Beschrijving:
📧 Subscribe to BBRE Premium: https://bbre.dev/premium ✉️ Sign up for the mailing list: https://bbre.dev/nl 📣 Follow me on Twitter: https://bbre.dev/tw This video is about Grafana SSRF vulnerability that was reported to Gitlab bug bounty program on Hackerone. The reward for this bug was $12,000, as it was possible to request AWS metadata endpoint. Follow me on twitter: https://twitter.com/gregxsunday Report: https://hackerone.com/reports/878779 Justin Gardner: https://twitter.com/Rhynorater His talk on this topic - speaks about more ways of exploitation: writeup: https://rhynorater.github.io/CVE-2020-13379-Write-Up video: https://youtu.be/NWHOmYbLrZ0 slides: https://docs.google.com/presentation/d/1He_zFFXCuft3LsZTXbHKoDxQHNoSveZg2c2uF1HKuaw/edit Fragments of vulnerable Grafana source code: https://github.com/grafana/grafana/blob/78febbbeef1f23ccbb88c2bd3acd2e9c2011e02a/pkg/api/api.go#L423 https://github.com/grafana/grafana/blob/78febbbeef1f23ccbb88c2bd3acd2e9c2011e02a/pkg/api/avatar/avatar.go Timestamps: 00:00 Intro 00:24 Redirect chain 03:56 Payload 04:24 Outro #grafana #ssrf #gitlab #bug #bounty
Downloadopties in voorbereiding
De site http://unidownloader.com/ is de beste manier om een video of een losse audiotrack te downloaden als je dat wilt doen zonder programma's en extensies te installeren.
UDL Helper extensie is een handige knop die organisch is ingebed op YouTube, Instagram en OK.ru sites voor het snel downloaden van content.
UDL Client (voor Windows) - de krachtigste oplossing die meer dan 900 websites, sociale netwerken en videohostsites ondersteunt, evenals elke videokwaliteit die beschikbaar is in de bron.
UDL Lite - is een handige manier om toegang te krijgen tot een website vanaf je mobiele apparaat. Met deze hulp kun je eenvoudig video's rechtstreeks naar je smartphone downloaden.
De beste kwaliteitsformaten zijn FullHD (1080p), 2K (1440p), 4K (2160p) en 8K (4320p). Hoe hoger de resolutie van je scherm, hoe hoger de videokwaliteit zou moeten zijn. Er zijn echter nog andere factoren om rekening mee te houden: downloadsnelheid, hoeveelheid vrije ruimte en apparaatprestaties tijdens het afspelen.
De browser/computer mag niet volledig bevriezen! Als dit gebeurt, meld dit dan met een link naar de video. Soms kunnen video's niet direct worden gedownload in een geschikt formaat, dus hebben we de mogelijkheid toegevoegd om het bestand te converteren naar het gewenste formaat. In sommige gevallen kan dit proces actief gebruik maken van computerbronnen.
Je kunt de video downloaden naar je smartphone met behulp van de UDL Lite website of pwa applicatie. Het is ook mogelijk om een downloadlink te sturen via een QR-code met behulp van de UDL Helper extensie.
De handigste manier is om UDL Client te gebruiken, die ondersteuning biedt voor het converteren van video's naar MP3-formaat. In sommige gevallen kan MP3 ook worden gedownload via de UDL Helper extensie.
Deze functie is beschikbaar in de UDL Helper-extensie. Zorg ervoor dat de optie "Knop weergeven om screenshot van video op te slaan" is aangevinkt in de instellingen. Er zou een camerapictogram moeten verschijnen in de rechterbenedenhoek van de speler, links van het pictogram "Instellingen". Als je erop klikt, wordt het huidige frame van de video opgeslagen op je computer in JPEG-formaat.
Helemaal niet. Onze diensten zijn absoluut gratis voor alle gebruikers. Er zijn geen PRO-abonnementen, geen beperkingen op het aantal of de maximale lengte van gedownloade video's.