Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
TryHack3M-Bricks-Heist — 🧱 CVE-2024-25600 استغلال ثغرة RCE في Bricks Builder لووردبريس + شرح تحدي Bricks Heist من TryHackMe | Kitploit
أدوات/GitHubGitHub/h0w1tzxr/tryhack3m-bricks-heist
الاستخبارات مفتوحة المصدر (OSINT)الاستطلاعتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبالتحقيق الجنائي الرقميCTFاختبار الاختراقالتعلم والتعليم
GitHubh0w1tzxr/tryhack3m-bricks-heist

TryHack3M-Bricks-Heist

🧱 CVE-2024-25600 استغلال ثغرة RCE في Bricks Builder لووردبريس + شرح تحدي Bricks Heist من TryHackMe

1منذ 7 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع

TryHack3M: سرقة الطوب

TryHackMe CVE Python License


استغلال • تقرير • تحدي CTF

مستودع شامل يحتوي على استغلال مخصص وتقرير مفصل لتحدي TryHack3M: سرقة الطوب


Quick Start • Repository Structure • The Exploit • The Writeup • Disclaimer


WordPress Bricks CVSS

نظرة عامة

يوثق هذا المستودع تحدي TryHack3M: سرقة الطوب — غرفة CTF متوسطة الصعوبة تشمل:

Phase

Repository Structure

root@kitploit:~
TryHack3M-Bricks-Heist/
│
├── README.md              ← You are here
│
├── Exploit/
│   ├── README.md          ← Detailed exploit documentation
│   ├── brickbreaker.py    ← The exploit tool
│   └── requirements.txt   ← Python dependencies
│
└── WriteUp/
    └── WRITEUP.md         ← Full challenge walkthrough
DirectoryContentsLink
Exploit/BrickBreaker v2.2 — استغلال مخصص لـ CVE-2024-25600 مع قشرة تفاعلية

بداية سريعة

احصل على قشرة في 30 ثانية

root@kitploit:~
# Clone the repository
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit

# Set up environment
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt

# Launch exploit
python3 brickbreaker.py https://target.com

اقرأ التقرير الكامل

انتقل مباشرة إلى التقرير الكامل لترى كيف تم حل التحدي من البداية إلى النهاية.


الاستغلال

BrickBreaker v2.2

تنفيذ أوامر عن بعد غير مصادق لـ WordPress Bricks Builder

root@kitploit:~
 ██████╗ ██████╗ ██╗ ██████╗██╗  ██╗    ██████╗ ██████╗ ███████╗ █████╗ ██╗  ██╗███████╗██████╗ 
 ██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
 ██████╔╝██████╔╝██║██║     █████╔╝     ██████╔╝██████╔╝█████╗  ███████║█████╔╝ █████╗  ██████╔╝
 ██╔══██╗██╔══██╗██║██║     ██╔═██╗     ██╔══██╗██╔══██╗██╔══╝  ██╔══██║██╔═██╗ ██╔══╝  ██╔══██╗
 ██████╔╝██║  ██║██║╚██████╗██║  ██╗    ██████╔╝██║  ██║███████╗██║  ██║██║  ██╗███████╗██║  ██║
 ╚═════╝ ╚═╝  ╚═╝╚═╝ ╚═════╝╚═╝  ╚═╝    ╚═════╝ ╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝

التوثيق الكامل للاستغلال ←


التقرير

TryHack3M: سرقة الطوب — شرح كامل

من الاستغلال إلى إسناد جهة التهديد

يغطي التقرير سلسلة الهجوم والتحقيق بالكامل:

معاينة إجابات التحدي

اقرأ التقرير الكامل ←


الأدوات والتقنيات

ToolPurpose
Python

إخلاء المسؤولية

root@kitploit:~
╔══════════════════════════════════════════════════════════════════════════════╗
║                                  WARNING                                     ║
╠══════════════════════════════════════════════════════════════════════════════╣
║                                                                              ║
║  This repository is for EDUCATIONAL and AUTHORIZED SECURITY TESTING only.    ║
║                                                                              ║
║  • Only use on systems you OWN or have EXPLICIT WRITTEN PERMISSION to test   ║
║  • Unauthorized access to computer systems is ILLEGAL                        ║
║  • The authors are NOT responsible for any misuse or damage caused           ║
║  • Always follow RESPONSIBLE DISCLOSURE practices                            ║
║                                                                              ║
╚══════════════════════════════════════════════════════════════════════════════╝

المراجع


الاعتمادات


قم بتمييز هذا المستودع بنجمة إذا وجدته مفيدًا


Stars Forks Watchers


Created by constantines

استمتع بالاختراق!

تنزيل الأداة
Description
الاستطلاعاكتشاف موقع ووردبريس ضعيف مزود بـ Bricks Builder
الاستغلالاستغلال CVE-2024-25600 لتنفيذ أوامر عن بعد غير مصادق
التحقيقالكشف عن عامل تعدين عملات رقمية مخفي مرتبط ببرنامج الفدية LockBit
الإسنادتتبع معاملات البيتكوين إلى جهات تهديد خاضعة للعقوبات
اقرأ المزيد
WriteUp/شرح كامل خطوة بخطوة مع لقطات شاشة وإجاباتاقرأ المزيد
FeatureDescription
الاستغلال التلقائياستخراج nonce واستغلال تلقائي
قشرة تفاعليةتجربة كاملة تشبه PTY مع سجل الأوامر
نقل الملفاترفع/تنزيل الملفات عبر base64
قشرة عكسية5 أنواع من الحمولات (bash, python, nc, php, perl)
ماسح دفعةمسح ضخم للثغرات
واجهة طرفية جميلةواجهة طرفية غنية
PhaseWhat You'll Learn
الاستطلاعمسح المنافذ، تعداد ووردبريس، تحديد Bricks Builder
الاستغلالاستخدام BrickBreaker للحصول على وصول أولي عبر CVE-2024-25600
التحقيق الرقمياكتشاف ملفات مخفية، خدمات ضارة، وعمال تعدين عملات رقمية
سلسلة الكتلفك تشفير عناوين محافظ مشوهة وتتبع المعاملات
الإسنادربط النشاط بمجموعة برنامج الفدية LockBit عبر OFAC
#السؤالتلميح
1محتوى ملف .txt المخفيTHM{...}
2اسم عملية مشبوهةnm-****-******
3اسم الخدمة******.service
4ملف سجل التعدين****.****
5عنوان المحفظةbc1q...
6مجموعة التهديد7 أحرف
تطوير الاستغلال
RustScanمسح المنافذ
CyberChefفك تشفير البيانات
Blockchainتتبع المعاملات
ResourceLink
CVE-2024-25600 (NVD)nvd.nist.gov
Original DisclosureSnicco Security
OFAC SanctionsTreasury.gov
LockBit AdvisoryCISA
TryHackMe RoomTryHackMe
RoleCredit
Authorconstantines
Vulnerability DiscoverySnicco Security
Original PoCChocapikk
ChallengeTryHackMe