TryHack3M: Bricks Heist
Aperçu
Ce dépôt documente le défi TryHack3M: Bricks Heist — une salle CTF de difficulté moyenne impliquant :
Structure du dépôt
TryHack3M-Bricks-Heist/
│
├── README.md ← Vous êtes ici
│
├── Exploit/
│ ├── README.md ← Documentation détaillée de l’exploit
│ ├── brickbreaker.py ← L’outil d’exploitation
│ └── requirements.txt ← Dépendances Python
│
└── WriteUp/
└── WRITEUP.md ← Procédure pas à pas complète
| Répertoire | Contenu | Lien |
|---|
| Exploit/ | BrickBreaker v2.2 — Exploit personnalisé CVE-2024-25600 avec shell interactif |
Démarrage rapide
Obtenez un shell en 30 secondes
# Clonez le dépôt
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# Mettez en place l’environnement
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# Lancez l’exploit
python3 brickbreaker.py https://target.com
Lisez le writeup complet
Allez directement au Writeup complet pour voir comment le défi a été résolu du début à la fin.
L’exploit
BrickBreaker v2.2
Exécution de code à distance non authentifiée pour WordPress Bricks Builder
██████╗ ██████╗ ██╗ ██████╗██╗ ██╗ ██████╗ ██████╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗
██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
██████╔╝██████╔╝██║██║ █████╔╝ ██████╔╝██████╔╝█████╗ ███████║█████╔╝ █████╗ ██████╔╝
██╔══██╗██╔══██╗██║██║ ██╔═██╗ ██╔══██╗██╔══██╗██╔══╝ ██╔══██║██╔═██╗ ██╔══╝ ██╔══██╗
██████╔╝██║ ██║██║╚██████╗██║ ██╗ ██████╔╝██║ ██║███████╗██║ ██║██║ ██╗███████╗██║ ██║
╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝
Le writeup
TryHack3M: Bricks Heist — Procédure pas à pas complète
De l’exploitation à l’attribution des acteurs malveillants
Le writeup couvre l’intégralité de la chaîne d’attaque et de l’investigation :
Aperçu des réponses au défi
Outils et technologies
| Outil | Objectif |
|---|
 |
Avertissement
╔══════════════════════════════════════════════════════════════════════════════╗
║ AVERTISSEMENT ║
╠══════════════════════════════════════════════════════════════════════════════╣
║ ║
║ Ce dépôt est réservé aux TESTS DE SÉCURITÉ ÉDUCATIFS et AUTORISÉS. ║
║ ║
║ • Utilisez-le uniquement sur des systèmes vous appartenant ou pour ║
║ lesquels vous avez une AUTORISATION ÉCRITE EXPLICITE de tester ║
║ • L’accès non autorisé à des systèmes informatiques est ILLÉGAL ║
║ • Les auteurs ne sont PAS responsables de toute utilisation abusive ║
║ ou des dommages causés ║
║ • Suivez toujours les pratiques de DIVULGATION RESPONSABLE ║
║ ║
╚══════════════════════════════════════════════════════════════════════════════╝
Références
Crédits
Starrez ce dépôt si vous l’avez trouvé utile
Créé par constantines
Bon hacking !
h0w1tzxr/tryhack3m-bricks-heist
