수정된 CVE-2024-25600

(원본 -> https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT)

WordPress Bricks Builder RCE 익스플로잇

CVE-2024-25600을 위한 Python 익스플로잇 - WordPress Bricks Builder 원격 코드 실행 취약점.

설명

이 도구는 WordPress Bricks Builder 플러그인의 중요한 취약점을 악용하며, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점은 render_element 함수에 존재하며, 사용자 입력을 부적절하게 처리하여 임의의 PHP 코드 실행을 가능하게 합니다.

기능

• 자동 Nonce 추출: 대상 사이트에서 필요한 nonce를 자동으로 가져옵니다
• 대화형 셸: 대화형 명령 실행 인터페이스를 제공합니다
• 대량 스캔: 파일에서 여러 대상을 스캔하며 스레드 수를 구성할 수 있습니다
• 이중 엔드포인트 지원: Bricks Builder에서 사용하는 두 REST API 엔드포인트를 모두 테스트합니다
• 풍부한 출력: 상태 표시기가 포함된 화려한 콘솔 출력

설치

요구 사항

pip3 install requests beautifulsoup4 rich prompt_toolkit

사용법:

python3 cve-2024-25600.py -u https://example.com/

제가 수정한 내용

• 불필요한 import 제거
• 불필요한 진행 표시줄 제거
• scan_file 함수 단순화
• 직접 셸 접근