波波的寂寞世界

TWCERT/CC 公告 IEI 威強電工業電腦 iRM-IEI Remote Management 存在 CVE-2026-11848, CVE-2026-11849，最高 CVSS 9.8。整理影響範圍、風險分析與修補建議。

贊(0)波波2026-07-06漏洞預警 閱讀(75)

TWCERT/CC 公告 鼎新數智 EasyFlow .NET 存在 CVE-2026-12580, CVE-2026-12581，最高 CVSS 7.5。整理影響範圍、風險分析與修補建議。

贊(1)波波2026-07-06漏洞預警 閱讀(82)

TWCERT/CC TVN 公告指出 研華科技 Hospital Queuing Management 存在漏洞，最高 CVSS 9.8。本文整理影響產品、風險分析、修補建議與參考來源。

贊(0)波波2026-07-06漏洞預警 閱讀(82)

CVE-2026-45659 影響 Microsoft SharePoint Server，已被 CISA 納入 KEV。本文整理漏洞風險、修補建議、偵測方向與參考來源。

贊(0)波波2026-07-06漏洞預警 閱讀(83)

Twitter 看到，順便保存記錄一下 開源情報工具箱 #OSINT https://osint-labs.org/tools/ 波波觀點：OSINT 工具箱該怎麼用 OSINT 不只是把工具清單收藏起來，而是用公開資料建立可驗證的情報脈絡...

贊(3)波波2022-11-13OSINT 閱讀(3900)

Twitter 看到，順便保存記錄一下 關於 AD 攻擊的 Mindmap https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg...

贊(0)波波2022-11-10內網滲透 閱讀(3088)

【漏洞預警】Grafana 任意檔案讀取漏洞（CVE-2021-43798） 漏洞描述： Grafana是一個跨平臺、開源的資料視覺化網路應用程式平臺。使用者配置連線的資料來源之後，Grafana可以在網路瀏覽器裡顯示資料圖表和警告。202...

贊(4)波波2021-12-09漏洞預警 閱讀(4736)

【漏洞預警】Apache Log4j 遠端程式碼執行漏洞 漏洞說明： Apache Log4j2是一款優秀的Java日誌框架。2021年11月24日，阿里雲安全團隊向Apache官方報告了Apache Log4j2遠端程式碼執行漏洞。由於A...

贊(3)波波2021-12-09漏洞預警 閱讀(7583)

我的 Certified Red Team Professional (CRTP) 之旅 2021 我完成了由 PentesterAcademy (https://www.pentesteracademy.com/activedirecto...

贊(17)波波2021-10-11內網滲透 閱讀(18407)

過陣子再來分享 AD 的攻防證照考試，今天來點特別的分享... 波波最近跑去考了 ISACA 的 CISA (國際電腦稽核師) 證照... CISA 考試外面有很多分享，像是 Kuro Huang 大神 https://medium.com...

贊(6)波波2021-10-03Blue Team 閱讀(12909)