監視攝影設備大廠海康威視（Hikvision）修補一個可能讓攻擊者接管攝影機、存取內部網路的RCE漏洞，該漏洞存在於眾多版本的Hikvision韌體，影響70多款IP攝影機及PTZ攝影機，以及部分網路監控主機（NVR）
#看更多 https://www.ithome.com.tw/news/146985
rce 在 iThome Facebook 的精選貼文
同時也有52部Youtube影片，追蹤數超過3,360的網紅sorairo guitar & vocal，也在其Youtube影片中提到，いつもご視聴ありがとうございます。guitar & vocal unit “そらいろ”です。 昨年チャンネル登録者2000人記念のリクエスト企画の際に頂いていたリクエストより、椎名林檎さんの林檎節が光る佳曲、“愛妻家の朝食”をカバーしました。 色々とトラブルもあり遅くなりましたがやっと投稿出来ました...
rce 在 iThome Security Facebook 的最讚貼文
安全廠商Watchful_IP在6月發現海康威視設備的RCE漏洞並通報，攻擊者可直接透過SSH連線繞過網頁驗證並接管設備，如今漏洞修補更新已釋出，並在9月中下旬揭露這項漏洞
rce 在 OSSLab Geek Lab Facebook 的最讚貼文
超高危險性 CVE-2021-22005 vCenter漏洞影片示範
最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .
攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.
POC （不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e
修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html
影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee
#OSSLab ＃所以啥客戶體驗計畫我都關光光的
rce 在 sorairo guitar & vocal Youtube 的最佳貼文
いつもご視聴ありがとうございます。guitar & vocal unit “そらいろ”です。
昨年チャンネル登録者2000人記念のリクエスト企画の際に頂いていたリクエストより、椎名林檎さんの林檎節が光る佳曲、“愛妻家の朝食”をカバーしました。
色々とトラブルもあり遅くなりましたがやっと投稿出来ました。喜んでもらえれば幸いです。
心を込めてアレンジ、演奏しました。宜しければご視聴下さい。
Instagram https://www.instagram.com/sorairo1045
rce 在 吉米丘 Jimmy4TW Youtube 的最佳貼文
最近因為疫情關係，很多人車子放在車庫沒有開出門，放著放著就沒電了
今天來跟大家分享怎麼救車吧～
#RCE鋰鐵電池 #RCE超級電容 #電池沒電
0:00 Highlight
0:52 開場
2:03 911有個大問題
4:32 要怎麼充電？
4:55 怠速可以充電嗎？
6:20 鉛酸電池也可以用這招嗎？
7:13 速度、轉速有影響嗎？
7:51 可以偷懶直接怠速30分鐘嗎？
8:21 自動啟停與動能回收
10:31 找運將接電注意事項
11:46 電動窗失效
13:12 鋰鐵電池的差異
15:30 總結
RCE阿北補充：
---------------------------------------------------
保時捷車主一般都不會只有一部車，所以很容易放到沒電。
傳統鉛酸電瓶除了很重外，時常沒電如果不是用充電器充飽外，由於鉛酸電瓶硫化效應（俗稱記憶效應），鉛酸電池很容易下課。
鋰鐵電池的優勢是輕量化、快速充放電、沒有記憶效應。
#換RCE鋰鐵電池並不能延長停放時間。
但是RCE專利iBatt App可以在低電壓時斷電保護電池，發覺遙控器無法使用時
#請先用iBatt連線約15秒即可自動解除低壓保護。
此時看App的電壓多少？如果12V左右，請先開啟電動引擎蓋，再發動看看（有安裝超級電容基本上是可以再發動的）。
保時捷車系：911、718、981等都有Sport檔，可以開啟強制充電。
建議每2週發動一次，使用iBatt監控，怠速開啟S檔約10-15分鐘讓電池充電，這樣就不用擔心電池沒電，也可以讓電池壽命長久。
#iBatt系統為RCE獨家專利技術。
其他鋰鐵電池即使原廠鋰鐵電池，一顆售價十幾萬一樣無法監控，可能低電壓保護就說電池壞掉，無法檢修浪費錢也不環保。
rce 在 吉米丘 Jimmy4TW Youtube 的最佳解答
前陣子吉米前往RCE領超級電容的時候，看到阿北正好有空，就來拍一下阿北的祕密武器給大家了解一下啦～
#RCE #行動電源 #鋰鐵電池
rce 在 RCE 低碳動能開發股份有限公司 - Facebook 的推薦與評價
之前是改RCE整流器+鋰鐵，原本就是一觸即發的狀態，後來上了超級電容後覺得比較明顯的改善是油門變得靈敏，以前低速下灌大油門會有一陣子引擎抖動的感覺也完全不見了。 May ... ... <看更多>