TryHack3M: سرقة الطوب

---

نظرة عامة

يوثق هذا المستودع تحدي TryHack3M: سرقة الطوب — غرفة CTF متوسطة الصعوبة تشمل:

Phase	Description
الاستطلاع	اكتشاف موقع ووردبريس ضعيف مزود بـ Bricks Builder
الاستغلال	استغلال CVE-2024-25600 لتنفيذ أوامر عن بعد غير مصادق
التحقيق	الكشف عن عامل تعدين عملات رقمية مخفي مرتبط ببرنامج الفدية LockBit
الإسناد	تتبع معاملات البيتكوين إلى جهات تهديد خاضعة للعقوبات

---

Repository Structure

TryHack3M-Bricks-Heist/
│
├── README.md              ← You are here
│
├── Exploit/
│   ├── README.md          ← Detailed exploit documentation
│   ├── brickbreaker.py    ← The exploit tool
│   └── requirements.txt   ← Python dependencies
│
└── WriteUp/
    └── WRITEUP.md         ← Full challenge walkthrough

---

بداية سريعة

احصل على قشرة في 30 ثانية

# Clone the repository
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit

# Set up environment
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt

# Launch exploit
python3 brickbreaker.py https://target.com

اقرأ التقرير الكامل

انتقل مباشرة إلى التقرير الكامل لترى كيف تم حل التحدي من البداية إلى النهاية.

---

الاستغلال

Feature	Description
الاستغلال التلقائي	استخراج nonce واستغلال تلقائي
قشرة تفاعلية	تجربة كاملة تشبه PTY مع سجل الأوامر
نقل الملفات	رفع/تنزيل الملفات عبر base64
قشرة عكسية	5 أنواع من الحمولات (bash, python, nc, php, perl)
ماسح دفعة	مسح ضخم للثغرات
واجهة طرفية جميلة	واجهة طرفية غنية

 ██████╗ ██████╗ ██╗ ██████╗██╗  ██╗    ██████╗ ██████╗ ███████╗ █████╗ ██╗  ██╗███████╗██████╗ 
 ██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
 ██████╔╝██████╔╝██║██║     █████╔╝     ██████╔╝██████╔╝█████╗  ███████║█████╔╝ █████╗  ██████╔╝
 ██╔══██╗██╔══██╗██║██║     ██╔═██╗     ██╔══██╗██╔══██╗██╔══╝  ██╔══██║██╔═██╗ ██╔══╝  ██╔══██╗
 ██████╔╝██║  ██║██║╚██████╗██║  ██╗    ██████╔╝██║  ██║███████╗██║  ██║██║  ██╗███████╗██║  ██║
 ╚═════╝ ╚═╝  ╚═╝╚═╝ ╚═════╝╚═╝  ╚═╝    ╚═════╝ ╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝

---

التقرير

يغطي التقرير سلسلة الهجوم والتحقيق بالكامل:

Phase	What You'll Learn
الاستطلاع	مسح المنافذ، تعداد ووردبريس، تحديد Bricks Builder
الاستغلال	استخدام BrickBreaker للحصول على وصول أولي عبر CVE-2024-25600
التحقيق الرقمي	اكتشاف ملفات مخفية، خدمات ضارة، وعمال تعدين عملات رقمية
سلسلة الكتل	فك تشفير عناوين محافظ مشوهة وتتبع المعاملات
الإسناد	ربط النشاط بمجموعة برنامج الفدية LockBit عبر OFAC

معاينة إجابات التحدي

#	السؤال	تلميح
1	محتوى ملف .txt المخفي	THM{...}
2	اسم عملية مشبوهة	nm-****-******
3	اسم الخدمة	******.service
4	ملف سجل التعدين	****.****
5	عنوان المحفظة	bc1q...
6	مجموعة التهديد	7 أحرف

---

الأدوات والتقنيات

---

إخلاء المسؤولية

╔══════════════════════════════════════════════════════════════════════════════╗
║                                  WARNING                                     ║
╠══════════════════════════════════════════════════════════════════════════════╣
║                                                                              ║
║  This repository is for EDUCATIONAL and AUTHORIZED SECURITY TESTING only.    ║
║                                                                              ║
║  • Only use on systems you OWN or have EXPLICIT WRITTEN PERMISSION to test   ║
║  • Unauthorized access to computer systems is ILLEGAL                        ║
║  • The authors are NOT responsible for any misuse or damage caused           ║
║  • Always follow RESPONSIBLE DISCLOSURE practices                            ║
║                                                                              ║
╚══════════════════════════════════════════════════════════════════════════════╝

---

المراجع

Resource	Link
CVE-2024-25600 (NVD)	nvd.nist.gov
Original Disclosure	Snicco Security
OFAC Sanctions	Treasury.gov
LockBit Advisory	CISA
TryHackMe Room	TryHackMe

---

الاعتمادات

---