監視攝影設備大廠海康威視（Hikvision）修補一個可能讓攻擊者接管攝影機、存取內部網路的RCE漏洞，該漏洞存在於眾多版本的Hikvision韌體，影響70多款IP攝影機及PTZ攝影機，以及部分網路監控主機（NVR）

#看更多 https://www.ithome.com.tw/news/146985

安全廠商Watchful_IP在6月發現海康威視設備的RCE漏洞並通報，攻擊者可直接透過SSH連線繞過網頁驗證並接管設備，如今漏洞修補更新已釋出，並在9月中下旬揭露這項漏洞

超高危險性 CVE-2021-22005 vCenter漏洞影片示範

最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .

攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.

POC （不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e

修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html

影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

#OSSLab ＃所以啥客戶體驗計畫我都關光光的

いつもご視聴ありがとうございます。guitar & vocal unit “そらいろ”です。
昨年チャンネル登録者2000人記念のリクエスト企画の際に頂いていたリクエストより、椎名林檎さんの林檎節が光る佳曲、“愛妻家の朝食”をカバーしました。
色々とトラブルもあり遅くなりましたがやっと投稿出来ました。喜んでもらえれば幸いです。
心を込めてアレンジ、演奏しました。宜しければご視聴下さい。

Instagram https://www.instagram.com/sorairo1045

最近因為疫情關係，很多人車子放在車庫沒有開出門，放著放著就沒電了

今天來跟大家分享怎麼救車吧～

#RCE鋰鐵電池 #RCE超級電容 #電池沒電

0:00 Highlight
0:52 開場
2:03 911有個大問題
4:32 要怎麼充電？
4:55 怠速可以充電嗎？
6:20 鉛酸電池也可以用這招嗎？
7:13 速度、轉速有影響嗎？
7:51 可以偷懶直接怠速30分鐘嗎？
8:21 自動啟停與動能回收
10:31 找運將接電注意事項
11:46 電動窗失效
13:12 鋰鐵電池的差異
15:30 總結

RCE阿北補充：
---------------------------------------------------
保時捷車主一般都不會只有一部車，所以很容易放到沒電。

傳統鉛酸電瓶除了很重外，時常沒電如果不是用充電器充飽外，由於鉛酸電瓶硫化效應（俗稱記憶效應），鉛酸電池很容易下課。

鋰鐵電池的優勢是輕量化、快速充放電、沒有記憶效應。

#換RCE鋰鐵電池並不能延長停放時間。

但是RCE專利iBatt App可以在低電壓時斷電保護電池，發覺遙控器無法使用時

#請先用iBatt連線約15秒即可自動解除低壓保護。

此時看App的電壓多少？如果12V左右，請先開啟電動引擎蓋，再發動看看（有安裝超級電容基本上是可以再發動的）。

保時捷車系：911、718、981等都有Sport檔，可以開啟強制充電。

建議每2週發動一次，使用iBatt監控，怠速開啟S檔約10-15分鐘讓電池充電，這樣就不用擔心電池沒電，也可以讓電池壽命長久。

#iBatt系統為RCE獨家專利技術。

其他鋰鐵電池即使原廠鋰鐵電池，一顆售價十幾萬一樣無法監控，可能低電壓保護就說電池壞掉，無法檢修浪費錢也不環保。

前陣子吉米前往RCE領超級電容的時候，看到阿北正好有空，就來拍一下阿北的祕密武器給大家了解一下啦～

#RCE #行動電源 #鋰鐵電池