超高危險性 CVE-2021-22005 vCenter漏洞影片示範

最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .

攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.

POC （不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e

修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html

影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

#OSSLab ＃所以啥客戶體驗計畫我都關光光的

如果要自己獨立收案，可能需要面臨 IRB 倫理委員會的仔細審查，也可能面臨研究資金不足的問題等等；至於其他路徑，過往可透過國衛院健保資料庫，針對一些議題去進行分析，但現在健保資料分析的門檻越來越高；而過去可能透過 case report 進行升等，但現在幾乎不被醫院所認可。
⠀⠀
在這樣的狀況下，如何讓自己可以符合升任主治醫師的條件，或讓有更多發表來爭取研究資金，系統性回顧及統合分析，都是很重要的武器。
⠀⠀
⠀⠀
【⚠️ 報名倒數】 即將額滿，名額僅剩「個位數」！
⠀⠀
這堂課以發表為導向，不僅帶你深入了解論文產出的必經過程，還手把手教你畫出投稿等級的圖表，協助你將寫作、發表效率最大化。
⠀⠀
🔹最新活動｜8/22（日）統合分析工作坊
🔹立即報名｜https://meta-analysis.innovarad.tw/event/　
⠀⠀
⠀⠀
▎從「為什麼」出發，才不會在數據森林裡面空手而回。
⠀⠀
蔡校長緊抓著這樣的核心概念出發，目標是產出一個 SCI 等級的 meta-analysis，而以成果為導向的學習方式，大概是成人學習最直接、最有效率的學習方式了。在這樣的架構底下，當然就要選擇功能足夠又最有效率的統計軟體，至於複雜的統計觀念，只要聚焦在發表可能會使用到的內容即可。
⠀⠀
⠀⠀
▎以發表為目的，如何搜尋文獻？
⠀⠀
當學習完方法後，等於是學到如何處理收集到的原料，接下來，搜尋文獻就是最重要的一步。這是非常花時間的一個步驟，搜尋本身必須同時具備深度與廣度。
⠀⠀
曾醫師透過自己的經驗，去分析如何分辨議題的熱門程度，在適當時機調整關鍵字的設定，且傳授自己對於搜尋結果的調整策略。最重要的是，如何篩選文章，其中的一字一句，其實都是非常寶貴的經驗。
⠀⠀
⠀⠀
🔔 年輕研究者的起步首選　
⠀⠀
對於沒有資源的年輕研究者來說，meta-analysis 是起步的好領域。
⠀⠀
☑️ 不需跑 IRB
☑️不需花錢請助理蒐集檢體
☑️不需要砸錢一次一次的進入加值中心
☑️適合資源缺乏又需要單兵作戰的醫療相關人員
☑️只要能組成研究團隊，還可擁有飛快的發表速度。
⠀⠀
🎊【年度回顧】新思惟研究課程之友，2020 年共 689 篇論文發表！
🎊2021 年 7 月新思惟校友總計 75 篇發表，其中 7 位是首篇論文發表！
⠀⠀⠀
⠀⠀
【 熱門課程 📣 統合分析工作坊 】
⠀⠀
無資源、沒經費、零基礎也不怕，因為 meta-analysis 論文容易寫、容易發，用自己的電腦搜尋資料庫的大數據，就能順利發表論文，非常適合「#資源缺乏」又需要「#單兵作戰」的研究者！
⠀⠀
🔹 立刻報名｜https://meta-analysis.innovarad.tw/event/

#今日疫情重點【陳時中證實防疫旅館群聚：新增3名諾富特員工確診；推測感染源可能是外籍航空機師，下週將進行全台防疫旅館總體檢；專家：防疫旅館感控應比照醫院防疫強度】

華航貨機機師感染COVID-19（又稱新冠肺炎、武漢肺炎）事件持續延燒。今日新增3名負責華航機師檢疫的桃園諾富特飯店員工確診，已可確定諾富特防疫旅館是群聚感染事件。中央流行疫情指揮中心指揮官、衛福部部長陳時中今早在電台節目中表示，初步認為外籍航空機師將病毒攜入旅館內，造成傳染，但目前未能確定。

自4月20日起，華航貨機機師陸續確診，現已有10名機師確診，疫情再蔓延到機師家人，高風險地點包含學校甚至社區。但各機師都分屬不同機隊，中央流行疫情指揮中心疫調無法找出明確關聯性，導致感染源遲遲未明。直到昨（29日）諾富特飯店傳出一名房務主管（案1120）確診，他自4月17日就發病，卻未即時隔離採檢，在飯店工作近2週的時間都具有傳染力，而這段期間，有6名確診機師在飯店檢疫，目前不排除部分機師在飯店染疫，要等到飯店確診員工的病毒基因序列出爐再加以研判。

現況看來，防疫旅館是讓疫情擴大的重要關鍵。這也是台灣防疫一年多來第一次出現防疫旅館員工染疫。參與過2003年SARS之役、台大急診部主治醫師、品質管理中心主任陳世英認為，防疫旅館承載自高風險國家返台的民眾，他們可能是帶有病毒的無症狀感染者，因此防疫旅館的感控極其重要，嚴謹程度不應亞於醫院。

另外，4月28日確診，曾前往百人舞廳的70多歲男性本土案例（案1112），指揮中心一共匡列180人，共117人陰性，其餘採檢中；而驗出血清抗體陽性的機師小孩，校園接觸者已採檢51人，28人陰性，其餘檢驗中；昨日諾富特飯店確診主管前往的診所，醫護4人居家隔離中，同時診所內有16名病人，都有適當防護，因此列為自主健康管理。

■ 新增3名諾富特員工確診：2名房務部、1名餐飲部；確認基因序列，了解傳播途徑

昨天諾富特飯店爆發一名房務主管染疫後，指揮中心立即連夜將旅館207名員工全數採檢，而昨日就有3名員工發燒。今日採檢結果出爐：207人中，包含昨日主管，共4名員工確診，其餘203人陰性，這兩天會再採檢血清抗體。

其中一名是台灣20多歲女性（案1127），她是飯店的餐飲部員工，近期沒有出國史，昨日入住集中檢疫所之後，下午就出現喉嚨癢，採檢確診，CT值26，初步匡列接觸者10人，列為居家隔離對象。陳時中補充，她的工作主要是在飯店內場，不會四處移動。

另一名是台灣20多歲男性（案1128），他是飯店的房務部員工，近期沒有出國史，昨天量測體溫時發現發燒，送醫採檢確診，CT值16，匡列接觸者4人列為居家隔離。

最後是一名台灣60多歲女性（案1129），也是飯店的房務部員工，近期沒有出國史，26日起出現輕微咳嗽、喉嚨痛，自行購買成藥服用，昨日採檢確診，CT值20，匡列接觸者4人列為居家隔離。她與1128和昨日的主管都屬房務部，平時可能會在飯店有遇到彼此的機會。今日新感染的3名員工，CT值都不高，數字愈小，代表病毒量愈大，也代表發病不久。

陳時中表示，接下來會透過這些確診員工的病毒基因序列分析，來了解傳播的路徑，但已可證實是一起防疫旅館群聚案件。

指揮中心醫療應變組副組長羅一鈞補充，目前針對10名確診機師的基因定序已完成7人，全數都是英國變種病毒株，「但目前最重要的是確認諾富特員工的序列，才可以了解與機師感染案的關聯性。」

■陳時中：推測是旅館中外籍航空機師染疫造成擴散，下週將進行全台防疫旅館總體檢

陳時中今天上午在電台專訪時表示，他推測感染源頭可能是外籍航空的機師在國外染疫，再將病毒帶回台灣，因此感染源有可能不是華航機師。

根據交通部民用航空局網站指出，外籍航空公司的機組員是採「過境不入境」的方式進出機場，直接入住防疫旅館，待接獲任務再直接離境，這代表外籍航空機師入境到離境，都不需要任何檢疫證明。

指揮中心發言人、疾病管制署副署長莊人祥也在記者會後接受《報導者》採訪時證實，他表示，因為外籍航空機師任務結束後，會直接由專車從機場送到防疫旅館檢疫，並不會入境台灣社區，因此沒有要求採檢或提供病毒核酸PCR陰性報告。而諾富特飯店裡有不少外籍航空的機師在內檢疫。

陳時中則表示，目前已將接下來入境的機師分流到兩個不同的防疫旅館進行檢疫，而等事件落幕後，諾富特旅館也不會再收外籍機師。

不管是不是外籍機師帶進病毒，防疫旅館的感控不足，是這次感染案件擴大的破口之一，陳時中表示下週開始，會針對全台的防疫旅館進行總體檢，確認各防疫旅館的措施，並進行相關輔導改善計畫。他表示，會了解員工的教育訓練、防護裝備穿脫、進行旅館動線及感控實施狀況、環境清潔消毒步驟等等，並請護理人員逐一檢視、提出意見。

至於飯店環境是否有被病毒感染，昨日莊人祥表示，針對飯店公共區域已採檢了39處，結果都是陰性。昨日後來又採樣了103個地方，幾乎都是在房間內部，包含有住過確診機師的房間，採檢完之後再消毒，新的採樣結果尚未出爐。

■公布諾富特飯店確診者足跡，請民眾提高警覺

今日陳時中公布這兩天確診的諾富特飯店員工足跡，希望同時間有在附近的民眾可以提高警覺，在5月12日前若有出現疑似症狀，儘早就醫採檢。

【案1120（昨日確診的房務主管）】
機場捷運三重站（A2）→機場旅館站（A14a）、機場旅館站（A14a）→機場捷運三重站（A2）
4月15日 11:55-13:05、23:20-00:20
4月17日 06:30-07:35、18:05-19:10
4月18日 12:05-13:10、23:10-00:05
4月20日 08:15-09:20、18:40-19:40
4月22日 12:10-13:20、16:45-17:55
4月24日 08:35-09:45、18:20-19:25
4月25日 13:30-14:55、19:00-20:10

【案1127（飯店餐飲部員工）】
4月27日
16:30 等等法式甜點（桃園市中壢區環北路195號）
4月28日
15:00後 美衣潔自助洗衣店（桃園市中壢區日新路1號）
日式料理餐廳（桃園市中壢區實踐路102號）

【案1128（飯店房務部員工）】
4月28日
10:00 搭703公車到中壢火車站
10:40-12:40 海越按摩店（桃園市中壢區東興里新興路42之1號）
13:00 四海遊龍（桃園市中壢區中山路106號）
13:30搭703公車回宿舍

桃園市長鄭文燦今天在Facebook上表示，桃園捷運公司已經完成機場捷運A14a站、A12機場第一航廈站、A13機場第二航廈站等10個車站全面消毒，並陸續完成全線21個車站消毒作業。

■專家分析：防疫旅館的感控應比照醫院，建議擴大篩檢、民眾提高警覺才能阻斷疫情

曾參與2003年SARS之役，台大急診部主治醫師、品質管理中心主任陳世英認為，現在國外疫情仍然十分嚴峻，防疫旅館負責接收這些自高風險國家返台，而身上很可能帶有病毒的無症狀感染者，感控作為要十分嚴謹。

「防疫旅館雖然不像醫院收治病人，但這些旅客身上帶有病毒的機會是非常高的。因此旅館內部的感控應比照醫院的感控強度，包含內部要有明確的分區、清楚的動線、清潔人員的訓練，但台灣對於防疫旅館沒有嚴格的檢視監測，便可能像這次發生高風險者入境，引發旅館內部群聚感染問題。」

陳世英認為，要讓機師感染事件落幕，除了追蹤感染源、釐清傳播路徑之外，更重要的應是即刻阻斷傳染鏈。而防疫是全民之事，從指揮中心到民眾，都有責任落實。

例如，指揮中心可以擴大採檢範圍，當一名機師確診，密切接觸者如家人都會被匡列隔離14天，這些人就沒有再將病毒散布出去的風險。而這些家人的接觸者，指揮中心就可以選擇先擴大採檢，更早一步阻斷可能的傳播風險。

他表示，防疫百密總可能會有一疏，就算病毒不小心在社區中橫行，只要民眾有做好防護，病毒傳不出去，就不會造成群聚感染。「但最讓人擔憂的是，現在病毒落入社區，造成群聚的風險比以前高，不僅是這一波防疫旅館的疫情，最大風險是社區防護變弱，民眾開始鬆懈，不再戴口罩、未維持社交距離。」

他更呼籲，在大眾接種疫苗之前，洗手就是化學性的群體免疫、戴口罩則是物理性的保護，民眾不能只靠指揮中心匡列接觸者、採檢，而是要從自身做起，才能真正避免大規模感染發生。

■新增4例境外移入，自哈薩克、埃及、菲律賓、印度入境

今天也新增4例境外移入，一名台灣50多歲男性（案1123），今年2月前往哈薩克工作，3月30日返台，持有登機前3天病毒核酸PCR陰性報告，4月14日檢疫期滿返家，因預計再次出國洽公，4月28日至醫院自費採檢，今日確診，CT值33，住院後二採陰性，抗體已呈陽性，此案在台期間沒有症狀，掌握接觸者12人、3人居家隔離、9人自主健康管理。

一名是20多歲菲律賓籍男性船員（案1124），今年3月從埃及登船工作。該船在航行途中經過台灣，並在4月9日於台灣外海進行物資補給，當天此案有出現意識不清、呼吸急促症狀，4月10日入境後就醫治療；但他在住院期間曾採檢3次檢驗結果都是陰性，27日出院後至防疫旅館檢疫，隔天因為出境需要，由船務公司安排進行自費採檢結果確診，CT值30，二採陰性、血清抗體仍為陰性。目前掌握接觸者4人，列為自主健康管理。

一名是30多歲菲律賓籍男性移工（案1125），4月16日來台工作，持有登機前3天病毒核酸PCR陰性報告，入境後到集中檢疫所進行檢疫，29日檢疫期滿前採檢確診。他在檢疫期間無症狀，未與他人接觸，沒有匡列接觸者。

最後是一名30多歲印度籍男性（案1126），今年2月21日來台工作，持有登機前3天病毒核酸PCR陰性報告，2月27日檢疫期滿後返回住處。他在台期間無症狀，因為預計返回印度，4月27日至醫院自費採檢確診，CT值36、住院二採CT值34、血清抗體陽性。目前掌握職場接觸者20人，其中12人為同辦公室同事，列居家隔離；其餘8人採自主健康管理。

（文/陳潔；攝影 /中央社/郭日曉、葉臻）

#COVID19 #報導者 #防疫旅館 #感染

●了解自己天賦特質，幫自己加薪上萬元！ ‣ https://lihi1.com/ou2i3
●超強理財攻略小資理財 ：https://reurl.cc/8lKQDb
#理財新手 #投資理財入門方法 #沒錢投資

今天我們邀請到媒合者特質的Sasha學姊和大家分享!!
媒合者特質懂得如何與人合作共創雙贏局面
相信長期關注輕易豐盛學苑的朋友應該對Sasha學姊不陌生
Sasha學姊是Jamie老師多年的好友也是一位成功的企業家
目前擁有兩家寵物旅館、房地產公司、物業管理公司還有裝潢公司
Sasha學姊在成功的道路上不斷學習精進自我
上過許多課程的她為什麼會想要推薦天賦呢？
🎬 https://youtu.be/klWf8CYNLzI

原因就在於真正的財富自由並不是只有金錢
而是要做著自己熱愛的事情並賺進你人生的理想收入
而天賦系統正是定位你財富成功路徑的GPS
你的人生還在沒找到自己的熱情與定位嗎?
你也渴望成為一個擁有多元收入的企業家嗎?
你也想知道媒合者成功的秘訣嗎？
就讓我們一起來聽聽Sasha學姊的分享吧!!
●了解自己天賦，幫自己加薪上萬元！ ‣https://lihi1.com/ou2i3



●超強理財投資攻略#小資理財 ：https://reurl.cc/8lKQDb
●了解自己天賦，幫自己加薪上萬元！ ‣ https://lihi1.com/ou2i3
●免費領取🆓有錢人獨家理財表🔮https://reurl.cc/keyQr

// Jamie給你正能量💪 //
IG ‣ https://reurl.cc/0K1ax
FB ‣https://reurl.cc/VLoWR
YouTube ‣http://bit.ly/2WWUv7A

⬇️變有錢秘密在這裡⬇️
‣ 啟動天賦三步驟：https://lihi1.com/ou2i3
‣ 輕易豐盛粉絲團：http://bit.ly/richjamie
‣合作邀約：choujamie33@gmail.com

更多推薦影片：
📍#關於天賦
💡必看！財富翻倍找到自己的財富流：https://youtu.be/l_PXoJdY09Y
💡為什麼你一定要了解天賦？：https://youtu.be/ptIS97NGdpk
💡 #順流致富 GPS：https://youtu.be/19iIYB9xbQY

📍#理財達人秀
🔹獨家知識型YouTuber 好葉Better Leaf 專訪：https://youtu.be/llx4KvcLnwI 
🔹打造富腦袋！從零累積被動收入Ms.Selena專訪：https://youtu.be/MeeSmrWg35U
🔹2020房地產投資？李同榮老師房產趨勢分析：https://youtu.be/UzztESwbr60
🔹共居美好房東生活-時尚包租婆Gina姊姊：https://youtu.be/1cbFb6Jvepc 
🔹投資基金搞懂投資3個基本觀念賤芭樂老師：https://youtu.be/RuVZ1W_c9hs
🔹假如我有五千萬，自己的投資會有什麼不同? feat. 市場先生：https://youtu.be/dXE3Y0F9dAM
🔹流量變現金-自媒體的獲利模式 佐邊茶水間 Zoey：https://youtu.be/OuUPhqidNtI

📍#財富能量
⭐如果你想多了解心想事成的秘密：https://youtu.be/GAFUB_kaRuM
⭐面對憂鬱與躁鬱的情緒失衡：https://youtu.be/IwU-8Hobq2g
⭐我中了一台賓士...財富能量7大關鍵：https://youtu.be/GAFUB_kaRuM

📍#被動收入
💎斜槓人生主動收入系列：https://youtu.be/UwkqUfEGVtk 
💎你愛的被動收入系列：https://youtu.be/V7yQk61DPBg

📍#投資理財
▪如何從0存款到！5步驟小資財富大翻身：https://youtu.be/4OUvOCrHmIA
▪打造巴菲特複利王國：https://youtu.be/uiv4-QoZjS0 
▪信用卡推薦-現金回饋：https://youtu.be/C9tpl0B4W5E
▪沒有錢怎麼理財：https://youtu.be/F1LwoGTIOEk
▪晉升小資的五個聰明花錢方法：https://youtu.be/u_2Ps16oKRk
▪用一張紙看完人生 瞬間秒懂時間的威力：https://youtu.be/Rjk4NsDb-_M

📍#電影影評
🔸寄生上流#寄生上流 3大人性弱點：https://youtu.be/x9mQt3AiR2E
🔸阿拉丁面對金錢誘惑7招扭轉人性弱點：https://youtu.be/vkWbGpLD9Pg

📍#輕易豐盛 #見證
📌8年級年收百萬的秘密 掌握時機高獲利出場 ：https://youtu.be/GehxE7cRRTA
📌透過夫妻理財找到財富順流：https://youtu.be/5suWRqD7Bwo
📌資源整合擁有4個主動收入+自助洗事業：https://youtu.be/Ok8eyIMDqu4

#理財 #理財達人 #理財規劃 #小資理財 #小資族投資 #小資存錢法 #小資 #小資女 #天賦
#免費 #翻倍 #財富 #迷路 #創富計畫 #2020 #理財 #秘密 #致富 #商機 #新年快樂 #禮物 #創造財富計畫 #財富翻倍 #改變 #改變人生 #商機分享 #人生致富 #致富人生

從EXCEL VBA到Python開發第4次上課(用List(串列)與牘取檔案與寫出檔案)

01_重點回顧與VBA重要函數到Python
02_用List(串列)輸入成績
03_計算人數與總分平均
04_修改邏輯不輸入負1與最高最低分
05_修改為外部讀取檔案的三步驟
06_將成績輸入改為牘取檔案與寫出檔案
07_讀取會員資料檔案與取前十會員
08_如何將所有串列型態轉為數字
09_只取姓名和手機兩欄與去除換行
10_讀取絕對路徑與下周重點

完整教學
http://goo.gl/aQTMFS

吳老師教學論壇
http://www.tqc.idv.tw/

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/scu_python109

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 109/3/3

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境

從EXCEL VBA到Python開發第4次上課(用List(串列)與牘取檔案與寫出檔案)

01_重點回顧與VBA重要函數到Python
02_用List(串列)輸入成績
03_計算人數與總分平均
04_修改邏輯不輸入負1與最高最低分
05_修改為外部讀取檔案的三步驟
06_將成績輸入改為牘取檔案與寫出檔案
07_讀取會員資料檔案與取前十會員
08_如何將所有串列型態轉為數字
09_只取姓名和手機兩欄與去除換行
10_讀取絕對路徑與下周重點

完整教學
http://goo.gl/aQTMFS

吳老師教學論壇
http://www.tqc.idv.tw/

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/scu_python109

懶人包：
EXCEL函數與VBA http://terry28853669.pixnet.net/blog/category/list/1384521
EXCEL VBA自動化教學 http://terry28853669.pixnet.net/blog/category/list/1384524

課程簡介：入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介：進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰：PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠

上課用書：
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者： 鄧文淵/總監製, 文淵閣工作室/編著?
出版社：碁峰? 出版日期：2016/11/29

Python程式設計入門
作者：葉難
ISBN：9789864340057
出版社：博碩文化
出版日期：2015/04/02

吳老師 109/3/3

EXCEL,VBA,Python,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境