ODH-BricksBuilder-CVE-2024-25600-THM

概要

このリポジトリは、Oblivion Development & Hosting (OD&H) が開発した Python ベースの脆弱性スキャナーをホストしており、WordPress の Bricks Builder プラグインにおける CVE-2024-25600 を検出します。このツールは主に Try Hack Me (THM) の演習内で使用するために設計されており、サイバーセキュリティの教育とスキル開発のための制御された環境を提供します。

このスキャナーは、非同期ネットワーク操作を活用して効率的なスキャンを実現し、詳細な脆弱性分析とコマンド実行のためのインタラクティブシェルを提供します。

リポジトリリンク: https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM

免責事項

このツールは教育および倫理的なテスト目的のみを意図しています。 OD&H は、本スキャナーの誤用またはそれによって生じた損害について一切の責任を負いません。ユーザーは、対象システムをテストする明示的な許可を得ていることを確認する責任を単独で負います。許可されていない使用は固く禁止されています。OD&H は責任ある開示を遵守しており、発見された脆弱性は適切なベンダーに報告することを強く推奨します。

機能

• 対象を絞った CVE-2024-25600 検出: CVE-2024-25600 脆弱性のインスタンスを特定するために特化して設計されています。
• Bricks Builder に特化: WordPress 環境内の Bricks Builder プラグイン専用に設計されています。
• 非同期アーキテクチャ: aiohttp と asyncio を採用し、高性能で同時並行の脆弱性評価を実現します。
• インタラクティブ分析シェル: 詳細な脆弱性分析と対象を絞ったコマンド実行のためのインタラクティブ環境を提供します。
• 情報豊富な出力: rich ライブラリを使用して、スキャン結果をわかりやすくフォーマットされた色分けコンソール出力で提供します。
• リポジトリ管理: .gitignore ファイルを含めることで、機密情報やビルド成果物の誤ったコミットを防ぎ、クリーンなリポジトリを維持します。
• 包括的なドキュメント: 詳細なコードコメントとこの包括的な README.md ファイルが含まれています。

インストール

1. リポジトリをクローンします:

   git clone https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM.git
   cd ODH-BricksBuilder-CVE-2024-25600-THM
   

2. 仮想環境をセットアップします（推奨）:

   python3 -m venv venv
   source venv/bin/activate  # Linux/macOS の場合
   venv\Scripts\activate  # Windows の場合
   

3. 依存関係をインストールします:

   pip install -r requirements.txt
   

使用法

python3 main.py -h

usage: main.py [-h] [--url URL] [--list LIST] [--output OUTPUT]
Check for CVE-2024-25600 vulnerability in Bricks theme
options:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL to fetch nonce from and check vulnerability
  -l LIST, --list LIST  Path to a file containing a list of URLs to check for
                        vulnerability
  -o OUTPUT, --output OUTPUT
                        File to write vulnerable URLs to

• 単一のURLをスキャン:

  python3 main.py -u http://example.com
  

• ファイルからURLリストをスキャン:

  python3 main.py -l urls.txt -o vulnerable.txt
  

  (これにより、urls.txt 内の各URLがスキャンされ、脆弱なURLが vulnerable.txt に書き込まれます)

貢献

OD&H は、このプロジェクトへのコミュニティからの貢献を奨励しています。 貢献するには:

1. リポジトリを自分のGitHubアカウントにフォークします。
2. 提案する機能やバグ修正のために新しいブランチを作成します。
3. 変更を実装し、明確で説明的なメッセージを付けてコミットします。
4. このリポジトリの main ブランチにプルリクエストを送信します。

ライセンス

このプロジェクトは MIT ライセンスの下でライセンスされています - 詳細については LICENSE ファイルを参照してください。

Copyright (c) 2015 Oblivion Development & Hosting

行動規範

このプロジェクトは厳格な行動規範に従います。すべての参加者はその原則を遵守することが期待されます。 詳細については CODE_OF_CONDUCT.md を参照してください。

連絡先

お問い合わせやサポートについては、以下までご連絡ください:

Oblivion Development & Hosting:

• ウェブサイト: https://odh.ivan-vcard.xyz

Oblivion Development & Hosting (OD&H) について

Oblivion Development & Hosting は、個人と企業がデジタル環境で成功するために、最高水準のウェブ開発、ホスティング、サイバーセキュリティソリューションを提供します。

私たちの使命: 透明性と信頼に基づいた、安全で、信頼性が高く、革新的な テクノロジーソリューションを提供すること。

主な重点分野:

• 🌍 ウェブ開発
• 🔒 サイバーセキュリティ
• 🖥️ ホスティングソリューション
• 💬 卓越したカスタマーサポート
• 💡 革新と誠実さの文化の育成