h0w1tzxr/tryhack3m-bricks-heist๐งฑ CVE-2024-25600 WordPress Bricks Builder RCE ๆผๆดๅฉ็จ + TryHackMe Bricks Heist CTF ่งฃ้ขๆฅๅ
ๆผๆดๅฉ็จ โข ่งฃ้ขๆฅๅ โข CTF ๆๆ
ไธไธชๅ ๅซ่ชๅฎไนๆผๆดๅฉ็จ่ๆฌๅ่ฏฆ็ป่งฃ้ขๆฅๅ็็ปผๅไปๅบ๏ผ้ๅฏน TryHack3M: Bricks Heist ๆๆ
ๅฟซ้ๅผๅง โข ไปๅบ็ปๆ โข ๆผๆดๅฉ็จ โข ่งฃ้ขๆฅๅ โข ๅ ่ดฃๅฃฐๆ
ๆฌไปๅบ่ฎฐๅฝไบ TryHack3M: Bricks Heist ๆๆโโไธไธชไธญ็ญ้พๅบฆ็ CTF ๆฟ้ด๏ผๆถๅ๏ผ
| ้ถๆฎต | ๆ่ฟฐ |
|---|---|
| ไพฆๅฏ | ๅ็ฐไธไธชไฝฟ็จ Bricks Builder ็ๆๅๆปๅป WordPress ็ซ็น |
| ๅฉ็จ | ๅฉ็จ CVE-2024-25600 ๅฎ็ฐๆช่ฎค่ฏ RCE |
| ่ฐๆฅ | ๆญ้ฒไธ LockBit ๅ็ดข่ฝฏไปถ็ธๅ ณ่็้่ๅ ๅฏ่ดงๅธๆ็ฟ็จๅบ |
| ๅฝๅ | ่ฟฝ่ธชๆฏ็นๅธไบคๆ่ณๅๅถ่ฃ็ๅจ่่กไธบ่ |
TryHack3M-Bricks-Heist/
โ
โโโ README.md โ You are here
โ
โโโ Exploit/
โ โโโ README.md โ Detailed exploit documentation
โ โโโ brickbreaker.py โ The exploit tool
โ โโโ requirements.txt โ Python dependencies
โ
โโโ WriteUp/
โโโ WRITEUP.md โ Full challenge walkthrough
| ็ฎๅฝ | ๅ ๅฎน | ้พๆฅ |
|---|---|---|
| Exploit/ | BrickBreaker v2.2 โ ่ชๅฎไน CVE-2024-25600 ๆผๆดๅฉ็จๅทฅๅ ท๏ผๆฏๆไบคไบๅผ Shell | ไบ่งฃๆดๅค |
| WriteUp/ | ๅฎๆด็้ๆญฅๆผ็ป๏ผๅ ๅซๆชๅพไธ็ญๆก | ไบ่งฃๆดๅค |
# Clone the repository
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# Set up environment
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# Launch exploit
python3 brickbreaker.py https://target.com
็ดๆฅ่ทณ่ฝฌๅฐๅฎๆด่งฃ้ขๆฅๅ๏ผๆฅ็่ฏฅๆๆไปๅคดๅฐๅฐพ็ๅฎๆด่งฃ้ข่ฟ็จใ
้ๅฏน WordPress Bricks Builder ็ๆช่ฎค่ฏ่ฟ็จไปฃ็ ๆง่ก
| ๅ่ฝ | ๆ่ฟฐ |
|---|---|
| ่ชๅจๅฉ็จ | ่ชๅจๆๅ nonce ๅนถๅฎๆๆผๆดๅฉ็จ |
| ไบคไบๅผ Shell | ๅฎๆด็็ฑป PTY ไฝ้ช๏ผๆฏๆๅๅฒ่ฎฐๅฝ |
| ๆไปถไผ ่พ | ้่ฟ base64 ไธไผ /ไธ่ฝฝๆไปถ |
| ๅๅผน Shell | 5 ็ง่ฝฝ่ท็ฑปๅ๏ผbashใpythonใncใphpใperl๏ผ |
| ๆน้ๆซๆ | ๅคง่งๆจกๆผๆดๆซๆ |
| ็ฒพ็พ TUI | ๅ่ฝไธฐๅฏ็็ป็ซฏ็้ข |
โโโโโโโ โโโโโโโ โโโ โโโโโโโโโโ โโโ โโโโโโโ โโโโโโโ โโโโโโโโ โโโโโโ โโโ โโโโโโโโโโโโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโ โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโ โโโโโโ โโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโ โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโ โโโโโโ โโโโโโโโ
โโโโโโโโโโโ โโโโโโโโโโโโโโโโโ โโโ โโโโโโโโโโโ โโโโโโโโโโโโโโ โโโโโโ โโโโโโโโโโโโโโ โโโ
โโโโโโโ โโโ โโโโโโ โโโโโโโโโโ โโโ โโโโโโโ โโโ โโโโโโโโโโโโโโ โโโโโโ โโโโโโโโโโโโโโ โโโ
ไปๆผๆดๅฉ็จๅฐๅจ่่กไธบ่ ๅฝๅ
ๆฌ่งฃ้ขๆฅๅๆถต็ๅฎๆด็ๆปๅป้พไธ่ฐๆฅ่ฟ็จ๏ผ
| ้ถๆฎต | ไฝ ๅฐๅญฆๅฐไปไน |
|---|---|
| ไพฆๅฏ | ็ซฏๅฃๆซๆใWordPress ๆไธพใ่ฏๅซ Bricks Builder |
| ๅฉ็จ | ไฝฟ็จ BrickBreaker ้่ฟ CVE-2024-25600 ่ทๅๅๅง่ฎฟ้ฎๆ้ |
| ๅ่ฏ | ๅ็ฐ้่ๆไปถใๆถๆๆๅกไธๅ ๅฏ่ดงๅธๆ็ฟ็จๅบ |
| ๅบๅ้พ | ่งฃ็ ๆททๆท็้ฑๅ ๅฐๅๅนถ่ฟฝ่ธชไบคๆ |
| ๅฝๅ | ้่ฟ OFAC ๅฐ็ธๅ ณๆดปๅจไธ LockBit ๅ็ดข่ฝฏไปถ็ป็ปๅ ณ่่ตทๆฅ |
| # | ้ฎ้ข | ๆ็คบ |
|---|---|---|
| 1 | ้่็ .txt ๆไปถๅ ๅฎน | THM{...} |
| 2 | ๅฏ็่ฟ็จๅ็งฐ | nm-****-****** |
| 3 | ๆๅกๅ็งฐ | ******.service |
| 4 | ๆ็ฟ็จๅบๆฅๅฟๆไปถ | ****.**** |
| 5 | ้ฑๅ ๅฐๅ | bc1q... |
| 6 | ๅจ่็ป็ป | 7 ไธชๅญ็ฌฆ |
| ๅทฅๅ ท | ็จ้ |
|---|---|
 | ๆผๆดๅฉ็จๅผๅ |
 | ็ซฏๅฃๆซๆ |
 | ๆฐๆฎ่งฃ็ |
 | ไบคๆ่ฟฝ่ธช |
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
โ WARNING โ
โ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฃ
โ โ
โ This repository is for EDUCATIONAL and AUTHORIZED SECURITY TESTING only. โ
โ โ
โ โข Only use on systems you OWN or have EXPLICIT WRITTEN PERMISSION to test โ
โ โข Unauthorized access to computer systems is ILLEGAL โ
โ โข The authors are NOT responsible for any misuse or damage caused โ
โ โข Always follow RESPONSIBLE DISCLOSURE practices โ
โ โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
| ่ตๆบ | ้พๆฅ |
|---|---|
| CVE-2024-25600๏ผNVD๏ผ | nvd.nist.gov |
| ๅๅงๆซ้ฒ | Snicco Security |
| OFAC ๅถ่ฃ | Treasury.gov |
| LockBit ๅ ฌๅ | CISA |
| TryHackMe ๆฟ้ด | TryHackMe |
| ่ง่ฒ | ็ฝฒๅ |
|---|---|
| ไฝ่ | constantines |
| ๆผๆดๅ็ฐ | Snicco Security |
| ๅๅง PoC | Chocapikk |
| ๆๆ | TryHackMe |
็ฑ constantines ๅๅปบ
้ปๅฎขๆๅฟซ๏ผ
