ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 概要 このリポジトリは、Oblivion Development & Hosting OD&H が開発した Python ベースの脆弱性スキャナーをホストしており、WordPress の Bricks Builder プラグインにおける CVE-2024-25600 を検出します。このツールは主に Try Hack Me THM の演習内で使用するために設計されており、サイバーセキュリティの教育とスキル開発のための制御された環境を提供します。...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder リモートコード実行 RCE...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 インターンシップのテストタスク用リポジトリです。 ステップ0: このgitリポジトリをクローンする root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 ステップ1: Dockerコンテナを作成する Dockerデーモンを起動する root@kitploit: sudo systemctl start docker.service Dockerコンテナを起動する...

CVE-2024-25600

CVE-2024-25600...

Poleposph

Poleposph CVE-2024-25600 - WordPress Bricks Builder リモートコード実行（RCE）をスキャンするためのツール...

CVE-2024-25600

Bricks Builder RCE エクスプロイト CVE-2024-25600 このプロジェクトには、CVE-2024-25600 として特定された Bricks Builder WordPress プラグインのリモートコード実行 RCE 脆弱性を標的とした Python ベースのエクスプロイトスクリプトが含まれています。このエクスプロイトは、脆弱な REST API エンドポイントを介して PHP コードを注入することにより、認証されていないリモートコマンド実行を可能にします。 さらに、エクスプロイト結果を解析して要約する分析スクリプトも提供されており、ユーザー情報の抽出や IP...

TryHack3M-Bricks-Heist

ターゲット:10.201.6.98 列挙 root@kitploit: nmap -A 10.201.6.98 「brick by brick」という名前のWordPressがあり、このルームの名前がbrickであることから、ここに脆弱性がある可能性が高いです。 ではWordPressを列挙してみましょう。 root@kitploit: wpscan --url https://bricks.thm --disable-tls-checks tls-checksを有効にすると動作しません。 ここにもbrickへの別の参照があります。このテーマに脆弱性があるかどうか見てみましょう。...

CVE-2024-25600-mass

CVE 用の一括アップロードシェル root@kitploit: python3 exploit.py -l yourlist.txt シェルのパス root@kitploit: https://examplewebsite.com/asd.php...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist エクスプロイト • ライトアップ • CTFチャレンジ TryHack3M: Bricks Heistチャレンジのカスタムエクスプロイトと詳細なライトアップを含む包括的なリポジトリ クイックスタート • リポジトリ構造 • エクスプロイト • ライトアップ • 免責事項 概要 このリポジトリは、TryHack3M: Bricks Heist チャレンジ（中程度の難易度のCTFルーム）を文書化したものです： フェーズ| 説明 ---|--- 偵察 リポジトリ構造 root@kitploit: TryHack3M-Bricks-Heist/ │...

Exploit for CVE-2024-25600

CVE-2024-25600 — WordPress Bricks Builder RCE PoC Unauthent...

Exploit for CVE-2024-25600

MODIFIED CVE-2024-25600 original - https://github.com/K3ysT...

Exploit for CVE-2024-25600

Bricks Builder RCE Exploit CVE-2024-25600 This project cont...

Exploit for CVE-2024-25600

Exploit Repository: CVE-2024-25600 🔥 Unauthenticated RCE Ex...

Exploit for CVE-2024-25600

CVE-2024-25600 Exploit - WordPress Bricks Builder Remote Code...

Exploit for CVE-2024-25600

TG Join Us: https://t.me/WanLiChangChengWanLiChang Join us f...

CVE-2024-25600

Improper Control of Generation of Code 'Code Injection' vulnerability in Codeer Limited Bricks Builder allows Code Injection.This issue affects Bricks Builder: from n/a through 1.9.6...

CVE-2024-25600 WordPress Bricks Theme <= 1.9.6 - Unauthenticated Remote Code Execution (RCE) vulnerability

Improper Control of Generation of Code 'Code Injection' vulnerability in Codeer Limited Bricks Builder allows Code Injection.This issue affects Bricks Builder: from n/a through 1.9.6...

CVE-2024-25600 WordPress Bricks Theme <= 1.9.6 - Unauthenticated Remote Code Execution (RCE) vulnerability

Improper Control of Generation of Code 'Code Injection' vulnerability in Codeer Limited Bricks Builder allows Code Injection.This issue affects Bricks Builder: from n/a through 1.9.6...

CVE-2024-25600

Bricks Builder (WordPress) is affected up to version 1.9.6 with an unauthenticated remote code execution via the vulnerable REST endpoint /wp-json/bricks/v1/render_element. The root cause is in Bricks\Query::prepare_query_vars_from_settings where user input from the queryEditor is passed directly...

WordPress Bricks Builder Theme 1.9.6 Remote Code Execution Exploit

This Metasploit module exploits an unauthenticated remote code execution vulnerability in the Bricks Builder Theme versions 1.9.6 and below for WordPress. The vulnerability allows attackers to execute arbitrary PHP code by leveraging a nonce leakage to bypass authentication and exploit the eval...