ivanbg2004/odh-bricksbuilder-cve-2024-25600-thmOD&H의 Bricks Builder WordPress 플러그인 CVE-2024-25600 취약점 스캐너입니다. Try Hack Me (THM) 환경에서 사용하기 위한 것입니다.
이 저장소는 Oblivion Development & Hosting (OD&H)이 개발한 Python 기반 취약점 스캐너로, WordPress용 Bricks Builder 플러그인에서 CVE-2024-25600을 탐지하기 위해 제작되었습니다. 이 도구는 주로 Try Hack Me (THM) 실습 환경 내에서 사용하도록 설계되어, 사이버 보안 교육 및 기술 발전을 위한 통제된 환경을 제공합니다.
이 스캐너는 비동기 네트워크 연산을 활용하여 효율적인 스캔을 수행하며, 심층 취약점 분석 및 명령 실행을 위한 대화형 셸을 제공합니다.
저장소 링크: https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM
이 도구는 교육 및 윤리적 테스트 목적으로만 사용됩니다. OD&H는 이 스캐너의 오용이나 이로 인한 손해에 대해 책임을 지지 않습니다. 사용자는 대상 시스템을 테스트할 수 있는 명시적 허가를 받았는지 확인할 전적인 책임이 있습니다. 무단 사용은 엄격히 금지됩니다. OD&H는 책임 있는 공개를 지향하며, 발견된 취약점을 적절한 공급업체에 신고할 것을 강력히 권장합니다.
aiohttp와 asyncio를 사용합니다.rich 라이브러리를 사용하여 스캔 결과를 명확한 형식과 색상 코드로 콘솔에 출력하여 해석을 용이하게 합니다..gitignore 파일을 포함하여 민감한 정보와 빌드 아티팩트의 실수로 인한 커밋을 방지하여 저장소를 깨끗하게 유지합니다.README.md 파일을 제공합니다.저장소를 클론하세요:
git clone https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM.git
cd ODH-BricksBuilder-CVE-2024-25600-THM
가상 환경을 설정하세요 (권장):
python3 -m venv venv
source venv/bin/activate # On Linux/macOS
venv\Scripts\activate # On Windows
의존성을 설치하세요:
pip install -r requirements.txt
python3 main.py -h
usage: main.py [-h] [--url URL] [--list LIST] [--output OUTPUT]
Check for CVE-2024-25600 vulnerability in Bricks theme
options:
-h, --help show this help message and exit
-u URL, --url URL URL to fetch nonce from and check vulnerability
-l LIST, --list LIST Path to a file containing a list of URLs to check for
vulnerability
-o OUTPUT, --output OUTPUT
File to write vulnerable URLs to
단일 URL 스캔:
python3 main.py -u http://example.com
파일에서 URL 목록 스캔:
python3 main.py -l urls.txt -o vulnerable.txt
(이 명령은 urls.txt에 있는 각 URL을 스캔하고 취약한 URL을 vulnerable.txt에 기록합니다)
OD&H는 이 프로젝트에 대한 커뮤니티 기여를 권장합니다. 기여 방법:
main 브랜치로 풀 리퀘스트를 제출하세요.이 프로젝트는 MIT 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.
Copyright (c) 2015 Oblivion Development & Hosting
이 프로젝트는 엄격한 행동 강령을 따릅니다. 모든 참가자는 그 원칙을 준수해야 합니다. 자세한 내용은 CODE_OF_CONDUCT.md를 참조하세요.
문의나 지원이 필요하시면 다음으로 연락해 주세요:
Oblivion Development & Hosting:
Oblivion Development & Hosting은 개인과 기업이 디지털 환경에서 성공할 수 있도록 최고 수준의 웹 개발, 호스팅 및 사이버 보안 솔루션을 제공합니다.
우리의 사명: 투명성과 신뢰를 바탕으로 안전하고, 신뢰할 수 있으며, 혁신적인 기술 솔루션을 제공하는 것입니다.
핵심 분야: