このリポジトリは、Oblivion Development & Hosting (OD&H) が開発した Python ベースの脆弱性スキャナーをホストしており、WordPress の Bricks Builder プラグインにおける CVE-2024-25600 を検出します。このツールは主に Try Hack Me (THM) の演習内で使用するために設計されており、サイバーセキュリティの教育とスキル開発のための制御された環境を提供します。
このスキャナーは、非同期ネットワーク操作を活用して効率的なスキャンを実現し、詳細な脆弱性分析とコマンド実行のためのインタラクティブシェルを提供します。
リポジトリリンク: https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM
このツールは教育および倫理的なテスト目的のみを意図しています。 OD&H は、本スキャナーの誤用またはそれによって生じた損害について一切の責任を負いません。ユーザーは、対象システムをテストする明示的な許可を得ていることを確認する責任を単独で負います。許可されていない使用は固く禁止されています。OD&H は責任ある開示を遵守しており、発見された脆弱性は適切なベンダーに報告することを強く推奨します。
aiohttp と asyncio を採用し、高性能で同時並行の脆弱性評価を実現します。rich ライブラリを使用して、スキャン結果をわかりやすくフォーマットされた色分けコンソール出力で提供します。.gitignore ファイルを含めることで、機密情報やビルド成果物の誤ったコミットを防ぎ、クリーンなリポジトリを維持します。README.md ファイルが含まれています。リポジトリをクローンします:
git clone https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM.git
cd ODH-BricksBuilder-CVE-2024-25600-THM
仮想環境をセットアップします（推奨）:
python3 -m venv venv
source venv/bin/activate # Linux/macOS の場合
venv\Scripts\activate # Windows の場合
依存関係をインストールします:
pip install -r requirements.txt
python3 main.py -h
usage: main.py [-h] [--url URL] [--list LIST] [--output OUTPUT]
Check for CVE-2024-25600 vulnerability in Bricks theme
options:
-h, --help show this help message and exit
-u URL, --url URL URL to fetch nonce from and check vulnerability
-l LIST, --list LIST Path to a file containing a list of URLs to check for
vulnerability
-o OUTPUT, --output OUTPUT
File to write vulnerable URLs to
単一のURLをスキャン:
python3 main.py -u http://example.com
ファイルからURLリストをスキャン:
python3 main.py -l urls.txt -o vulnerable.txt
(これにより、urls.txt 内の各URLがスキャンされ、脆弱なURLが vulnerable.txt に書き込まれます)
OD&H は、このプロジェクトへのコミュニティからの貢献を奨励しています。 貢献するには:
main ブランチにプルリクエストを送信します。このプロジェクトは MIT ライセンスの下でライセンスされています - 詳細については LICENSE ファイルを参照してください。
Copyright (c) 2015 Oblivion Development & Hosting
このプロジェクトは厳格な行動規範に従います。すべての参加者はその原則を遵守することが期待されます。 詳細については CODE_OF_CONDUCT.md を参照してください。
お問い合わせやサポートについては、以下までご連絡ください:
Oblivion Development & Hosting:
Oblivion Development & Hosting は、個人と企業がデジタル環境で成功するために、最高水準のウェブ開発、ホスティング、サイバーセキュリティソリューションを提供します。
私たちの使命: 透明性と信頼に基づいた、安全で、信頼性が高く、革新的な テクノロジーソリューションを提供すること。
主な重点分野: