漏洞复现-wordpress RCE-CVE-2024-25600

已于 2024-02-26 17:40:58 修改
阅读量1.2k 收藏 9
点赞数 6
文章标签： 安全
于 2024-02-26 17:38:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_73648490/article/details/136305077
版权

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。合法渗透，本文章内容纯属虚构，如遇巧合，纯属意外。

前几天wordpress出现0day漏洞，因发烧恰好错过，今天好的七七八八了，来复现一下。

Bricks Builder是一款用于WordPress的开发主题，提供直观的拖放界面，用于设计和构建WordPress网站。WordPress配置安装的Brick Builder主题在低于<= 1.9.6版本中存在远程代码执行漏洞。

一.信息收集

fofa:body="/wp-content/themes/bricks/"

二.复现

image-20240226165952965

三.poc

公众号链接

漏洞复现-wordpress RCE CVE-2024-25600

关注公众号并回复

CVE-2024-25600

获取python和nuclei poc

image-20240226173638466

月金剑客
关注
  • 6
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
WordPres Bricks Builder 前台RCE漏洞复现(CVE-2024-25600)
0xSec
02-22 1993
WordPres 默认配置安装的 Brick Builder 主题在低于
CVE-2024-25600 WordPress Bricks Builder RCE-漏洞分析研究
shelter1234567的博客
03-06 2365
CVE-2024-25600 是一个严重的（CVSS 评分 9.8）远程代码执行 (RCE) 漏洞，影响 WordPress 的 Bricks Builder 插件。成功利用此漏洞可能允许未经身份验证的攻击者在受影响的基于 WordPress 的网站上远程执行任意 PHP 代码。据报道，该漏洞已被广泛利用，包括尝试在易受攻击的服务器上安装基于 PHP 的恶意 Webshell。Bricks Builder 插件版本 1.9.6.1 或更高版本中已发布解决此漏洞的补丁。Bricks Builder官方。
探索与利用CVE-2024-25600的利器：Exploit Tool ️
最新发布
gitblog_00050的博客
06-18 231
探索与利用CVE-2024-25600的利器：Exploit Tool ????️???? 项目地址:https://gitcode.com/Chocapikk/CVE-2024-25600 在这个数字时代，网络安全至关重要。当我们谈论WordPress的安全性时， CVE-2024-25600是一个不容忽视的名字。这个漏洞影响了Bricks Builder插件，允许未经授权的远程代码执行（RCE）攻击。为了...
漏洞复现-wordpress RCE-CVE-2024-25600(1)，网络安全面试项目经验
m0_60666921的博客
04-07 1054
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**④等保简介、等保规定、流程和规范。
Wordpress漏洞复现
weixin_52194536的博客
09-10 8856
cms漏洞
WolrdPress漏洞复现
m0_47968686的博客
01-05 691
靶机Web Developer渗透 实验步骤和内容： 目的：获取靶机Web Developer 文件/root/flag.txt中flag。 基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。 主机发现 使用nmap -s机 192.168.131.0/24扫
CVE-2020-35728:CVE-2020-35728 和 Jackson-databind RCE
05-31
如何RCE pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http:
CVE-2021-34473 Exchange RCE.MD
04-23
CVE-2021-34473 Exchange RCE
CVE-2021-26855 Exchange RCE.MD
04-23
CVE-2021-26855 Exchange RCE
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972工作于VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark:对于vCenter6.7 U2 + vCenter 6.7U2 +在...
wordpress 4.6任意命令执行漏洞（PwnScriptum）复现
永远是少年
12-31 1468
今天继续给大家介绍渗透测试相关知识，本文主要内容是wordpress 4.6任意命令执行漏洞（PwnScriptum）复现。 一、wordpress 4.6任意命令执行漏洞（PwnScriptum）简介与靶场搭建 二、wordpress 4.6任意命令执行漏洞（PwnScriptum）复现
漏洞分析 | WordPress Bricks Builder远程代码执行漏洞(CVE-2024-25600)
WangsuSecurity的博客
03-15 1055
WordPress小于1.9.6版本的默认配置中存在远程代码执行漏洞，利用条件简单，影响范围甚广
一文搭建复现并分析CVE-2024-25600 WordPress Bricks Builder RCE最新漏洞
tlp_zzm的博客
04-01 1523
一文搭建复现并分析CVE-2024-25600 WordPress Bricks Builder RCE最新漏洞
wordpress4.6 任意命令执行漏洞复现
小小猪的博客
12-01 1736
wordpress01 任意命令执行漏洞复现 简介： WordPress 是一种使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。也可以把 WordPress 当作一个内容管理系统（CMS）来使用。 影响版本 WordPress <= 4.6.0 PHPMailer < 5.2.18 环境搭建： 这里采用安鸾渗透实战平台 地址 漏洞复现： 先用wpscan进行扫面，发现版本号 搜索发现，4.6版本的wordpre.
[漏洞分析]WordPress未经身份验证的远程代码执行CVE-2024-25600
网络安全知识分享
03-14 1538
Bricks
WordPress Bricks Builder RCE(CVE-2024-25600)
qq_67810151的博客
02-23 1225
Bricks Builder 小于等于1.9.6的版本存在远程代码执行漏洞，攻击者可以通过该漏洞远程执行任意代码，控制服务器。
CVE-2017-15715漏洞和SSI-RCE漏洞。
07-27
CVE-2017-15715是一个存在于Apache Tomcat软件中的漏洞，该漏洞使得攻击者可以通过发送特制的HTTP请求，触发目标服务器上的远程代码执行。这个漏洞的影响范围是Tomcat 9.0.0.M1到9.0.0.M28版本（不包括9.0.0.M9版本）。如果目标服务器受到此漏洞的影响，攻击者可以利用它执行任意代码，可能导致敏感信息泄露或服务器完全被控制。 SSI-RCE漏洞是一种服务器端包含（SSI）漏洞，可能导致远程命令执行。SSI是一种服务器端处理动态内容的技术，它允许将外部文件包含到网页中。如果服务器未正确配置和过滤用户提供的输入，攻击者可以通过注入恶意代码来执行任意命令。这种漏洞可能会导致服务器被完全控制，从而造成数据泄露、服务拒绝或其他恶意行为。 请注意，对于具体的漏洞信息和修复建议，请查阅相应漏洞的CVE编号或相关安全公告以获取更准确和详细的信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值