TryHackMe ! Kiba // Exploiting Kibana - JavaScript Prototype Pollution
Disclaimer
This is educational purpose video only. I did not harm anyone I just do ctfs and make that walkthrough and explain what of the method here in use, so please don't use this because hacking is crime if you do this then it's can land you in jail.
I'm not support any kind of illegle or malicious hacking.
========================
kiba
-----------
Identify the critical security flaw in the data visualization dashboard, that allows execute remote code execution.
---------------------------------------------
1. What is the vulnerability that is specific to programming languages with prototype-based inheritance?
2. What is the version of visualization dashboard installed in the server?
3. What is the CVE number for this vulnerability? This will be in the format: CVE-0000-0000
4. Compromise the machine and locate user.txt
5. Capabilities is a concept that provides a security system that allows "divide" root privileges into different values
6. How would you recursively list all of these capabilities?
7. Escalate privileges and obtain root.txt
-------------------------------
#yesspider
please support me on patreon
https://www.patreon.com/yesspider
--------------------------------------------------
00:00-intro
00:32-scan ports using nmap
02:47-enumeration
06:52-search vulnerability of kibana
12:00-exploit kibana (CVE-2019-7609)
16:18-user.txt
19:26-privilege escalation
23:46-root.txt
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «TryHackMe ! Kiba // Exploiting Kibana - JavaScript Prototype Pollution», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.