CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 정기적으로 다양한 취약점 EXP와 POC를 확인하려면 가입하세요. CVE-2024-25600 Exploit WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 존재 WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 EXP 활용 스크립트, 다중 POC 혼합 활용 EXP 스크립트 FOFA body="/wp-content/themes/bricks/" EXP ...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600에 대한 Nuclei 템플릿 및 PoC 정보 설명 📝 Bricks 테마WordPress용는 버전 1.9.6 이하의 모든 버전에서 원격 코드 실행Remote Code Execution에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있습니다. 이 템플릿 🛠️은 nuclei를 사용하여 WordPress용 Bricks Builder 플러그인에서 발견된 CVE-2024-25600 취약점 🕳️을 탐지하도록 설계되었습니다. 이 취약점을...

CVE-2024-25600

CVE-2024-25600 未认证远程代码执行 – Bricks（砖块） 用法： python3 bricks.py 示例： python3 bricks.py https://example.org 参考：https://github.com/Chocapikk/CVE-2024-25600...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE 워드프레스 Bricks Builder 원격 코드 실행 RCE...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 エクスプロイトツール 🚀 説明 📝 このツール 🛠️ は、WordPress 用の Bricks Builder プラグインに存在する CVE-2024-25600 の脆弱性 🕳️ を悪用するために設計されています。この脆弱性により、影響を受けるウェブサイト 💻 では、認証なしでリモートからコードが実行される可能性があります。このツールは、nonce を取得し、特別に細工したリクエストを送信して任意のコマンドを実行することで、悪用プロセスを自動化します。 機能 🌟 インタラクティブモード : ターゲットウェブサイトとリアルタイムで対話します 🕹️。 バッチモード...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder リモートコード実行 RCE 🌐 WordPress用テーマ「Bricks」は、CVE-2024-25600として知られる重大なセキュリティ上の欠陥に対して脆弱であることが確認されています。この脆弱性は、Bricks...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 익스플로잇 도구 🚀 설명 📝 이 도구 🛠️는 WordPress용 Bricks Builder 플러그인에서 발견된 CVE-2024-25600 취약점 🕳️을 익스플로잇하기 위해 설계되었습니다. 이 취약점은 영향을 받는 웹사이트에서 인증되지 않은 원격 코드 실행을 허용합니다 💻. 이 도구는 nonce를 검색하고 특별히 조작된 요청을 전송하여 임의의 명령을 실행함으로써 익스플로잇 과정을 자동화합니다. 특징 🌟 대화형 모드 : 실시간으로 대상 웹사이트와 상호작용 🕹️. 배치 모드 : 목록에서 여러 웹사이트를 스캔...

Poleposph

Poleposph 스캔 도구 CVE-2024-25600 - WordPress Bricks Builder 원격 코드 실행RCE...

CVE-2024-25600

수정된 CVE-2024-25600 원본 - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 익스플로잇 CVE-2024-25600을 위한 Python 익스플로잇 - WordPress Bricks Builder 원격 코드 실행 취약점. 설명 이 도구는 WordPress Bricks Builder 플러그인의 중요한 취약점을 악용하며, 인증되지 않은 원격 코드 실행을 허용합니다. 이 취약점은 renderelement 함수에 존재하며, 사...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

TryHack3M-Bricks-Heist

target:10.201.6.98 열거 root@kitploit: nmap -A 10.201.6.98 "brick by brick"이라는 이름의 WordPress가 있고 이 방의 이름이 brick이므로, 거기서 취약점을 찾을 수 있을 것입니다. 그러니 WordPress를 열거해 봅시다. root@kitploit: wpscan --url https://bricks.thm --disable-tls-checks tls-checks를 활성화하면 작동하지 않습니다. 여기 brick에 대한 또 다른 참조가 있습니다. 이 테마에 취약점이...

Unauthenticated Remote Code Execution – Bricks <= 1.9.6

Bricks Builder is a popular WordPress development theme with approximately 25,000 active installations. It provides an intuitive drag-and-drop interface for designing and building WordPress websites. Bricks = 1.9.6 is vulnerable to unauthenticated remote code execution RCE which means that anybod...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist 익스플로잇 • 보고서 • CTF 챌린지 TryHack3M: Bricks Heist 챌린지를 위한 맞춤형 익스플로잇과 상세 보고서가 포함된 종합 저장소입니다. 빠른 시작 • 저장소 구조 • 익스플로잇 • 보고서 • 면책 조항 개요 이 저장소는 TryHack3M: Bricks Heist 챌린지중간 난이도 CTF 룸를 문서화하며, 다음을 포함합니다: 단계| 설명 ---|--- 정찰 저장소 구조 root@kitploit: TryHack3M-Bricks-Heist/ │ ├── README.md...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE PoC 인증되지 않은 원격 코드 실행 취약점이 WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 참고 자료 CVE-2024-25600 Bricks Builder 보안 권고 Wordfence 분석 글 크레딧 발견: Snicco / Calvin Alkan 원본 익스플로잇: K3ysTr0K3R 정리 및 단순화: Esteban Zárate...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 개요 이 저장소는 Oblivion Development & Hosting OD&H이 개발한 Python 기반 취약점 스캐너로, WordPress용 Bricks Builder 플러그인에서 CVE-2024-25600을 탐지하기 위해 제작되었습니다. 이 도구는 주로 Try Hack Me THM 실습 환경 내에서 사용하도록 설계되어, 사이버 보안 교육 및 기술 발전을 위한 통제된 환경을 제공합니다. 이 스캐너는 비동기 네트워크 연산을 활용하여 효율적인 스캔을 수행하며,...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder 未认证远程代码执行 CVE-2024-25600 授权安全评估工具 作者：Sudeepa Wanigarathna · 工具：BricksRCE Exploiter v1.0 主脚本：cve-2024-25600.py !IMPORTANT 仅限授权使用。 本工具仅用于安全研究、教育以及测试您拥有或已获得明确书面许可的系统。未经授权访问计算机系统是非法的。作者对滥用行为不承担任何责任。 目录 概述 漏洞详情 功能 安装 快速开始 使用指南 命令参考 交互式Shell...

CVE-2024-25600

Exploit de CVE-2024-25600 - WordPress Bricks Builder Ejecución Remota de Código RCE Un script de exploit para CVE-2024-25600 , una vulnerabilidad crítica de Ejecución Remota de Código RCE sin autenticación en el plugin Bricks Builder para WordPress. Esta herramienta detecta la falla, extrae el...

cve-2024-25600

Exploit Repository: CVE-2024-25600 🔥 Unauthenticated RCE Exploit for WordPress Bricks Builder Welcome to the official repository for the CVE-2024-25600 exploit targeting WordPress Bricks Builder version 1.9.6 and below. This exploit allows for the execution of arbitrary code remotely, posing a...

Exploit for CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Bui...

📄 WordPress Bricks Builder 1.9.6 Remote Code Execution

WordPress Bricks Builder theme versions 1.9.6 and below suffer from a remote code execution vulnerability. Exploit Title: WordPress Bricks Builder Theme - RCE Date: 2026-06-25 Exploit Author: Jared Brits K3ysTr0K3R Vendor Homepage: https://bricksbuilder.io/ Software Link: https://bricksbuilder.io...