satto1237’s diary

s4tt01237’s diary

ラーメンとかCTFとかセキュリティとか

CVE

Drupalの脆弱性 (CVE-2019-6340) を検証してみた話

はじめに 本脆弱性の概要 本脆弱性の影響を受ける環境 本脆弱性を利用した攻撃の検証 検証環境の準備 攻撃手法 検証結果 本脆弱性に対する対策 まとめ はじめに TLでDrupalの脆弱性 (CVE-2019-6340) が話題になっていたので検証してみました. www.jpcert.or…

IoT: Webカメラで遊んだ話

はじめに Webカメラ モデル ファームウェアのバージョン CVE-2017-5674 検証 WebカメラのIPアドレスの特定 ポートスキャン 81/tcpにアクセス パスワードの漏洩 再度81/tcpにアクセス Sign in その他 まとめ 参考文献 はじめに 先日下記のツイートがTLに流れ…