Exploit RCE per Bricks Builder (CVE-2024-25600)

Questo progetto contiene uno script di exploit basato su Python che mira alla vulnerabilità di esecuzione remota di codice (RCE) del plugin WordPress Bricks Builder, identificata come CVE-2024-25600. L'exploit consente l'esecuzione remota non autorizzata di comandi tramite l'iniezione di codice PHP attraverso un endpoint API REST vulnerabile.

Inoltre, viene fornito uno script di analisi per analizzare e riassumere i risultati dell'exploit, inclusa l'estrazione delle informazioni utente e l'esecuzione di ricerche di geolocalizzazione IP.

Caratteristiche

• Estrazione automatica del nonce dall'URL di destinazione.
• Payload di test per verificare la vulnerabilità.
• Iniezione di payload backdoor che consente l'esecuzione arbitraria di comandi tramite HTTP GET.
• Esecuzione opzionale di comandi immediatamente dopo l'iniezione della backdoor.
• Supporto per target singoli o multipli da un file.
• Supporto proxy per il routing del traffico (ad es., tramite Burp Suite).
• Registrazione dell'output su file per audit e revisione.
• Strumento di analisi per analizzare i log dei risultati e fornire riepiloghi dettagliati con geolocalizzazione IP.

Requisiti

• Python 3.x
• Strumento a riga di comando curl installato e accessibile nel PATH.
• Accesso a Internet per le query di geolocalizzazione IP.
• Opzionale: Proxy (ad es., Burp Suite) per intercettare le richieste.

Utilizzo

Script di Exploit

python3 exploit.py -u <target_url> [-p <proxy_url>] [-o <output_file>] [-c <command>]

Esempio:

python3 cve_2024_25600_bricks_rce.py -u <TARGET> -p "http://127.0.0.1:8080" -o results.txt -c "uname -a"

Analizza i Risultati

python3 analyze_results.py --input results.txt --output summary.txt

• Analizza il file dei risultati dell'exploit.

• Estrae informazioni utente, token, timestamp e altri metadati.

• Risolve l'indirizzo IP e recupera i dati di geolocalizzazione.

• Genera un report riepilogativo formattato.

⚠️ Disclaimer

Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e a scopi educativi. L'uso non autorizzato contro sistemi senza permesso è illegale e non etico.

Canali Ufficiali

• YouTube @rootctf
• X @r0otk3r