TryHack3M: Bricks Heist
ๆฆ่ฟฐ
ๆฌไปๅบ่ฎฐๅฝไบ TryHack3M: Bricks Heist ๆๆโโไธไธชไธญ็ญ้พๅบฆ็ CTF ๆฟ้ด๏ผๆถๅ๏ผ
ไปๅบ็ปๆ
TryHack3M-Bricks-Heist/
โ
โโโ README.md โ You are here
โ
โโโ Exploit/
โ โโโ README.md โ Detailed exploit documentation
โ โโโ brickbreaker.py โ The exploit tool
โ โโโ requirements.txt โ Python dependencies
โ
โโโ WriteUp/
โโโ WRITEUP.md โ Full challenge walkthrough
| ็ฎๅฝ | ๅ
ๅฎน | ้พๆฅ |
|---|
| Exploit/ | BrickBreaker v2.2 โ ่ชๅฎไน CVE-2024-25600 ๆผๆดๅฉ็จๅทฅๅ
ท๏ผๆฏๆไบคไบๅผ Shell | ไบ่งฃๆดๅค |
ๅฟซ้ๅผๅง
30 ็งๅ
่ทๅพ Shell
# Clone the repository
git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
cd TryHack3M-Bricks-Heist/Exploit
# Set up environment
python3 -m venv brickbreaker && source brickbreaker/bin/activate
pip install -r requirements.txt
# Launch exploit
python3 brickbreaker.py https://target.com
้
่ฏปๅฎๆด่งฃ้ขๆฅๅ
็ดๆฅ่ทณ่ฝฌๅฐๅฎๆด่งฃ้ขๆฅๅ๏ผๆฅ็่ฏฅๆๆไปๅคดๅฐๅฐพ็ๅฎๆด่งฃ้ข่ฟ็จใ
ๆผๆดๅฉ็จ
BrickBreaker v2.2
้ๅฏน WordPress Bricks Builder ็ๆช่ฎค่ฏ่ฟ็จไปฃ็ ๆง่ก
โโโโโโโ โโโโโโโ โโโ โโโโโโโโโโ โโโ โโโโโโโ โโโโโโโ โโโโโโโโ โโโโโโ โโโ โโโโโโโโโโโโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโ โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโ โโโโโโ โโโโโโโโ
โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโ โโโโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโ โโโโโโ โโโโโโโโ
โโโโโโโโโโโ โโโโโโโโโโโโโโโโโ โโโ โโโโโโโโโโโ โโโโโโโโโโโโโโ โโโโโโ โโโโโโโโโโโโโโ โโโ
โโโโโโโ โโโ โโโโโโ โโโโโโโโโโ โโโ โโโโโโโ โโโ โโโโโโโโโโโโโโ โโโโโโ โโโโโโโโโโโโโโ โโโ
่งฃ้ขๆฅๅ
TryHack3M: Bricks Heist โ ๅฎๆดๆผ็ป
ไปๆผๆดๅฉ็จๅฐๅจ่่กไธบ่
ๅฝๅ
ๆฌ่งฃ้ขๆฅๅๆถต็ๅฎๆด็ๆปๅป้พไธ่ฐๆฅ่ฟ็จ๏ผ
ๆๆ็ญๆก้ข่ง
ๅทฅๅ
ทไธๆๆฏ
| ๅทฅๅ
ท | ็จ้ |
|---|
 |
ๅ
่ดฃๅฃฐๆ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
โ WARNING โ
โ โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโฃ
โ โ
โ This repository is for EDUCATIONAL and AUTHORIZED SECURITY TESTING only. โ
โ โ
โ โข Only use on systems you OWN or have EXPLICIT WRITTEN PERMISSION to test โ
โ โข Unauthorized access to computer systems is ILLEGAL โ
โ โข The authors are NOT responsible for any misuse or damage caused โ
โ โข Always follow RESPONSIBLE DISCLOSURE practices โ
โ โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
ๅ่่ตๆ
่ด่ฐข
ๅฆๆไฝ ่งๅพ่ฟไธชไปๅบๆ็จ๏ผ่ฏทไธบๅฎ็นไธช Star

็ฑ constantines ๅๅปบ
้ปๅฎขๆๅฟซ๏ผ