TryHack3M: Atraco de Bricks
Resumen
Este repositorio documenta el desafío TryHack3M: Atraco de Bricks — una sala CTF de dificultad media que involucra:
Estructura del Repositorio
TryHack3M-Bricks-Heist/
│
├── README.md ← Estás aquí
│
├── Exploit/
│ ├── README.md ← Documentación detallada del exploit
│ ├── brickbreaker.py ← La herramienta de explotación
│ └── requirements.txt ← Dependencias de Python
│
└── WriteUp/
└── WRITEUP.md ← Guía completa del desafío
| Directorio | Contenido | Enlace |
|---|
| Exploit/ | BrickBreaker v2.2 — Exploit personalizado para CVE-2024-25600 con shell interactivo |
Inicio Rápido
Obtén una Shell en 30 Segundos
# Clona el repositorio
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# Configura el entorno
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# Ejecuta el exploit
python3 brickbreaker.py https://objetivo.com
Lee el Writeup Completo
Ve directamente a la Guía Completa para ver cómo se resolvió el desafío de principio a fin.
El Exploit
BrickBreaker v2.2
Ejecución remota de código no autenticada para WordPress Bricks Builder
██████╗ ██████╗ ██╗ ██████╗██╗ ██╗ ██████╗ ██████╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗
██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
██████╔╝██████╔╝██║██║ █████╔╝ ██████╔╝██████╔╝█████╗ ███████║█████╔╝ █████╗ ██████╔╝
██╔══██╗██╔══██╗██║██║ ██╔═██╗ ██╔══██╗██╔══██╗██╔══╝ ██╔══██║██╔═██╗ ██╔══╝ ██╔══██╗
██████╔╝██║ ██║██║╚██████╗██║ ██╗ ██████╔╝██║ ██║███████╗██║ ██║██║ ██╗███████╗██║ ██║
╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝
El Writeup
TryHack3M: Atraco de Bricks — Guía Completa
Desde la explotación hasta la atribución del actor de amenazas
El writeup cubre toda la cadena de ataque y la investigación:
Vista Previa de las Respuestas del Desafío
Herramientas y Tecnologías
Aviso Legal
╔══════════════════════════════════════════════════════════════════════════════╗
║ ADVERTENCIA ║
╠══════════════════════════════════════════════════════════════════════════════╣
║ ║
║ Este repositorio es solo para fines EDUCATIVOS y PRUEBAS DE SEGURIDAD ║
║ AUTORIZADAS. ║
║ ║
║ • Úsalo solo en sistemas de tu PROPIEDAD o con PERMISO EXPLÍCITO POR ║
║ ESCRITO para realizar pruebas ║
║ • El acceso no autorizado a sistemas informáticos es ILEGAL ║
║ • Los autores NO son responsables por cualquier uso indebido o daño ║
║ causado ║
║ • Siempre sigue las prácticas de DIVULGACIÓN RESPONSABLE ║
║ ║
╚══════════════════════════════════════════════════════════════════════════════╝
Referencias
Créditos
Dale una estrella a este repositorio si te resultó útil
Creado por constantines
¡Feliz Hacking!
h0w1tzxr/tryhack3m-bricks-heist
