BricksRCE Exploiter

CVE-2024-25600 — WordPress Bricks Builder Удалённое выполнение кода без аутентификации

Инструмент для авторизованной оценки безопасности для CVE-2024-25600
Автор: Sudeepa Wanigarathna · Инструмент: BricksRCE Exploiter v1.0
Основной скрипт: cve-2024-25600.py

[!IMPORTANT] Только для авторизованного использования. Этот инструмент предназначен для исследований в области безопасности, обучения и тестирования систем, которыми вы владеете или на которые имеете явное письменное разрешение. Несанкционированный доступ к компьютерным системам незаконен. Автор не несёт ответственности за неправомерное использование.

Обзор

CVE-2024-25600 — это критическая уязвимость удалённого выполнения кода без аутентификации в теме WordPress Bricks Builder. Некорректная обработка данных, контролируемых пользователем, в REST-эндпоинте render_element позволяет неаутентифицированным злоумышленникам выполнять произвольные PHP/системные команды на уязвимых установках.

BricksRCE Exploiter (cve-2024-25600.py) — полнофункциональный инструмент оценки на Python для авторизованных специалистов по безопасности, позволяющий:

Обнаруживать уязвимые установки Bricks Builder
Проверять воздействие с помощью контролируемого выполнения команд
Взаимодействовать с взломанными хостами через интерактивную оболочку
Массово сканировать списки целей с асинхронными/многопоточными рабочими
Экспортировать структурированные результаты для отчётов

Детали уязвимости

Атрибут	Значение
CVE ID	CVE-2024-25600
CVSS	9.8 (Критическая)
Вектор атаки	Сеть — без аутентификации
Воздействие	Полное удалённое выполнение кода, нарушение конфиденциальности / целостности / доступности
Уязвимый продукт	Тема WordPress Bricks Builder
Уязвимые версии	Bricks ≤ 1.9.6 (исправлено в 1.9.6.1+)
Тип уязвимости	Удалённое выполнение кода без аутентификации
CWE	CWE-94 (Некорректный контроль генерации кода)

Уязвимые эндпоинты

Эндпоинт	Метод
`/wp-json/bricks/v1/render_element`	`POST`
`/?rest_route=/bricks/v1/render_element`	`POST`

Краткое описание атаки

Извлечь nonce Bricks из исходного кода целевой страницы
Отправить поддельный запрос render_element с вредоносной полезной нагрузкой элемента
Вычисление кода на стороне сервера приводит к выполнению произвольных команд

Ссылки

Возможности

Основные возможности

Возможность	Описание
Обнаружение уязвимости	Подтверждает RCE с помощью контролируемого зонда на основе маркера
Извлечение nonce	Много методов обнаружения nonce (скрипты, исходный код страницы, мета, REST)
Определение версии	Определяет версию Bricks Builder через CSS / readme / REST
Интерактивная оболочка	Полноценная REPL с историей, автодополнением и передачей файлов
Режим одной команды	Выполнить одну команду и выйти (удобно для скриптов)
Помощники обратной оболочки	Генерация обратных оболочек bash / nc / Python / PHP / Perl / Ruby
Извлечение wp-config	Попытка найти и прочитать `wp-config.php`
Массовое сканирование	Асинхронное или многопоточное сканирование нескольких целей из списка URL

Элементы управления операциями

Возможность	Описание
Ограничение скорости	Настраиваемая задержка между запросами
Повторные попытки	Экспоненциальная задержка при тайм-аутах и ошибках соединения
Ротация User-Agent	Случайные отпечатки браузера на каждый запрос
Стелс-режим	Рандомизированные заголовки Accept-Language / Accept-Encoding
Поддержка прокси	HTTP, HTTPS, SOCKS5 / SOCKS5h
Двойные эндпоинты	Предпочитать `wp-json`, `rest_route` или оба
Принудительный режим	Пропустить предварительную проверку и сразу попытаться эксплуатировать
Богатый CLI	Индикаторы прогресса, таблицы и цветные панели через Rich

Отчётность

Возможность	Описание
Экспорт в JSON / TXT	Сохранить результаты сканирования и список уязвимых целей
История команд	Опциональное логирование выполненных команд
Файловое логирование	Постоянный `bricks_rce.log` плюс пользовательские пути к логам

Установка

Предварительные требования

Python 3.8+
pip
Сетевая доступность к авторизованной(ым) цели(ям)

Настройка

git clone https://github.com/CerberusMrXi/WP-Bricks-Exploit-CVE-2024-25600.git
cd WP-Bricks-Exploit-CVE-2024-25600

python3 -m venv venv
source venv/bin/activate          # Windows: venv\Scripts\activate

pip install -r requirements.txt

python3 cve-2024-25600.py --help

Зависимости

requests>=2.31.0
aiohttp>=3.9.0
beautifulsoup4>=4.12.0
lxml>=4.9.0
prompt-toolkit>=3.0.0
rich>=13.7.0
pysocks>=1.7.0          # опционально — поддержка прокси SOCKS5

Быстрый старт

Замените https://target.example на лабораторную или авторизованную цель.

# Интерактивная оболочка
python3 cve-2024-25600.py -u https://target.example

# Одна команда
python3 cve-2024-25600.py -u https://target.example --cmd "id"

# Массовое сканирование
python3 cve-2024-25600.py -f targets.txt -t 20 -o results.json

# Определение версии
python3 cve-2024-25600.py -u https://target.example --detect-version

# Через прокси Burp
python3 cve-2024-25600.py -u https://target.example --proxy http://127.0.0.1:8080 -v

Руководство по использованию

Все примеры используют основной скрипт: cve-2024-25600.py

1. Показать справку

python3 cve-2024-25600.py --help

2. Интерактивная оболочка для одной цели

Открывает интерактивную оболочку RCE после подтверждения уязвимости цели.

python3 cve-2024-25600.py -u https://target.example

Рабочий процесс:

Нормализовать и проверить URL
Извлечь nonce со страницы
Проверить уязвимость (если не --force)
Перейти в интерактивную оболочку

3. Выполнить одну команду

python3 cve-2024-25600.py -u https://target.example --cmd "whoami"

Сохранить вывод команды в файл:

python3 cve-2024-25600.py -u https://target.example --cmd "id" --save-output

Популярное

WP-Bricks-Exploit-CVE-2024-25600

Описание