TryHack3M: Ограбление Bricks
Обзор
В этом репозитории задокументирована задача TryHack3M: Bricks Heist — CTF-комната средней сложности, включающая:
Структура репозитория
TryHack3M-Bricks-Heist/
│
├── README.md ← Вы здесь
│
├── Exploit/
│ ├── README.md ← Подробная документация эксплойта
│ ├── brickbreaker.py ← Инструмент эксплойта
│ └── requirements.txt ← Зависимости Python
│
└── WriteUp/
└── WRITEUP.md ← Полное описание прохождения
| Каталог | Содержимое | Ссылка |
|---|
| Exploit/ | BrickBreaker v2.2 — кастомный эксплойт для CVE-2024-25600 с интерактивной оболочкой |
Быстрый старт
Получите оболочку за 30 секунд
# Клонируйте репозиторий
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# Настройте окружение
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# Запустите эксплойт
python3 brickbreaker.py https://target.com
Читайте полный writeup
Перейдите сразу к Полному Writeup, чтобы увидеть, как задача была решена от начала до конца.
Эксплойт
BrickBreaker v2.2
Неаутентифицированное удалённое выполнение кода для WordPress Bricks Builder
██████╗ ██████╗ ██╗ ██████╗██╗ ██╗ ██████╗ ██████╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗
██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
██████╔╝██████╔╝██║██║ █████╔╝ ██████╔╝██████╔╝█████╗ ███████║█████╔╝ █████╗ ██████╔╝
██╔══██╗██╔══██╗██║██║ ██╔═██╗ ██╔══██╗██╔══██╗██╔══╝ ██╔══██║██╔═██╗ ██╔══╝ ██╔══██╗
██████╔╝██║ ██║██║╚██████╗██║ ██╗ ██████╔╝██║ ██║███████╗██║ ██║██║ ██╗███████╗██║ ██║
╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═╝ ╚═╝
Writeup
TryHack3M: Bricks Heist — Полное прохождение
От эксплуатации до атрибуции угроз
Writeup охватывает всю цепочку атаки и расследования:
Предпросмотр ответов на вопросы
Инструменты и технологии
Отказ от ответственности
╔══════════════════════════════════════════════════════════════════════════════╗
║ ПРЕДУПРЕЖДЕНИЕ ║
╠══════════════════════════════════════════════════════════════════════════════╣
║ ║
║ Данный репозиторий предназначен ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ целей и ║
║ АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ. ║
║ ║
║ • Используйте только на системах, которые вам ПРИНАДЛЕЖАТ или на которые ║
║ вы имеете ЯВНОЕ ПИСЬМЕННОЕ РАЗРЕШЕНИЕ на тестирование ║
║ • Несанкционированный доступ к компьютерным системам НЕЗАКОНЕН ║
║ • Авторы НЕ несут ответственности за любое неправомерное использование ║
║ или причинённый ущерб ║
║ • Всегда следуйте практике ОТВЕТСТВЕННОГО РАСКРЫТИЯ ║
║ ║
╚══════════════════════════════════════════════════════════════════════════════╝
Ссылки
Благодарности
Поставьте звезду этому репозиторию, если он оказался полезным
Создано constantines
Удачного хакинга!
h0w1tzxr/tryhack3m-bricks-heist
