satto1237’s diary

ラーメンとセキュリティが好きなのでそれ関係のことについて書きます

CVE

Drupalの脆弱性 (CVE-2019-6340) を検証してみた話

はじめに 本脆弱性の概要 本脆弱性の影響を受ける環境 本脆弱性を利用した攻撃の検証 検証環境の準備 攻撃手法 検証結果 本脆弱性に対する対策 まとめ はじめに TLでDrupalの脆弱性 (CVE-2019-6340) が話題になっていたので検証してみました. www.jpcert.or…

IoT: Webカメラで遊んだ話

はじめに Webカメラ モデル ファームウェアのバージョン CVE-2017-5674 検証 WebカメラのIPアドレスの特定 ポートスキャン 81/tcpにアクセス パスワードの漏洩 再度81/tcpにアクセス Sign in その他 まとめ 参考文献 はじめに 先日下記のツイートがTLに流れ…