CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-25600 Exploit WordPress插件Bricks Builder存在RCE漏洞CVE-2024-25600 WordPress插件Bricks Builder存在RCE漏洞CVE-2024-25600 EXP利用脚本 多POC混合利用 EXP脚本 FOFA body="/wp-content/themes/bricks/" EXP使用方法 26行修改读取的 文件; 34行修改 传马命令; 128行修改 线程;...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 利用工具 🚀 描述 📝 此工具 🛠️ 旨在利用 WordPress 的 Bricks Builder 插件中发现的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未经身份验证的远程代码执行。该工具通过检索 nonce 并发送特制请求来执行任意命令，从而自动化利用过程。 特性 🌟 交互模式 ：实时与目标网站交互 🕹️。 批量模式 ：从列表中扫描并利用多个网站 📋。 命令执行 ：在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3. 使用...

WP-Bricks-Exploit-CVE-2024-25600

BricksRCE Exploiter（ブリックスRCEエクスプロイター） CVE-2024-25600 — WordPress Bricks Builder の非認証リモートコード実行脆弱性 CVE-2024-25600 のための認可されたセキュリティ評価ツール 作成者: Sudeepa Wanigarathna · ツール: BricksRCE Exploiter v1.0 メインスクリプト: cve-2024-25600.py !IMPORTANT 認可された使用のみ。...

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder リモートコード実行 RCE...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - WordPress Bricks Builder 远程代码执行 RCE 🌐 WordPress 的 Bricks 主题被确认存在一个关键安全漏洞，编号为 CVE-2024-25600。该漏洞影响 Bricks Builder 插件的所有版本（包括 1.9.6）。此漏洞构成重大风险，因为它允许未经身份验证的攻击者在托管存在漏洞的 WordPress 网站的服务器上远程执行任意代码。CVE-2024-25600 属于远程代码执行 RCE 漏洞，使攻击者能够在无需任何身份验证的情况下操纵服务器执行恶意代码。该漏洞利用了 Bricks Builder...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 漏洞利用工具 🚀 描述 📝 该工具 🛠️ 用于利用 WordPress 的 Bricks Builder 插件中存在的 CVE-2024-25600 漏洞 🕳️。该漏洞允许在受影响的网站 💻 上进行未认证的远程代码执行。该工具通过检索 nonce 并发送精心构造的请求来执行任意命令，从而自动化利用过程。 功能特点 🌟 交互模式 ：实时与目标网站交互 🕹️。 批量模式 ：从列表中扫描并利用多个网站 📋。 命令执行 ：在目标服务器上执行任意命令 ⚙️。 安装 🛠️ 1. 使用 git clone 将此仓库克隆到您的本地机器 🖥️。 2. 进入克隆仓库的目录。 3...

Poleposph

Poleposph Tools for scan CVE-2024-25600 - WordPress Bricks Builder Remote Code Execution RCE...

CVE-2024-25600

MODIFIED CVE-2024-25600 original - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE 漏洞利用程序 一个针对 CVE-2024-25600 的 Python 漏洞利用程序——WordPress Bricks Builder 远程代码执行漏洞。 描述 该工具利用了 WordPress Bricks Builder 插件中的一个关键漏洞，允许未认证的远程代码执行。漏洞存在于 renderelement...

CVE-2024-25600

Bricks Builder RCE 漏洞利用 CVE-2024-25600 本项目包含一个基于 Python 的漏洞利用脚本，针对 Bricks Builder WordPress 插件中标识为 CVE-2024-25600 的远程代码执行（RCE）漏洞。该漏洞利用程序通过一个易受攻击的 REST API 端点注入 PHP 代码，从而实现未经授权的远程命令执行。 此外，还提供了一个分析脚本，用于解析和汇总漏洞利用结果，包括提取用户信息和执行 IP 地理位置查询。 功能特性 自动从目标 URL 提取 nonce。 用于验证漏洞的测试载荷。 注入后门载荷，可通过 HTTP GET...

CVE-2024-25600

CVE-2024-25600 漏洞利用 - WordPress Bricks Builder 远程代码执行（RCE） 针对 CVE-2024-25600 的漏洞利用脚本，该漏洞是 WordPress 的 Bricks Builder 插件 中存在的一个严重 未认证远程代码执行（RCE） 漏洞。该工具能够检测漏洞、提取 nonce，并在易受攻击的目标上提供用于执行任意命令的 交互式 shell 。已在 Bricks Builder 1.9.5 版本 上测试，影响所有版本直至并包括 1.9.6 。该 安全漏洞 允许攻击者在无需认证的情况下远程注入并执行 恶意 PHP 代码 ，可能导致...

TryHack3M-Bricks-Heist

TryHack3M: Bricks Heist 漏洞利用 • 解题报告 • CTF 挑战 一个包含自定义漏洞利用脚本及详细解题报告的综合仓库，针对 TryHack3M: Bricks Heist 挑战 快速开始 • 仓库结构 • 漏洞利用 • 解题报告 • 免责声明 概述 本仓库记录了 TryHack3M: Bricks Heist 挑战——一个中等难度的 CTF 房间，涉及： 阶段| 描述 ---|--- 仓库结构 root@kitploit: TryHack3M-Bricks-Heist/ │ ├── README.md ← You are here │ ├── Exploit/ │...

CVE-2024-25600-WordPress-Bricks-Builder-RCE-PoC

CVE-2024-25600 — WordPress Bricks Builder RCE（PoC） WordPress Bricks Builder id uid=33www-data gid=33www-data groups=33www-data 参考 CVE-2024-25600 Bricks Builder 安全公告 Wordfence 分析文章 鸣谢 发现者： Snicco / Calvin Alkan 原始漏洞利用代码： K3ysTr0K3R 清理与简化： Esteban Zárate...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 概述 此仓库托管了一个基于 Python 的漏洞扫描器，由 Oblivion Development & Hosting OD&H 开发，用于检测 WordPress 的 Bricks Builder 插件中的 CVE-2024-25600 漏洞。此工具主要设计用于 Try Hack Me THM 练习，提供受控环境用于网络安全教育和技能培养。 该扫描器利用异步网络操作实现高效扫描，并提供交互式 shell 用于深入的漏洞分析和命令执行。 仓库链接：...

cve-2024-25600

Exploit Repository: CVE-2024-25600 🔥 Unauthenticated RCE Exploit for WordPress Bricks Builder Welcome to the official repository for the CVE-2024-25600 exploit targeting WordPress Bricks Builder version 1.9.6 and below. This exploit allows for the execution of arbitrary code remotely, posing a...

Exploit for CVE-2024-25600

BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Bui...

📄 WordPress Bricks Builder 1.9.6 Remote Code Execution

WordPress Bricks Builder theme versions 1.9.6 and below suffer from a remote code execution vulnerability. Exploit Title: WordPress Bricks Builder Theme - RCE Date: 2026-06-25 Exploit Author: Jared Brits K3ysTr0K3R Vendor Homepage: https://bricksbuilder.io/ Software Link: https://bricksbuilder.io...

WordPress Bricks Builder Theme - RCE

Exploit Title: WordPress Bricks Builder Theme - RCE Date: 2026-06-25 Exploit Author: Jared Brits K3ysTr0K3R Vendor Homepage: https://bricksbuilder.io/ Software Link: https://bricksbuilder.io/ Version: Bricks Builder Hello, Friend!" print"" h...

CVE-2026-56009

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Bricksable for Bricks Builder allows Stored XSS. This issue affects Bricksable for Bricks Builder: from n/a through 1.6.83...

CVE-2026-56009

CVE-2026-56009 : Stored XSS in Bricksable for Bricks Builder plugin for WordPress, affected versions from n/a through 1.6.83. Root cause: Improper Neutralization of Input During Web Page Generation. CVSS 3.1 base score 5.9 (MEDIUM); attack vector NETWORK, complexity LOW, privileges required HIGH,...

CVE-2026-56009

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Bricksable for Bricks Builder allows Stored XSS. This issue affects Bricksable for Bricks Builder: from n/a through 1.6.83...