MODIFIED CVE-2024-25600

(original -> https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT)

WordPress Bricks Builder RCE 漏洞利用程序

一个针对 CVE-2024-25600 的 Python 漏洞利用程序——WordPress Bricks Builder 远程代码执行漏洞。

描述

该工具利用了 WordPress Bricks Builder 插件中的一个关键漏洞，允许未认证的远程代码执行。漏洞存在于 render_element 函数中，该函数对用户输入处理不当，从而允许执行任意 PHP 代码。

功能特性

• 自动化 Nonce 提取：自动从目标站点获取所需的 nonce
• 交互式 Shell：提供交互式命令执行接口
• 批量扫描：从文件中扫描多个目标，支持可配置的线程数
• 双端点支持：测试 Bricks Builder 使用的两个 REST API 端点
• 丰富输出：带状态指示器的彩色控制台输出

安装

依赖

pip3 install requests beautifulsoup4 rich prompt_toolkit

使用方式：

python3 cve-2024-25600.py -u https://example.com/

我修改的内容

• 移除了不必要的导入
• 移除了不必要的进度条
• 简化了 scan_file 函数
• 直接进入 Shell