TryHack3M: Bricks Heist
개요
이 저장소는 TryHack3M: Bricks Heist 챌린지(중간 난이도 CTF 룸)를 문서화하며, 다음을 포함합니다:
저장소 구조
TryHack3M-Bricks-Heist/
│
├── README.md ← 여기입니다
│
├── Exploit/
│ ├── README.md ← 상세 익스플로잇 문서
│ ├── brickbreaker.py ← 익스플로잇 도구
│ └── requirements.txt ← Python 의존성
│
└── WriteUp/
└── WRITEUP.md ← 전체 챌린지 워크스루
| 디렉토리 | 내용 | 링크 |
|---|
| Exploit/ | BrickBreaker v2.2 — 대화형 쉘을 포함한 맞춤형 CVE-2024-25600 익스플로잇 | 자세히 보기 |
빠른 시작
30초 만에 쉘 획득
# Clone the repository
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# Set up environment
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# Launch exploit
python3 brickbreaker.py https://target.com
전체 보고서 읽기
챌린지가 처음부터 끝까지 어떻게 해결되었는지 확인하려면 전체 보고서로 바로 이동하세요.
익스플로잇
BrickBreaker v2.2
WordPress Bricks Builder를 위한 인증되지 않은 원격 코드 실행
██████╗ ██████╗ ██╗ ██████╗██╗ ██╗ ██████╗ ██████╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗
██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
██████╔╝██████╔╝██║██║ █████╔╝ ██████╔╝██████╔╝█████╗ ███████║█████╔╝ █████╗ ██████╔╝
██╔══██╗██╔══██╗██║██║ ██╔═██╗ ██╔══██╗██╔══██╗██╔══╝ ██╔══██║██╔═██╗ ██╔══╝ ██╔══██╗
██████╔╝██║ ██║██║╚██████╗██║ ██╗ ██████╔╝██║ ██║███████╗██║ ██║██║ ██╗███████╗██║ ██║
╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝
보고서
TryHack3M: Bricks Heist — 완전한 워크스루
익스플로잇부터 위협 행위자 귀속까지
이 보고서는 전체 공격 체인과 조사를 다룹니다:
챌린지 답변 미리보기
도구 및 기술
| 도구 | 용도 |
|---|
 |
면책 조항
╔══════════════════════════════════════════════════════════════════════════════╗
║ 경고 ║
╠══════════════════════════════════════════════════════════════════════════════╣
║ ║
║ 이 저장소는 교육 및 승인된 보안 테스트 용도로만 제공됩니다. ║
║ ║
║ • 자신이 소유하거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. ║
║ • 승인되지 않은 컴퓨터 시스템 접근은 불법입니다. ║
║ • 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. ║
║ • 항상 책임 있는 공개 관행을 따르십시오. ║
║ ║
╚══════════════════════════════════════════════════════════════════════════════╝
참고 자료
크레딧
유용하게 사용하셨다면 이 저장소에 Star를 눌러주세요
constantines 제작
즐거운 해킹 되세요!
h0w1tzxr/tryhack3m-bricks-heist
