Rocket Chat
Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
RCE
Wenn du Admin in Rocket Chat bist, kannst du RCE erhalten.
Gehe zu
Integrationen
und wähleNeue Integration
und wähle eine:Eingehender WebHook
oderAusgehender WebHook
./admin/integrations/incoming
Laut den Docs verwenden beide ES2015 / ECMAScript 6 (grundsätzlich JavaScript), um die Daten zu verarbeiten. Lass uns also eine Rev Shell für JavaScript wie folgt erhalten:
Konfigurieren Sie den WebHook (der Kanal und der Beitrag als Benutzername müssen existieren):
Konfigurieren Sie das WebHook-Skript:
Änderungen speichern
Holen Sie sich die generierte WebHook-URL:
Rufen Sie es mit curl auf und Sie sollten die rev shell erhalten
Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Last updated