Bricks Builder RCE 漏洞利用 (CVE-2024-25600)

本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。

此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。

功能特性

• 自动从目标 URL 提取 nonce。
• 用于验证漏洞的测试载荷。
• 注入后门载荷，可通过 HTTP GET 执行任意命令。
• 在后门注入后可选立即执行命令。
• 支持单个目标或从文件加载多个目标。
• 支持代理流量路由（例如，通过 Burp Suite）。
• 将输出日志记录到文件，便于审计和审查。
• 分析工具可解析结果日志，并提供包含 IP 地理位置的详细摘要。

环境要求

• Python 3.x
• 已安装 curl 命令行工具，且可在 PATH 中访问。
• 可访问互联网以进行 IP 地理位置查询。
• 可选：用于拦截请求的代理（例如，Burp Suite）。

使用方法

漏洞利用脚本

python3 exploit.py -u <target_url> [-p <proxy_url>] [-o <output_file>] [-c <command>]

示例：

python3 cve_2024_25600_bricks_rce.py -u <TARGET> -p "http://127.0.0.1:8080" -o results.txt -c "uname -a"

分析结果

python3 analyze_results.py --input results.txt --output summary.txt

• 解析漏洞利用结果文件。

• 提取用户信息、令牌、时间戳和其他元数据。

• 解析 IP 地址并获取地理位置数据。

• 输出格式化的摘要报告。

⚠️ 免责声明

本工具仅供经授权的安全测试和教育目的使用。未经许可对系统进行未授权使用是非法且不道德的。

官方渠道

• YouTube @rootctf
• X @r0otk3r