ODH-BricksBuilder-CVE-2024-25600-THM

개요

이 저장소는 Oblivion Development & Hosting (OD&H)이 개발한 Python 기반 취약점 스캐너로, WordPress용 Bricks Builder 플러그인에서 CVE-2024-25600을 탐지하기 위해 제작되었습니다. 이 도구는 주로 Try Hack Me (THM) 실습 환경 내에서 사용하도록 설계되어, 사이버 보안 교육 및 기술 발전을 위한 통제된 환경을 제공합니다.

이 스캐너는 비동기 네트워크 연산을 활용하여 효율적인 스캔을 수행하며, 심층 취약점 분석 및 명령 실행을 위한 대화형 셸을 제공합니다.

저장소 링크: https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM

면책 조항

이 도구는 교육 및 윤리적 테스트 목적으로만 사용됩니다. OD&H는 이 스캐너의 오용이나 이로 인한 손해에 대해 책임을 지지 않습니다. 사용자는 대상 시스템을 테스트할 수 있는 명시적 허가를 받았는지 확인할 전적인 책임이 있습니다. 무단 사용은 엄격히 금지됩니다. OD&H는 책임 있는 공개를 지향하며, 발견된 취약점을 적절한 공급업체에 신고할 것을 강력히 권장합니다.

기능

• 타겟 CVE-2024-25600 탐지: CVE-2024-25600 취약점 인스턴스를 식별하도록 특별히 설계되었습니다.
• Bricks Builder 집중: WordPress 환경 내 Bricks Builder 플러그인 전용으로 설계되었습니다.
• 비동기 아키텍처: 고성능 동시 취약점 평가를 위해 aiohttp와 asyncio를 사용합니다.
• 대화형 분석 셸: 상세 취약점 분석 및 대상 명령 실행을 위한 대화형 환경을 제공합니다.
• 정보 제공형 출력: rich 라이브러리를 사용하여 스캔 결과를 명확한 형식과 색상 코드로 콘솔에 출력하여 해석을 용이하게 합니다.
• 저장소 관리: .gitignore 파일을 포함하여 민감한 정보와 빌드 아티팩트의 실수로 인한 커밋을 방지하여 저장소를 깨끗하게 유지합니다.
• 포괄적인 문서: 상세한 코드 주석과 이 포괄적인 README.md 파일을 제공합니다.

설치

1. 저장소를 클론하세요:

   git clone https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM.git
   cd ODH-BricksBuilder-CVE-2024-25600-THM
   

2. 가상 환경을 설정하세요 (권장):

   python3 -m venv venv
   source venv/bin/activate  # On Linux/macOS
   venv\Scripts\activate  # On Windows
   

3. 의존성을 설치하세요:

   pip install -r requirements.txt
   

사용법

python3 main.py -h

usage: main.py [-h] [--url URL] [--list LIST] [--output OUTPUT]
Check for CVE-2024-25600 vulnerability in Bricks theme
options:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL to fetch nonce from and check vulnerability
  -l LIST, --list LIST  Path to a file containing a list of URLs to check for
                        vulnerability
  -o OUTPUT, --output OUTPUT
                        File to write vulnerable URLs to

• 단일 URL 스캔:

  python3 main.py -u http://example.com
  

• 파일에서 URL 목록 스캔:

  python3 main.py -l urls.txt -o vulnerable.txt
  

  (이 명령은 urls.txt에 있는 각 URL을 스캔하고 취약한 URL을 vulnerable.txt에 기록합니다)

기여하기

OD&H는 이 프로젝트에 대한 커뮤니티 기여를 권장합니다. 기여 방법:

1. 이 저장소를 자신의 GitHub 계정으로 포크하세요.
2. 제안하는 기능이나 버그 수정을 위한 새 브랜치를 만드세요.
3. 변경 사항을 구현하고 명확하고 설명적인 메시지와 함께 커밋하세요.
4. 이 저장소의 main 브랜치로 풀 리퀘스트를 제출하세요.

라이선스

이 프로젝트는 MIT 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

Copyright (c) 2015 Oblivion Development & Hosting

행동 강령

이 프로젝트는 엄격한 행동 강령을 따릅니다. 모든 참가자는 그 원칙을 준수해야 합니다. 자세한 내용은 CODE_OF_CONDUCT.md를 참조하세요.

연락처

문의나 지원이 필요하시면 다음으로 연락해 주세요:

Oblivion Development & Hosting:

• 웹사이트: https://odh.ivan-vcard.xyz

Oblivion Development & Hosting (OD&H) 소개

Oblivion Development & Hosting은 개인과 기업이 디지털 환경에서 성공할 수 있도록 최고 수준의 웹 개발, 호스팅 및 사이버 보안 솔루션을 제공합니다.

우리의 사명: 투명성과 신뢰를 바탕으로 안전하고, 신뢰할 수 있으며, 혁신적인 기술 솔루션을 제공하는 것입니다.

핵심 분야:

• 🌍 웹 개발
• 🔒 사이버 보안
• 🖥️ 호스팅 솔루션
• 💬 탁월한 고객 지원
• 💡 혁신과 무결성 문화 조성