MODIFIZIERTE CVE-2024-25600

(Original -> https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT)

WordPress Bricks Builder RCE-Exploit

Ein Python-Exploit für CVE-2024-25600 - die WordPress Bricks Builder-Schwachstelle für Remote-Code-Ausführung.

Beschreibung

Dieses Tool nutzt eine kritische Schwachstelle im WordPress Bricks Builder Plugin aus, die eine nicht authentifizierte Remote-Code-Ausführung ermöglicht. Die Schwachstelle befindet sich in der Funktion render_element, die Benutzereingaben nicht ordnungsgemäß behandelt und so die Ausführung von beliebigem PHP-Code ermöglicht.

Funktionen

• Automatische Nonce-Extraktion: Ruft automatisch die erforderliche Nonce von Zielwebsites ab
• Interaktive Shell: Bietet eine interaktive Schnittstelle zur Befehlsausführung
• Massen-Scanning: Scannt mehrere Ziele aus einer Datei mit konfigurierbarer Thread-Anzahl
• Unterstützung für zwei Endpunkte: Testet beide REST-API-Endpunkte, die von Bricks Builder verwendet werden
• Umfangreiche Ausgabe: Farbige Konsolenausgabe mit Statusindikatoren

Installation

Anforderungen

pip3 install requests beautifulsoup4 rich prompt_toolkit

Verwendung:

python3 cve-2024-25600.py -u https://example.com/

Was ich geändert habe

• unnötige Importe entfernt
• unnötige Fortschrittsbalken entfernt
• scan_file-Funktion vereinfacht
• direkter Shell-Zugriff