超高危險性 CVE-2021-22005 vCenter漏洞影片示範
最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風(如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .
攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改,但檔案名必須有擴展名“.json”,不能寫web shell並執行!
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.
POC (不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e
修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html
影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee
#OSSLab #所以啥客戶體驗計畫我都關光光的
同時也有2042部Youtube影片,追蹤數超過4萬的網紅吳老師教學部落格,也在其Youtube影片中提到,從EXCEL VBA到Python開發第2次上課 01_重點回顧與BMI計算 02_計算BMI與格式化到小數點第二位 03_邏輯判斷BMI的評語 04_用format格式化資料 05_用for迴圈加總1到99 06_奇數偶數分別加總 07_用step與兩個for迴圈 08_九九乘法表單列輸出 09...
json檔案 在 吳老師excel函數與vba大數據教學 Facebook 的精選貼文
從VBA的自動化到PYTHON網路爬蟲應用
https://ojt.wda.gov.tw/ClassSearch/Detail?OCID=139185&plantype=1
學費4,800 政府補助3,840
每班人數:22人,所以很快就滿了,
上課時數:30 小時
分初階與進階兩階段課程:
課程名稱:[初階]從VBA的自動化到PYTHON網路爬蟲應用
01 建置Python開發環境
02 基本語法與結構控制
03 迴圈敘述演示與資料結構及函式
04 檔案處理與SQLite資料庫處理
05 Python證照第1、2、3類:基本程式設計與選擇敘述與迴圈敘述
06 Python證照第4、5類:進階控制流程與函式(Function)
課程名稱:[進階]網頁資料擷取、分析與資料視覺化能力
07 網頁資料擷取與分析
09 實戰:處理 CSV 檔和 JSON 資料
10 實戰:PM2.5即時監測顯示器轉存資料庫
11 實戰:下載台銀外匯、下載YAHOO股市類股
12 實戰:下載威力彩開獎結果
13 Python 3網頁資料擷取與分析第1類:資料處理能力
14 Python 3第2類:網頁資料擷取與轉換
15 Python 3第3類:資料分析能力
16 Python 3第4類:資料視覺化能力
吳老師 2021/9/22
json檔案 在 軟體開發學習資訊分享 Facebook 的最讚貼文
borb 是一個純 Python 程式庫,用於讀取、寫入和操作 PDF 檔案。它將 PDF 檔案內容表示為一個類似 JSON 的資料結構,由巢狀的列表、字典和基本型別(數字、字串、布林值等)組成。
這個 repository 裡面有一個範例,展示了這個開源程式庫可以做的許多功能
https://softnshare.com/borb/
json檔案 在 吳老師教學部落格 Youtube 的最佳解答
從EXCEL VBA到Python開發第2次上課
01_重點回顧與BMI計算
02_計算BMI與格式化到小數點第二位
03_邏輯判斷BMI的評語
04_用format格式化資料
05_用for迴圈加總1到99
06_奇數偶數分別加總
07_用step與兩個for迴圈
08_九九乘法表單列輸出
09_九九乘法表多列輸出
完整教學
http://goo.gl/aQTMFS
教學論壇(之後課程會放論壇上課學員請自行加入):
https://groups.google.com/g/_vbapython117
吳老師教學論壇
http://www.tqc.idv.tw/
課程簡介:入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介:進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰:PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠
上課用書:
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者: 鄧文淵/總監製, 文淵閣工作室/編著
出版社:碁峰 出版日期:2016/11/29
Python程式設計入門
作者:葉難
ISBN:9789864340057
出版社:博碩文化
出版日期:2015/04/02
吳老師 110/9/27
EXCEL,VBA,Python,東吳推廣部,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境
![post-title](https://i.ytimg.com/vi/FJ4lXGxQZ_I/hqdefault.jpg)
json檔案 在 吳老師教學部落格 Youtube 的精選貼文
從EXCEL VBA到Python開發第2次上課
01_重點回顧與BMI計算
02_計算BMI與格式化到小數點第二位
03_邏輯判斷BMI的評語
04_用format格式化資料
05_用for迴圈加總1到99
06_奇數偶數分別加總
07_用step與兩個for迴圈
08_九九乘法表單列輸出
09_九九乘法表多列輸出
完整教學
http://goo.gl/aQTMFS
教學論壇(之後課程會放論壇上課學員請自行加入):
https://groups.google.com/g/_vbapython117
吳老師教學論壇
http://www.tqc.idv.tw/
課程簡介:入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介:進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰:PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠
上課用書:
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者: 鄧文淵/總監製, 文淵閣工作室/編著
出版社:碁峰 出版日期:2016/11/29
Python程式設計入門
作者:葉難
ISBN:9789864340057
出版社:博碩文化
出版日期:2015/04/02
吳老師 110/9/27
EXCEL,VBA,Python,東吳推廣部,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境
![post-title](https://i.ytimg.com/vi/z7KHk957MDE/hqdefault.jpg)
json檔案 在 吳老師教學部落格 Youtube 的最佳解答
從EXCEL VBA到Python開發第2次上課
01_重點回顧與BMI計算
02_計算BMI與格式化到小數點第二位
03_邏輯判斷BMI的評語
04_用format格式化資料
05_用for迴圈加總1到99
06_奇數偶數分別加總
07_用step與兩個for迴圈
08_九九乘法表單列輸出
09_九九乘法表多列輸出
完整教學
http://goo.gl/aQTMFS
教學論壇(之後課程會放論壇上課學員請自行加入):
https://groups.google.com/g/_vbapython117
吳老師教學論壇
http://www.tqc.idv.tw/
課程簡介:入門
建置Python開發環境
基本語法與結構控制
迴圈、資料結構及函式
VBA重要函數到Python
檔案處理
資料庫處理
課程簡介:進階
網頁資料擷取與分析、Python網頁測試自動化、YouTube影片下載器
處理 Excel 試算表、處理 PDF 與 Word 文件、處理 CSV 檔和 JSON 資料
實戰:PM2.5即時監測顯示器、Email 和文字簡訊、處理影像圖片、以 GUI 自動化來控制鍵盤和滑鼠
上課用書:
參考書目
Python初學特訓班(附250分鐘影音教學/範例程式)
作者: 鄧文淵/總監製, 文淵閣工作室/編著
出版社:碁峰 出版日期:2016/11/29
Python程式設計入門
作者:葉難
ISBN:9789864340057
出版社:博碩文化
出版日期:2015/04/02
吳老師 110/9/27
EXCEL,VBA,Python,東吳推廣部,自強工業基金會,EXCEL,VBA,函數,程式設計,線上教學,PYTHON安裝環境
![post-title](https://i.ytimg.com/vi/6HOAjRR7Z5s/hqdefault.jpg)
json檔案 在 使用JSON 資料- 學習該如何開發Web | MDN 的相關結果
JavaScript Object Notation (JSON) 為將結構化資料(structured data) 呈現為JavaScript 物件的標準格式,常用於網站上的資料呈現、傳輸(例如將資料從伺服 ... ... <看更多>
json檔案 在 如何打開json文件以及它們是什麼 的相關結果
j.son 文件有什麼用? ... 正如我上面提到的,這種類型的格式,由於它與計算機和人類兼容(沒有使用編程代碼來創建它),被廣泛用於管理大量數據在線或一旦我們將它們下載到 ... ... <看更多>
json檔案 在 JSON 檔案 - Tableau Help 的相關結果
[選取架構層級] 對話方塊中列出了JSON 檔架構層級。在Tableau Desktop 中,若JSON 檔案超過10,000 列,則可以使用「掃描整個文件」選項來建立架構。 附註:「掃描 ... ... <看更多>