TryHack3M: Bricks Heist
概要
このリポジトリは、TryHack3M: Bricks Heist チャレンジ（中程度の難易度のCTFルーム）を文書化したものです：
リポジトリ構造
TryHack3M-Bricks-Heist/
│
├── README.md ← あなたはここにいます
│
├── Exploit/
│ ├── README.md ← 詳細なエクスプロイトドキュメント
│ ├── brickbreaker.py ← エクスプロイトツール
│ └── requirements.txt ← Python依存関係
│
└── WriteUp/
└── WRITEUP.md ← 完全なチャレンジウォークスルー
| ディレクトリ | 内容 | リンク |
|---|
| Exploit/ | BrickBreaker v2.2 — 対話型シェルを備えたカスタムCVE-2024-25600エクスプロイト | 続きを読む |
クイックスタート
30秒でシェルを取得
# リポジトリのクローン
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# 環境のセットアップ
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# エクスプロイトの起動
python3 brickbreaker.py https://target.com
完全なライトアップを読む
完全なライトアップに直接ジャンプして、チャレンジが最初から最後までどのように解決されたかを確認してください。
エクスプロイト
BrickBreaker v2.2
WordPress Bricks Builder向け認証なしリモートコード実行
██████╗ ██████╗ ██╗ ██████╗██╗ ██╗ ██████╗ ██████╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗
██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
██████╔╝██████╔╝██║██║ █████╔╝ ██████╔╝██████╔╝█████╗ ███████║█████╔╝ █████╗ ██████╔╝
██╔══██╗██╔══██╗██║██║ ██╔═██╗ ██╔══██╗██╔══██╗██╔══╝ ██╔══██║██╔═██╗ ██╔══╝ ██╔══██╗
██████╔╝██║ ██║██║╚██████╗██║ ██╗ ██████╔╝██║ ██║███████╗██║ ██║██║ ██╗███████╗██║ ██║
╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝
ライトアップ
TryHack3M: Bricks Heist — 完全なウォークスルー
エクスプロイトから脅威アクターの属性評価まで
ライトアップでは、攻撃チェーン全体と調査をカバーしています：
チャレンジ回答プレビュー
ツールとテクノロジー
| ツール | 目的 |
|---|
 |
免責事項
╔══════════════════════════════════════════════════════════════════════════════╗
║ 警告 ║
╠══════════════════════════════════════════════════════════════════════════════╣
║ ║
║ このリポジトリは教育目的および許可されたセキュリティテスト専用です。 ║
║ ║
║ • 自分が所有しているか、テストする明示的な書面による許可があるシステムにのみ使用 ║
║ • コンピュータシステムへの不正アクセスは違法です ║
║ • 著者は誤用や損害について一切の責任を負いません ║
║ • 常に責任ある開示の慣行に従ってください ║
║ ║
╚══════════════════════════════════════════════════════════════════════════════╝
参考文献
クレジット
このリポジトリが役に立ったらスターを付けてください
Created by constantines
ハッピーハッキング！
h0w1tzxr/tryhack3m-bricks-heist
