hunt3r850/cve-2024-10924-wordpress-dockerDockerisierte Exploit-Umgebung für CVE-2024-10924, eine Authentifizierungsumgehung im WordPress Really Simple Security Plugin (Versionen 9.0.0-9.1.1.1), die einen nicht authentifizierten Admin-Login ermöglicht.
Die Really Simple Security Plugins (Free, Pro und Pro Multisite) für WordPress, Versionen 9.0.0 bis 9.1.1.1, sind von einer Authentifizierungs-Bypass-Schwachstelle betroffen.
Dieses Problem entsteht durch eine fehlerhafte Fehlerbehandlung in der check_login_and_get_user-Funktion, die bei Zwei-Faktor-REST-API-Aktionen verwendet wird.
Infolgedessen können nicht authentifizierte Angreifer potenziell als jeder vorhandene Benutzer, einschließlich Administratoren, anmelden, falls die Funktion „Zwei-Faktor-Authentifizierung“ aktiviert ist (standardmäßig deaktiviert).
git clone [email protected]:Trackflaw/CVE-2024-10924-Wordpress-Docker.git
cd CVE-2024-10924-Wordpress-Docker
docker compose up --build
https://github.com/user-attachments/assets/124a4916-b0ba-472a-b880-63e774f809bd