/03(土) 17:23:40.00

泣きながら上司に電話して報告と謝罪しとけ

**風吹けば名無し** · 2022/09/03(土) 17:23:42.50

てか事ここに至ってはどれだけ速やかに、どこまで修復できるかどうかの問題やないの
さっさと上司に報告せんかい

**風吹けば名無し** · 2022/09/03(土) 17:24:35.63

クビで賠償請求やろなぁ🤣

**風吹けば名無し** · 2022/09/03(土) 17:25:01.29

>>70
ワイのとこは社内システムにも脆弱性診断やってたわ
まあ中小とかならやらんやろな

**風吹けば名無し** · 2022/09/03(土) 17:25:10.65

過去のテーブル設計書とかもないんか？

**風吹けば名無し** · 2022/09/03(土) 17:25:33.40

>>68
刑事犯罪で会社に大損害与えてるのに失業手当とか悠長すぎて草

**風吹けば名無し** · 2022/09/03(土) 17:25:38.87

>>70
絶対他にのもあるだろうよ...クロスサイト系の攻撃とかは何かしら通るでしょこんな基本が対策出来てないんやし

**風吹けば名無し** · 2022/09/03(土) 17:27:25.24

>>76
おそらくプロジェクト見れば分かるけどところどころアクセス権なくて分からん(ここも部分的に見れるのはザル)

**風吹けば名無し** · 2022/09/03(土) 17:27:29.25

こりゃやべーや

**風吹けば名無し** · 2022/09/03(土) 17:27:47.95

その手柄持ってライバル会社にいけ

**風吹けば名無し** · 2022/09/03(土) 17:28:45.48

>>81
ワイの戦歴が自社のDBをドロップしましたになるんか....

**風吹けば名無し** · 2022/09/03(土) 17:29:28.81

SQLインジェクション試したろ！←まあわかる
コマンドは……データベース消去や🤪←？？？？？

**風吹けば名無し** · 2022/09/03(土) 17:30:00.08

せや！の精神

**風吹けば名無し** · 2022/09/03(土) 17:31:20.14

ノリでSQLインジェクション仕掛ける時はDELTEはご法度やろ

SQLインジェクショナー界な常識知らんかったんか

**風吹けば名無し** · 2022/09/03(土) 17:31:20.65

>>83
すまんって...
言い訳としては最近、支援士の資格取ったんやがその際の参考書のSQLインジェクション攻撃例が削除系のものばっかりだったんや...好奇心が勝っちゃうやろこんなの...
ともかくワイが悪かった

**風吹けば名無し** · 2022/09/03(土) 17:31:38.23

ガイジすぎて窓際部署に移動されたやつがSNSで社内資料流出させて退職代行でやめてったが普通に訴えられてたわ

**風吹けば名無し** · 2022/09/03(土) 17:31:58.80

>>85
その界隈のそんなご法度までは知らんかった...

**風吹けば名無し** · 2022/09/03(土) 17:32:59.04

出社は月曜？システムは明日も動いてるの？