macOS Ruby Applications Injection

AWSハッキングをゼロからヒーローまで学ぶには htARTE (HackTricks AWS Red Team Expert)をチェック！

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい、またはHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください！

• 公式PEASS & HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションをチェックする

• 💬 Discordグループに参加するか、テレグラムグループに参加するか、Twitter 🐦 @carlospolopmをフォローしてください。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。

RUBYOPT

この環境変数を使用すると、rubyが実行されるたびに新しいパラメーターを追加することができます。パラメーター**-eは実行するrubyコードを指定するために使用できませんが、-Iと-rのパラメーターを使用して、ライブラリのロードパスに新しいフォルダを追加し、その後でロードするライブラリを指定**することが可能です。

**/tmpにライブラリinject.rb**を作成します：

inject.rb

puts `whoami`

次に、任意のrubyスクリプトでそれを読み込むには：

RUBYOPT="-I/tmp -rinject" ruby hello.rb

面白い事実ですが、パラメータ --disable-rubyopt を使用しても機能します：

RUBYOPT="-I/tmp -rinject" ruby hello.rb --disable-rubyopt

AWSハッキングをゼロからヒーローまで学ぶには htARTE (HackTricks AWS Red Team Expert)をチェック！

HackTricksをサポートする他の方法:

• HackTricksにあなたの会社を広告したい場合やHackTricksをPDFでダウンロードしたい場合は、サブスクリプションプランをチェックしてください。

• 公式PEASS & HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションをチェックする

• 💬 Discordグループに参加するか、テレグラムグループに参加するか、Twitter 🐦 @carlospolopmをフォローする。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングのコツを共有する。