TryHack3M: Bricks Heist
Visão Geral
Este repositório documenta o desafio TryHack3M: Bricks Heist — uma sala CTF de dificuldade média envolvendo:
Estrutura do Repositório
TryHack3M-Bricks-Heist/
│
├── README.md ← Você está aqui
│
├── Exploit/
│ ├── README.md ← Documentação detalhada do exploit
│ ├── brickbreaker.py ← A ferramenta de exploit
│ └── requirements.txt ← Dependências Python
│
└── WriteUp/
└── WRITEUP.md ← Passo a passo completo do desafio
| Diretório | Conteúdo | Link |
|---|
| Exploit/ | BrickBreaker v2.2 — Exploit personalizado CVE-2024-25600 com shell interativo |
Início Rápido
Obtenha um Shell em 30 Segundos
# Clone o repositório
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# Configure o ambiente
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# Lance o exploit
python3 brickbreaker.py https://target.com
Leia o Writeup Completo
Vá direto para o Writeup Completo para ver como o desafio foi resolvido do início ao fim.
O Exploit
BrickBreaker v2.2
Execução Remota de Código não Autenticada para WordPress Bricks Builder
██████╗ ██████╗ ██╗ ██████╗██╗ ██╗ ██████╗ ██████╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗
██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
██████╔╝██████╔╝██║██║ █████╔╝ ██████╔╝██████╔╝█████╗ ███████║█████╔╝ █████╗ ██████╔╝
██╔══██╗██╔══██╗██║██║ ██╔═██╗ ██╔══██╗██╔══██╗██╔══╝ ██╔══██║██╔═██╗ ██╔══╝ ██╔══██╗
██████╔╝██║ ██║██║╚██████╗██║ ██╗ ██████╔╝██║ ██║███████╗██║ ██║██║ ██╗███████╗██║ ██║
╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝
O Writeup
TryHack3M: Bricks Heist — Passo a Passo Completo
Da exploração à atribuição de ator de ameaça
O writeup cobre toda a cadeia de ataque e investigação:
Prévia das Respostas do Desafio
Ferramentas e Tecnologias
Aviso Legal
╔══════════════════════════════════════════════════════════════════════════════╗
║ AVISO ║
╠══════════════════════════════════════════════════════════════════════════════╣
║ ║
║ Este repositório é apenas para TESTES DE SEGURANÇA AUTORIZADOS e ║
║ EDUCACIONAIS. ║
║ ║
║ • Use apenas em sistemas que você POSSUI ou tenha PERMISSÃO ESCRITA ║
║ EXPLÍCITA para testar ║
║ • O acesso não autorizado a sistemas de computador é ILEGAL ║
║ • Os autores NÃO são responsáveis por qualquer uso indevido ou dano causado ║
║ • Sempre siga práticas de DIVULGAÇÃO RESPONSÁVEL ║
║ ║
╚══════════════════════════════════════════════════════════════════════════════╝
Referências
Créditos
Dê uma estrela neste repositório se você o achou útil
Criado por constantines
Feliz Hacking!
h0w1tzxr/tryhack3m-bricks-heist
