超高危險性 CVE-2021-22005 vCenter漏洞影片示範
最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風(如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .
攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改,但檔案名必須有擴展名“.json”,不能寫web shell並執行!
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.
POC (不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e
修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html
影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee
#OSSLab #所以啥客戶體驗計畫我都關光光的
同時也有92部Youtube影片,追蹤數超過531的網紅Humans Offshore Podcast離島人,也在其Youtube影片中提到,★Show note | https://humansoffshore.com/shownotes/ep146/ 🇻🇳 不會越南文也能到當地工作嗎?? 這週離島人邀請到越南城市觀察員:許咏真。咏真大學時純粹想了解都是背後的運行、誤打誤撞選了都市計畫,後來在學習中越來越享受規劃背後的邏輯推演過程。在...
「越南文」的推薦目錄:
越南文 在 中央社新聞粉絲團 Facebook 的最佳貼文
【特派談新事S1E08】走跳越南:你不可不知的摩托車二三事
‧主題:如何在摩托車王國接地氣
‧主持人:周永捷/中央社國際暨兩岸新聞中心國際組組長
‧與談人:陳家倫/中央社河內特派員
越南的大眾運輸系統不如台灣發達,所以「摩托車」成了人民日常之必須,相應而生的「共生鏈」,從買車、用車、停車到洗車,亂中有序,逐漸成為在地的一道文化景致。
在地人都買「二手車」,白紙黑字「寫」合約,一手交錢一手牽車,最後笑容滿滿握手拍照「賀成交」,除非是幾千萬越南盾名車,否則竟無人在意過戶這件事,「掛牌收外國人的費用比較高。」賣方如是說。
摩托車是他們的生財工具,效能一定要發揮到最大,用支架與掛勾特別「改裝」後,竟然一次能送40箱水果;只要左右沒來車,管他紅綠燈衝衝衝,還好車速才30、40公里;在越南,交通規則不是用來守的……。
越南人都會有一張跟摩托車的合照,那輛摩托車就像能證明他身份的名片,是生活很重要的一環。
▶️如何真正深入越南文化,讓河內特派員陳家倫告訴你。
|本集重點|
(00:02:07)買二手車不過戶:握手拍照做紀錄
(00:15:12)專賣店吃冰淇淋 維修廠看足球賽
(00:20:11)裝支架、掉掛勾 另類生財「貨車」
(00:28:39)亂中有序騎不快 「闖紅燈」是常態
(00:32:31)大學生聯誼 女生先看男生騎哪款車
(00:39:38)沒消費停店門口 要額外收保管費
(00:44:16)越南那卡西 小姐4人共乘趕場
(00:48:57)去朋友家拜訪前 先洗車是禮貌
(00:51:38)騎機車壯遊越南?出河內沒柏油路
▶️立即收聽:
▶️【Firstory】https://reurl.cc/8224pd
▶️【SoundOn】https://reurl.cc/ARRkeK
▶️【Apple Podcasts】https://reurl.cc/NZZX3n
▶️相關新聞:https://reurl.cc/L7beda
‧後製團隊:中央社影音中心陳薇雯、張若瑤
#越南 #摩托車 #中央社好POD #特派談新事 #周永捷 #陳家倫
▶️喜歡這個節目,請訂閱「中央社好POD」留下五星評價。
▶️有話想對主持人或來賓說,請用力留言分享您的意見。
▶️「特派談新事」圈粉:instagram.com/plo1223/
▶️意見信箱:cnaonpodcast@gmail.com
越南文 在 指傳媒 Fingermedia Facebook 的最讚貼文
會館不大小巢不小-歡迎預約微旅行
*想喝館長黃鶯調製的越南滴漏咖啡嗎?想聽聽新家越式三醬的生命故事嗎?想了解障家養生三醬的來由嗎?想知道全世界首創的中華命理文化自學教學板的創生經過嗎?從110/9/22日起,每週上午9點到17點半(每週一公休)小巢輕飲食吧歡迎大家光臨(新北市中和區安樂路51巷8號瓦窯溝邊),預約專線02_2940-4080 ,粉專參見以下:
#新北市越南文化會館-新住民關懷站
#障家商品俱樂部
#金軒國際實業有限公司
https://youtu.be/b1RWxG9Vs_s
越南文 在 Humans Offshore Podcast離島人 Youtube 的最佳貼文
★Show note | https://humansoffshore.com/shownotes/ep146/
🇻🇳 不會越南文也能到當地工作嗎??
這週離島人邀請到越南城市觀察員:許咏真。咏真大學時純粹想了解都是背後的運行、誤打誤撞選了都市計畫,後來在學習中越來越享受規劃背後的邏輯推演過程。在台灣通過高考、取得都市計畫技師後,現在在台灣建築師事務所的越南辦公室擔任專案經理。
歡迎大家來聽聽咏真對越南城市發展的觀察,以及越南工作與生活的心得。
-----
Ep146 - 胡志明城市印象分享:許咏真
#胡志明市 #都市計畫 #UrbanDesign #UrbanPlanning
0:00 Intro
4:43 有高考都市計畫師資格為什麼還離島
10:35 實習vs工作,居然選實習?!
13:19 越南生活的優點
19:27 在越南無法適應的事情
24:47 不會越南文...怎麼在越南生存
28:50 都市計畫的魅力
33:11 都市計畫師的工作內容
35:40 越南城市發展
38:19 有興趣研究的都市
40:21 回台計畫
-----
★更多詳細資訊,請參考Show note | http://bit.ly/hop_shownotes
★支持離島人 | http://bit.ly/hop_support
越南文 在 Hang TV - 越南夯台灣 Youtube 的最佳貼文
"套公式學越南語"購書資訊 Thông tin đặt mua sách
博客來 (可寄送海外Có thể ship hải ngoại)
https://reurl.cc/O0Vrev
誠品網路書店
https://reurl.cc/no7vRd
TAAZE 讀冊生活網路書店
https://reurl.cc/0jEdlx
金石堂網路書店
https://reurl.cc/KAMlqy
中國大陸
https://item.taobao.com/item.htm?spm=a230r.1.14.21.33f934d2NtTsed&id=646140816058&ns=1&abbucket=3#detail
馬來西亞
https://www.cite.com.my/product_info.php?products_id=1129176
之前出的另一本發音書"我的第一本越南語發音" Còn đây là cuốn sách dạy phát âm tiếng Việt đầu tay của mình nhé!
https://www.books.com.tw/products/0010755877
訂閱Youtube: https://goo.gl/9c3xgy
追蹤FB: https://goo.gl/uF0Vbb
IG: https://www.instagram.com/hang.tv/
越南文 在 Mars Hartdegen Youtube 的最佳解答
??
越南文 在 越南語 - Dcard 的推薦與評價
各位迪卡公職版上的朋友們~大家好,很榮幸與開心能與各位分享本人的上榜感言與心得文,【109年移民行政三等(選試越南文)全國第四名】在此提供連結供各位朋友們參考, ... ... <看更多>
越南文 在 越南文學習筆記的帖子 - Facebook 的推薦與評價
你還好嗎? Bạn có sao không ? 你很痛嗎? Bạn có đau lắm không? 我只會ㄧ點越南話Tôi chỉ biết mọt ít tiếng Việt. ... <看更多>