超高危險性 CVE-2021-22005 vCenter漏洞影片示範

最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .

攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.

POC （不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e

修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html

影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

#OSSLab ＃所以啥客戶體驗計畫我都關光光的

使用SFPIFFS把時間寫入FLASH
並透過HTTP SERVER顯示資料
======================
1。連接WIFI
2。啟動SPIFFS
3。啟動NTP校正RTC並透過SPIFFS寫入
4。啟動WEBSERVER
5。判定所有連接是否正常
6。監聽HTTP 80PORT
7。確認的contentType
8。browser >> ip >> 直接顯示資料
9。browser >> xxxx.txt >> 直載下載資料

**需要懂的事
要瞭解html格式與資料流的設定
就可以做到顯示文字/圖片/下載等動作

**運用層面
如果是短暫運用
身邊也沒有其它資料庫可以讓你存資料
就可以用這種方式來暫存

**進階運用
可以定時在MCU運作一段時間後
自動把檔案上傳到你的FTP或是其它地方
再把SPIFFS清空這樣子就可以無限一直抓取資料

**好處
就是不用一直CONNECT其它機器
避免造成Loading與delay問題
雖然這都可以使用多執行緒來處理
但如果wifi出問題那就會造成資料或是機器的掛點
當然你可以在wifi出問題時設定個條件把mcu重啟
但有時候wifi的問題不見得是mcu本身

【日本免費插圖「いらすとや」　作者：2月起停止日更】#哲看新聞學日文
-
■フリー素材「いらすとや」が今月で定期更新中止　作者が発表

■免費圖庫「いらすとや」作者：定期更新到本月為止
-
🇯🇵フリー素材サイト「いらすとや」で無償でイラストを公開・提供してきた、みふねたかしさんが２５日、２月１日からサイトを不定期更新にすると発表した。

🇹🇼一直以來在免費素材網站「いらすとや」上無償發布、提供插圖的作者みふねたかし，於25日表示，從2月1日起網站將改為不定期更新。
-
🇯🇵イラストレーターのみふねさんは平成２４年１月３１日に最初のイラスト「笑う赤鬼」を発表。それから毎日サイトを更新し、作品の公開を続けてきたが、「ここ数年は他にもやることが増えてほとんど休みがなく、精神的にも体力的にも今のペースで全てをやり続けるのは難しい」と感じたとしている。

🇹🇼插畫家みふね在平成24年（2012年）1月31日發表了首張插圖「笑臉赤鬼」，從那天起，みふね開始每天更新網站、持續發布作品。但是みふね覺得，「因為近幾年多了其他也要做的事，所以幾乎沒有休息，以至於不管是精神上還是體力上，都很難以現在的步調繼續做所有的事。」
-
🇯🇵今月末でサイトが１０年目に突入するのを区切りとしたが、「急に更新が止まって誰かに心配をかけるのも悪い」として、事前に発表することにしたという。

🇹🇼みふね在網站中發出聲明表示，雖然本月底網站就將達成10年里程碑，但是想著「因為突然停止更新會使某人擔心，這樣也不太好」，便決定在停更前先公告。
-
🇯🇵みふねさんは２月からは「ゆっくり休んで、その後はサイトを不定期更新にして無理のない範囲でいろいろと頑張りたい」としている。これまで公開してきた２万５０００点以上のイラストは引き続き利用できる。また、新型コロナウイルス関連などで社会的に緊急に必要なイラストがありそうな場合は、なるべく対応したいともしている。

🇹🇼みふね在聲明中寫下，2月起「會先好好地休息，之後網站將不定期更新，在不勉強的範圍下，各方面都想去做努力」。至今為止發布的2萬5000張插圖將可以繼續使用。另外，因新冠病毒相關事件，造成社會緊急需要插圖的時候，會盡可能去做出對應。
-
🇯🇵いらすとやのイラストはほのぼのとしたタッチが特徴で、季節の行事や社会の出来事、スポーツなど様々なシーンの素材がそろう。インターネット上のブログなどで人気を集め、近年では官公庁など公的機関にも利用が広がっている。

🇹🇼いらすとや的插圖以溫馨感為其特徵，季節活動、社會時事，以及體育運動等等，各種場景的素材都應有盡有。因為在網路部落格等社群媒體上很有人氣，近年政府機關等公家單位也廣泛利用。
-
【新聞小檔案】

▌いらすとや：

・いらすとや，有中文媒體譯為「插圖屋」，是插畫家みふねたかし從2012年1月31日開始運作、免費提供插圖的網站。該網站不限個人、法人、商用、非商用，都能無償使用插圖，但因作者並非放棄著作權，所以必須注意使用方式上的限制。

・いらすとや最開始的插圖，主題是以季節及活動為主，第一個作品是2012年1月31日畫的日本節分赤鬼，但後來漸漸轉變成畫關於時事的插圖，有時也帶有諷刺性。

・いらすとや早期將季節、職業、動植物等汎用性高的模板素材充分上傳，社會時事性高的難民、假新聞、同性婚姻等素材也隨時補充。此外，稀少職業、特殊機械、恐龍以外的古代生物（怪誕蟲、皮卡蟲）、遊戲題材如勇者等等珍貴的素材也很多。「尊い」、「個人の感想です」等網路用語也被插圖化。

・みふねたかし畫筆下的人類有男、女、兒童、成人、老人等各種樣貌，人種也不局限於亞洲人，洋人、非裔等也含括其中。伴侶除了異性戀外，也畫有男同志、女同志等各種型態的關係，體現多元價值觀。

・2021年1月4日，為了紀念漫畫《ONE PIECE》（航海王）連載1000話，いらすとや上傳了20個登場角色的插圖。這是いらすとや第一次推出有版權的插圖，但若在集英社的許可、不傷及形象的用途下，航海王的插圖也能與其他插圖在同樣的規定範圍內使用。（來源：ウィキペディア）
-
【新聞單字片語】

★フリー（ふりー）②〔名〕：free，免費
★素材（そざい）⓪〔名〕：素材
★イラスト（いらすと）⓪〔名〕：illustration，插圖
★無償（むしょう）⓪〔名〕：無償
★イラストレーター（いらすとれーたー）⑤〔名〕：illustrator，插畫家
★精神的（せいしんてき）⓪〔形動〕：精神上的
★ペース（ぺーす）①〔名〕：pace，步調
★区切り（くぎり）③〔名〕：階段
★成る可く（なるべく）②〔副〕：盡量、盡可能
★仄仄（ほのぼの）③〔副〕：溫馨地
★タッチ（たっち）①〔名〕：筆觸
★出来事（できごと）②〔名〕：時事
★シーン（しーん）①〔名〕：scene，場景
★揃う（そろう）②〔動五〕：齊備
★官公庁（かんこうちょう）③〔名〕：政府機關
-
【新聞關鍵字】

#いらすとや｜#みふねたかし｜#フリー素材｜#イラスト｜#イラストレーター｜#irasutoya
-
【新聞連結｜#産経新聞】

https://www.sankei.com/life/news/210125/lif2101250021-n1.html
-
■FB：哲看新聞學日文
■IG：https://www.instagram.com/ay_japanesenews/
-
#台湾　#台湾人　#台日友好　#日台友好　#台湾好きな人と繋がりたい　#日本　#日本語　#ニュース　#報道　#記事　#日本語勉強中　#日本語勉強　#日本語翻訳　#中国語　#日文　#日語　#日文課　#新聞　#報導　#學日文　#日語學習　#日文翻譯

跨平台APP開發使用Visual Studio2015與PhoneGap(第17次Web_SQL資料庫重點回顧與AJAX說明&jQuery的Ajax技術與開放資料下載&Ajax方法下載JSON資料與顯示&將下載資料顯示為項目&修改為結合到Jquery_Mobile_ListView清單元件&補充埔里美食範例)

上課內容：
01_Web_SQL資料庫重點回顧與AJAX說明
02_jQuery的Ajax技術與開放資料下載
03_Ajax方法下載JSON資料與顯示
04_將下載資料顯示為項目
05_修改為結合到Jquery_Mobile_ListView清單元件
06_補充埔里美食範例

完整影音
https://www.youtube.com/playlist?list=PLgzs-Q3byiYP2Ht2VJxZ8izfKOE7Fyk3S

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/labor_app_2016

懶人包：http://terry55wu.blogspot.com/p/android.html

課程理念與課程介紹：

從基礎、進階到雲端資料庫整合與行動網頁的全面運用，打造最強、最新、最實用的全方位商業級互動網站!
並延伸到APP開發，並將之結合，用JAVA程式設計APP對一般人來說太難，這門課就是用網站觀念做APP，利用PhoneGap服務見可以快速將Web轉成APP。
並使用Visual Studio 2015 X Cordova跨平台應用程式設計，環境建置 X 開發入門 X 介面設計 X 各種應用元件App實務開發的完全整合學習！
最簡單！開發及維護成本低，直接整合應用HTML、CSS及JavaScript進行App開發，學習曲線最短，效率最高！

超跨界！一次開發，即可發佈Android、iOS、Windows不同平台的App，免除學習多種開發工具的煩惱。
神開發！應用HTML即可直接控制智慧手機照相攝影、錄音放音、GPS羅盤、無線網路等眾多硬體感測器！
極直覺！搭配Visual Studio 2015即可簡化專案佈置與程式碼輸入流程，提高開發效率！
不藏私！全新的版本、最全面的解說，引領全方位的App應用程式開發學習。重實例！以小範例入門，到整合的App實例，深入行動應用，範例全面涵蓋：系統醫生、聯絡簿管理、音樂播放器、定位地圖、自我介紹、QRCode掃瞄器、中英文語音合成、檔案上傳下載、簡易照相機、數位羅盤…

參考書目

跨平台 Android．iPhone 程式開發：使用 Visual Studio Community＋Cordova/PhoneGap＋jQuery Mobile作者：陳會安ISBN：9789863123217出版社：旗標出版日期：2016/01/21
Visual Studio 2015 X Cordova跨平台App實戰訓班(附近120分鐘關鍵影音教學/全書範例程式)鄧文淵 總監製/文淵閣工作室 編著出版商: 碁峰出版日期： 2016-03-29
HTML5+CSS3+jQuery Mobile輕鬆打造App與行動網站(第二版)
作者： 數位新知, 陳婉凌
出版社：博碩 出版日期：2016/01/08

吳老師教學部落格：
http://terry55wu.blogspot.com/

android 開發教學,android 程式教學,android 使用教學,android app教學,android sdk,android eclipse,android 開發,android studio 開發教學,android studio tutorial,app開發教學,Visual Studio2015,PhoneGap

跨平台APP開發使用Visual Studio2015與PhoneGap(第17次Web_SQL資料庫重點回顧與AJAX說明&jQuery的Ajax技術與開放資料下載&Ajax方法下載JSON資料與顯示&將下載資料顯示為項目&修改為結合到Jquery_Mobile_ListView清單元件&補充埔里美食範例)

上課內容：
01_Web_SQL資料庫重點回顧與AJAX說明
02_jQuery的Ajax技術與開放資料下載
03_Ajax方法下載JSON資料與顯示
04_將下載資料顯示為項目
05_修改為結合到Jquery_Mobile_ListView清單元件
06_補充埔里美食範例

完整影音
https://www.youtube.com/playlist?list=PLgzs-Q3byiYP2Ht2VJxZ8izfKOE7Fyk3S

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/labor_app_2016

懶人包：http://terry55wu.blogspot.com/p/android.html

課程理念與課程介紹：

從基礎、進階到雲端資料庫整合與行動網頁的全面運用，打造最強、最新、最實用的全方位商業級互動網站!
並延伸到APP開發，並將之結合，用JAVA程式設計APP對一般人來說太難，這門課就是用網站觀念做APP，利用PhoneGap服務見可以快速將Web轉成APP。
並使用Visual Studio 2015 X Cordova跨平台應用程式設計，環境建置 X 開發入門 X 介面設計 X 各種應用元件App實務開發的完全整合學習！
最簡單！開發及維護成本低，直接整合應用HTML、CSS及JavaScript進行App開發，學習曲線最短，效率最高！

超跨界！一次開發，即可發佈Android、iOS、Windows不同平台的App，免除學習多種開發工具的煩惱。
神開發！應用HTML即可直接控制智慧手機照相攝影、錄音放音、GPS羅盤、無線網路等眾多硬體感測器！
極直覺！搭配Visual Studio 2015即可簡化專案佈置與程式碼輸入流程，提高開發效率！
不藏私！全新的版本、最全面的解說，引領全方位的App應用程式開發學習。重實例！以小範例入門，到整合的App實例，深入行動應用，範例全面涵蓋：系統醫生、聯絡簿管理、音樂播放器、定位地圖、自我介紹、QRCode掃瞄器、中英文語音合成、檔案上傳下載、簡易照相機、數位羅盤…

參考書目

跨平台 Android．iPhone 程式開發：使用 Visual Studio Community＋Cordova/PhoneGap＋jQuery Mobile作者：陳會安ISBN：9789863123217出版社：旗標出版日期：2016/01/21
Visual Studio 2015 X Cordova跨平台App實戰訓班(附近120分鐘關鍵影音教學/全書範例程式)鄧文淵 總監製/文淵閣工作室 編著出版商: 碁峰出版日期： 2016-03-29
HTML5+CSS3+jQuery Mobile輕鬆打造App與行動網站(第二版)
作者： 數位新知, 陳婉凌
出版社：博碩 出版日期：2016/01/08

吳老師教學部落格：
http://terry55wu.blogspot.com/

android 開發教學,android 程式教學,android 使用教學,android app教學,android sdk,android eclipse,android 開發,android studio 開發教學,android studio tutorial,app開發教學,Visual Studio2015,PhoneGap

跨平台APP開發使用Visual Studio2015與PhoneGap(第17次Web_SQL資料庫重點回顧與AJAX說明&jQuery的Ajax技術與開放資料下載&Ajax方法下載JSON資料與顯示&將下載資料顯示為項目&修改為結合到Jquery_Mobile_ListView清單元件&補充埔里美食範例)

上課內容：
01_Web_SQL資料庫重點回顧與AJAX說明
02_jQuery的Ajax技術與開放資料下載
03_Ajax方法下載JSON資料與顯示
04_將下載資料顯示為項目
05_修改為結合到Jquery_Mobile_ListView清單元件
06_補充埔里美食範例

完整影音
https://www.youtube.com/playlist?list=PLgzs-Q3byiYP2Ht2VJxZ8izfKOE7Fyk3S

教學論壇(之後課程會放論壇上課學員請自行加入)：
https://groups.google.com/forum/#!forum/labor_app_2016

懶人包：http://terry55wu.blogspot.com/p/android.html

課程理念與課程介紹：

從基礎、進階到雲端資料庫整合與行動網頁的全面運用，打造最強、最新、最實用的全方位商業級互動網站!
並延伸到APP開發，並將之結合，用JAVA程式設計APP對一般人來說太難，這門課就是用網站觀念做APP，利用PhoneGap服務見可以快速將Web轉成APP。
並使用Visual Studio 2015 X Cordova跨平台應用程式設計，環境建置 X 開發入門 X 介面設計 X 各種應用元件App實務開發的完全整合學習！
最簡單！開發及維護成本低，直接整合應用HTML、CSS及JavaScript進行App開發，學習曲線最短，效率最高！

超跨界！一次開發，即可發佈Android、iOS、Windows不同平台的App，免除學習多種開發工具的煩惱。
神開發！應用HTML即可直接控制智慧手機照相攝影、錄音放音、GPS羅盤、無線網路等眾多硬體感測器！
極直覺！搭配Visual Studio 2015即可簡化專案佈置與程式碼輸入流程，提高開發效率！
不藏私！全新的版本、最全面的解說，引領全方位的App應用程式開發學習。重實例！以小範例入門，到整合的App實例，深入行動應用，範例全面涵蓋：系統醫生、聯絡簿管理、音樂播放器、定位地圖、自我介紹、QRCode掃瞄器、中英文語音合成、檔案上傳下載、簡易照相機、數位羅盤…

參考書目

跨平台 Android．iPhone 程式開發：使用 Visual Studio Community＋Cordova/PhoneGap＋jQuery Mobile作者：陳會安ISBN：9789863123217出版社：旗標出版日期：2016/01/21
Visual Studio 2015 X Cordova跨平台App實戰訓班(附近120分鐘關鍵影音教學/全書範例程式)鄧文淵 總監製/文淵閣工作室 編著出版商: 碁峰出版日期： 2016-03-29
HTML5+CSS3+jQuery Mobile輕鬆打造App與行動網站(第二版)
作者： 數位新知, 陳婉凌
出版社：博碩 出版日期：2016/01/08

吳老師教學部落格：
http://terry55wu.blogspot.com/

android 開發教學,android 程式教學,android 使用教學,android app教學,android sdk,android eclipse,android 開發,android studio 開發教學,android studio tutorial,app開發教學,Visual Studio2015,PhoneGap