PoC لتجاوز المصادقة MFA في إضافة Really Simple Security لووردبريس | CVE-2024-10924

نصل إلى موقع ووردبريس حيث سنرى أن MFA مفعّل عبر الإضافة الضعيفة:

يجب علينا تشغيل الـ PoC وتقديم بيانات تسجيل الدخول:

بشكل تلقائي، سيتم فتح المتصفح عبر ملف .html مؤقت داخل لوحة الإدارة.

لنشر بيئة ضعيفة تلقائيًا لإعادة إنشاء هذا السيناريو، يمكن استخدام المستودع التالي:

https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker