Sploitus

Exploit for TryHack3M-Bricks-Heist

CVE-2024-25600

kitploit · 2026-08-25

Exploit Code

MARKDOWN165 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-H0W1TZXR-TRYHACK3M-BRICKS-HEIST
# TryHack3M: Ограбление Bricks

![TryHackMe](https://img.shields.io/badge/TryHackMe-212C42?style=for-the-badge&logo=tryhackme&logoColor=white) ![CVE](https://img.shields.io/badge/CVE--2024--25600-Critical-DC143C?style=for-the-badge&logo=security&logoColor=white) ![Python](https://img.shields.io/badge/Python-3.8+-3776AB?style=for-the-badge&logo=python&logoColor=white) ![License](https://img.shields.io/badge/License-Educational-yellow?style=for-the-badge)

  


**Эксплойт • Writeup • CTF-задача**

_Полный репозиторий, содержащий собственный эксплойт и подробное описание прохождения задачи TryHack3M: Bricks Heist_

  


Быстрый старт • Структура репозитория • Эксплойт • Writeup • Отказ от ответственности

* * *

![WordPress](https://img.shields.io/badge/WordPress-21759B?style=flat&logo=wordpress&logoColor=white) ![Bricks](https://img.shields.io/badge/Bricks_Builder-E4405F?style=flat&logo=bricks&logoColor=white) ![CVSS](https://img.shields.io/badge/CVSS-9.8_Critical-red?style=flat)

* * *

## Обзор

В этом репозитории задокументирована задача **TryHack3M: Bricks Heist** — CTF-комната средней сложности, включающая:

* * *

## Структура репозитория

root@kitploit:~
    
    
    TryHack3M-Bricks-Heist/
    │
    ├── README.md              ← Вы здесь
    │
    ├── Exploit/
    │   ├── README.md          ← Подробная документация эксплойта
    │   ├── brickbreaker.py    ← Инструмент эксплойта
    │   └── requirements.txt   ← Зависимости Python
    │
    └── WriteUp/
        └── WRITEUP.md         ← Полное описание прохождения
    

Каталог| Содержимое| Ссылка  
---|---|---  
**Exploit/**|  BrickBreaker v2.2 — кастомный эксплойт для CVE-2024-25600 с интерактивной оболочкой  
  
* * *

## Быстрый старт

### Получите оболочку за 30 секунд

root@kitploit:~
    
    
    # Клонируйте репозиторий
    git clone https://github.com/h0w1tzxr/TryHack3M-Bricks-Heist.git
    cd TryHack3M-Bricks-Heist/Exploit
    
    # Настройте окружение
    python3 -m venv brickbreaker && source brickbreaker/bin/activate
    pip install -r requirements.txt
    
    # Запустите эксплойт
    python3 brickbreaker.py https://target.com
    

### Читайте полный writeup

Перейдите сразу к Полному Writeup, чтобы увидеть, как задача была решена от начала до конца.

* * *

## Эксплойт

### BrickBreaker v2.2

_Неаутентифицированное удалённое выполнение кода для WordPress Bricks Builder_

root@kitploit:~
    
    
     ██████╗ ██████╗ ██╗ ██████╗██╗  ██╗    ██████╗ ██████╗ ███████╗ █████╗ ██╗  ██╗███████╗██████╗ 
     ██╔══██╗██╔══██╗██║██╔════╝██║ ██╔╝    ██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗
     ██████╔╝██████╔╝██║██║     █████╔╝     ██████╔╝██████╔╝█████╗  ███████║█████╔╝ █████╗  ██████╔╝
     ██╔══██╗██╔══██╗██║██║     ██╔═██╗     ██╔══██╗██╔══██╗██╔══╝  ██╔══██║██╔═██╗ ██╔══╝  ██╔══██╗
     ██████╔╝██║  ██║██║╚██████╗██║  ██╗    ██████╔╝██║  ██║███████╗██║  ██║██║  ██╗███████╗██║  ██║
     ╚═════╝ ╚═╝  ╚═╝╚═╝ ╚═════╝╚═╝  ╚═╝    ╚═════╝ ╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝
    

**Полная документация эксплойта →**

* * *

## Writeup

### TryHack3M: Bricks Heist — Полное прохождение

_От эксплуатации до атрибуции угроз_

Writeup охватывает всю цепочку атаки и расследования:

### Предпросмотр ответов на вопросы

**Читать полный writeup →**

* * *

## Инструменты и технологии

Инструмент| Назначение  
---|---  
  
* * *

## Отказ от ответственности

root@kitploit:~
    
    
    ╔══════════════════════════════════════════════════════════════════════════════╗
    ║                              ПРЕДУПРЕЖДЕНИЕ                                  ║
    ╠══════════════════════════════════════════════════════════════════════════════╣
    ║                                                                              ║
    ║  Данный репозиторий предназначен ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ целей и         ║
    ║  АВТОРИЗОВАННОГО ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ.                                 ║
    ║                                                                              ║
    ║  • Используйте только на системах, которые вам ПРИНАДЛЕЖАТ или на которые   ║
    ║    вы имеете ЯВНОЕ ПИСЬМЕННОЕ РАЗРЕШЕНИЕ на тестирование                     ║
    ║  • Несанкционированный доступ к компьютерным системам НЕЗАКОНЕН              ║
    ║  • Авторы НЕ несут ответственности за любое неправомерное использование      ║
    ║    или причинённый ущерб                                                     ║
    ║  • Всегда следуйте практике ОТВЕТСТВЕННОГО РАСКРЫТИЯ                         ║
    ║                                                                              ║
    ╚══════════════════════════════════════════════════════════════════════════════╝
    

* * *

## Ссылки

* * *

## Благодарности

* * *

### Поставьте звезду этому репозиторию, если он оказался полезным

  


![Stars](https://img.shields.io/github/stars/h0w1tzxr/TryHack3M-Bricks-Heist?style=social) ![Forks](https://img.shields.io/github/forks/h0w1tzxr/TryHack3M-Bricks-Heist?style=social) ![Watchers](https://img.shields.io/github/watchers/h0w1tzxr/TryHack3M-Bricks-Heist?style=social)

  


**Создано constantines**

_Удачного хакинга!_