ODH-BricksBuilder-CVE-2024-25600-THM

Обзор

Этот репозиторий содержит сканер уязвимостей на Python, разработанный Oblivion Development & Hosting (OD&H) для обнаружения CVE-2024-25600 в плагине Bricks Builder для WordPress. Данный инструмент предназначен в первую очередь для использования в рамках упражнений Try Hack Me (THM), обеспечивая контролируемую среду для обучения и развития навыков в области кибербезопасности.

Сканер использует асинхронные сетевые операции для эффективного сканирования и предлагает интерактивную оболочку для углубленного анализа уязвимостей и выполнения команд.

Ссылка на репозиторий: https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM

Отказ от ответственности

Этот инструмент предназначен только для образовательного и этического тестирования. OD&H не несет ответственности за любое неправомерное использование или ущерб, причиненный этим сканером. Пользователи несут единоличную ответственность за получение явного разрешения на тестирование любых целевых систем. Несанкционированное использование строго запрещено. OD&H придерживается принципов ответственного раскрытия уязвимостей и настоятельно рекомендует сообщать об обнаруженных уязвимостях соответствующему поставщику.

Особенности

• Целевое обнаружение CVE-2024-25600: Специально разработан для выявления экземпляров уязвимости CVE-2024-25600.
• Ориентация на Bricks Builder: Исключительно предназначен для плагина Bricks Builder в среде WordPress.
• Асинхронная архитектура: Использует aiohttp и asyncio для высокопроизводительной параллельной оценки уязвимостей.
• Интерактивная оболочка анализа: Предоставляет интерактивную среду для детального анализа уязвимостей и целевого выполнения команд.
• Информативный вывод: Использует библиотеку rich для четко отформатированного и цветного вывода в консоль, облегчающего интерпретацию результатов сканирования.
• Управление репозиторием: Включает файл .gitignore для поддержания чистоты репозитория и предотвращения случайной фиксации конфиденциальной информации и артефактов сборки.
• Исчерпывающая документация: Содержит подробные комментарии в коде и этот полный файл README.md.

Установка

1. Клонируйте репозиторий:

   git clone https://github.com/ivanbg2004/ODH-BricksBuilder-CVE-2024-25600-THM.git
   cd ODH-BricksBuilder-CVE-2024-25600-THM
   

2. Создайте виртуальное окружение (рекомендуется):

   python3 -m venv venv
   source venv/bin/activate  # На Linux/macOS
   venv\Scripts\activate  # На Windows
   

3. Установите зависимости:

   pip install -r requirements.txt
   

Использование

python3 main.py -h

usage: main.py [-h] [--url URL] [--list LIST] [--output OUTPUT]
Check for CVE-2024-25600 vulnerability in Bricks theme
options:
  -h, --help            show this help message and exit
  -u URL, --url URL     URL to fetch nonce from and check vulnerability
  -l LIST, --list LIST  Path to a file containing a list of URLs to check for
                        vulnerability
  -o OUTPUT, --output OUTPUT
                        File to write vulnerable URLs to

• Сканирование одного URL:

  python3 main.py -u http://example.com
  

• Сканирование списка URL из файла:

  python3 main.py -l urls.txt -o vulnerable.txt
  

  (Это просканирует каждый URL из urls.txt и запишет уязвимые URL в vulnerable.txt)

Вклад в проект

OD&H приветствует вклад сообщества в этот проект. Чтобы внести свой вклад:

1. Сделайте форк репозитория в свой аккаунт GitHub.
2. Создайте новую ветку для предлагаемой функции или исправления ошибки.
3. Реализуйте свои изменения и зафиксируйте их с понятными описательными сообщениями.
4. Отправьте pull request в ветку main этого репозитория.

Лицензия

Этот проект лицензирован на условиях лицензии MIT — подробности см. в файле LICENSE.

Copyright (c) 2015 Oblivion Development & Hosting

Кодекс поведения

Этот проект придерживается строгого Кодекса поведения. Все участники обязаны соблюдать его принципы. Подробности см. в CODE_OF_CONDUCT.md.

Контакты

По вопросам или для получения поддержки обращайтесь:

Oblivion Development & Hosting:

• Веб-сайт: https://odh.ivan-vcard.xyz

О компании Oblivion Development & Hosting (OD&H)

Oblivion Development & Hosting предоставляет частным лицам и компаниям первоклассные решения в области веб-разработки, хостинга и кибербезопасности, чтобы преуспеть в цифровом ландшафте.

Наша миссия: предоставлять безопасные, надежные и инновационные технологические решения, основанные на прозрачности и доверии.

Ключевые направления деятельности:

• 🌍 Веб-разработка
• 🔒 Кибербезопасность
• 🖥️ Хостинговые решения
• 💬 Исключительная поддержка клиентов
• 💡 Развитие культуры инноваций и честности