ivanbg2004/odh-bricksbuilder-cve-2024-25600-thmLo scanner di OD&H per la vulnerabilità CVE-2024-25600 nel plugin Bricks Builder di WordPress. Per l'uso in ambienti Try Hack Me (THM).
Questo repository ospita uno scanner di vulnerabilità basato su Python sviluppato da Oblivion Development & Hosting (OD&H) per rilevare la CVE-2024-25600 nel plugin Bricks Builder per WordPress. Questo strumento è progettato principalmente per l'uso negli esercizi di Try Hack Me (THM), fornendo un ambiente controllato per l'educazione e lo sviluppo di competenze nel campo della cybersecurity.
Questo scanner sfrutta operazioni di rete asincrone per ottenere una scansione efficiente e offre una shell interattiva per un'analisi approfondita delle vulnerabilità e l'esecuzione di comandi.
Link al repository: https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM
Questo strumento è destinato esclusivamente a scopi educativi e di test etici. OD&H non è responsabile per qualsiasi uso improprio o danno causato da questo scanner. Gli utenti sono gli unici responsabili di garantire di avere l'autorizzazione esplicita per testare qualsiasi sistema target. L'uso non autorizzato è severamente vietato. OD&H è impegnata nella divulgazione responsabile e incoraggia fortemente a segnalare qualsiasi vulnerabilità scoperta al fornitore appropriato.
aiohttp e asyncio per valutazioni delle vulnerabilità concorrenti e ad alte prestazioni.rich per fornire output console chiaramente formattati e codificati a colori per una facile interpretazione dei risultati di scansione..gitignore per mantenere pulito il repository prevenendo il commit accidentale di informazioni sensibili e artefatti di build.README.md esaustivo.Clonare il repository:
git clone https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM.git
cd ODH-BricksBuilder-CVE-2024-25600-THM
Configurare un ambiente virtuale (consigliato):
python3 -m venv venv
source venv/bin/activate # Su Linux/macOS
venv\Scripts\activate # Su Windows
Installare le dipendenze:
pip install -r requirements.txt
python3 main.py -h
usage: main.py [-h] [--url URL] [--list LIST] [--output OUTPUT]
Check for CVE-2024-25600 vulnerability in Bricks theme
options:
-h, --help show this help message and exit
-u URL, --url URL URL to fetch nonce from and check vulnerability
-l LIST, --list LIST Path to a file containing a list of URLs to check for
vulnerability
-o OUTPUT, --output OUTPUT
File to write vulnerable URLs to
Scansione di un singolo URL:
python3 main.py -u http://example.com
Scansione di un elenco di URL da un file:
python3 main.py -l urls.txt -o vulnerable.txt
(Questo scannerà ogni URL in urls.txt e scriverà gli URL vulnerabili in vulnerable.txt)
OD&H incoraggia i contributi della comunità a questo progetto. Per contribuire:
main di questo repository.Questo progetto è concesso in licenza secondo i termini della MIT License - consultare il file LICENSE per i dettagli.
Copyright (c) 2015 Oblivion Development & Hosting
Questo progetto aderisce a uno stretto Codice di condotta. Tutti i partecipanti sono tenuti a rispettarne i principi. Consultare CODE_OF_CONDUCT.md per i dettagli.
Per richieste o supporto, contattare:
Oblivion Development & Hosting:
Oblivion Development & Hosting offre a privati e aziende soluzioni di sviluppo web, hosting e cybersecurity di prim'ordine per prosperare nel panorama digitale.
La nostra missione: fornire soluzioni tecnologiche sicure, affidabili e innovative fondate su trasparenza e fiducia.
Aree di interesse principali: