CVE-2024-25600 المُعدّل

(الأصل -> https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT)

استغلال RCE في WordPress Bricks Builder

أداة استغلال بلغة Python لثغرة CVE-2024-25600 - ثغرة تنفيذ الأكواد عن بُعد في إضافة WordPress Bricks Builder.

الوصف

تستغل هذه الأداة ثغرة حرجة في إضافة WordPress Bricks Builder تسمح بتنفيذ الأكواد عن بُعد دون مصادقة. توجد الثغرة في دالة render_element التي تتعامل مع إدخال المستخدم بشكل غير آمن، مما يتيح تنفيذ أكواد PHP عشوائية.

الميزات

• استخراج Nonce آلي: يقوم بجلب الـ nonce المطلوب تلقائيًا من المواقع المستهدفة
• واجهة تفاعلية: توفر واجهة تفاعلية لتنفيذ الأوامر
• فحص جماعي: فحص عدة أهداف من ملف مع إمكانية تكييف عدد الخيوط
• دعم نقطتي نهاية: يختبر كلا نقطتي نهاية REST API المستخدمتين من قبل Bricks Builder
• إخراج غني: إخراج ملون للكونسول مع مؤشرات الحالة

التثبيت

المتطلبات

pip3 install requests beautifulsoup4 rich prompt_toolkit

الاستخدام:

python3 cve-2024-25600.py -u https://example.com/

ما قمت بتعديله

• إزالة الاستيرادات غير المرغوب فيها
• إزالة أشرطة التقدم غير المرغوب فيها
• تبسيط دالة scan_file
• الوصول المباشر للـ shell