CVE-2024-25600
WordPress Bricks Theme <= 1.9.6 - 인증되지 않은 원격 코드 실행(RCE) 취약점
- 게시됨
- 2024. 6. 4.
- 업데이트됨
- 2026. 4. 28.
- CNA 할당 중
- Patchstack
- 증거 관찰됨
- 2026. 7. 7.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.8%
- 모델 날짜
- 2026. 10. 17.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Codeer Limited Bricks Builder의 코드 생성('코드 인젝션')의 부적절한 제어 취약점으로 인해 코드 인젝션이 허용됩니다. 이 문제는 Bricks Builder n/a부터 1.9.6까지의 버전에 영향을 미칩니다.
소스
modules/exploits/multi/http/wp_bricks_builder_rce.rb
Metasploit Framework modules명시된 조건
- platform: Linux,PHP,Unix,Windows($.exploit_multi/http/wp_bricks_builder_rce.platform)
- verification: check_declared($.exploit_multi/http/wp_bricks_builder_rce.check)
http/cves/2024/CVE-2024-25600.yaml
Nuclei Templates명시된 조건
- network: http($.protocol_keys)
- verification: regex($.matchers[*].type)
CVE-2024-25600 - WordPress Bricks Builder 테마에 대한 인증되지 않은 RCE 익스플로잇. 대화형 셸, 리버스 셸, 파일 업로드/다운로드, 비동기 스캐닝, 스텔스 모드, 프록시 지원 및 다중 스레드 취약점 스캐닝을 갖춘 고급 악용 프레임워크. 승인된 보안 테스트 전용입니다.
Nuclei 템플릿 및 CVE-2024-25600에 대한 PoC 정보
- Poleposph스캐너
스캔 도구 CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행 (RCE)
인증되지 않은 원격 코드 실행 취약점이 WordPress Bricks Builder <= 1.9.6에 존재합니다. 템플릿 렌더 엔드포인트가 인증 없이 PHP 코드를 수용하여, 웹 서버 사용자 권한으로 임의의 명령 실행을 허용합니다.
OD&H의 Bricks Builder WordPress 플러그인 CVE-2024-25600 취약점 스캐너입니다. Try Hack Me (THM) 환경에서 사용하기 위한 것입니다.
CVE-2024-25600에 대한 자동화된 익스플로잇 도구로, Bricks Builder 플러그인을 사용하는 WordPress 사이트에서 인증되지 않은 원격 코드 실행을 가능하게 합니다. 명령 실행을 위한 대화형 및 배치 모드를 지원합니다.
- CVE-2024-25600익스플로잇
파이썬 기반 익스플로잇으로 CVE-2024-25600을 대상으로 Bricks Builder WordPress 플러그인 RCE를 공격합니다. nonce 추출, 페이로드 주입 및 임의 명령 실행을 자동화하며 프록시 지원 및 결과 분석을 포함합니다.
이 도구는 WordPress용 Bricks Builder 플러그인에서 발견된 CVE-2024-25600 취약점을 악용하도록 설계되었습니다. 이 취약점은 영향을 받는 웹사이트에서 인증되지 않은 원격 코드 실행을 허용합니다. 이 도구는 nonce를 검색하고 특수하게 제작된 요청을 전송하여 임의의 명령을 실행함으로써 악용 프로세스를 자동화합니다.
- CVE-2024-25600익스플로잇
WordPress Bricks Builder의 원격 코드 실행 취약점(CVE-2024-25600)용 악용 스크립트로, 다중 POC 지원 및 구성 가능한 스레드를 제공합니다.
🧱 CVE-2024-25600 WordPress Bricks Builder RCE 익스플로잇 + TryHackMe Bricks Heist CTF 해설
- CVE-2024-25600익스플로잇
CVE-2024-25600 수정됨
- CVE-2024-25600익스플로잇
인증되지 않은 원격 코드 실행 – Bricks
CVE-2024-25600에 대한 익스플로잇입니다. 이는 웹 애플리케이션 취약점으로, 영향을 받는 시스템에 대한 개념 증명 테스트 및 보안 평가를 가능하게 합니다.
인턴십 테스트 과제를 위한 저장소
- CVE-2024-25600-mass익스플로잇
대량 익스플로잇 for CVE-2024-25600, 취약한 WordPress 사이트에 웹셸을 업로드하는 도구 (대상 목록 사용)
WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder 원격 코드 실행 (RCE)
Jared Brits · multiple · 2026. 7. 7.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.