CVE-2024-10924 Exploit - WordPress Really Simple SSL Plugin 2FA-Umgehung

Übersicht

Dieses Repository enthält einen Exploit für CVE-2024-10924, eine Sicherheitslücke im Really Simple SSL-Plugin für WordPress. Es ermöglicht einem Angreifer, das Onboarding der Zwei-Faktor-Authentifizierung (2FA) zu umgehen und unbefugten administrativen Zugriff auf eine WordPress-Website zu erlangen.

Schwachstellendetails

• CVE: CVE-2024-10924
• Betroffene Komponente: /reallysimplessl/v1/two_fa/skip_onboarding Endpunkt
• Auswirkung: Authentifizierungsumgehung (Admin-Zugriff)
• Anforderungen: Benutzer-ID (z.B. 1 für den Standard-Admin) und die anfällige Domain.

Exploit-Voraussetzungen

• Python 3.x
• requests Bibliothek

Installation

pip install requests

Verwendung

python3 exploit.py <domain> <user_id>

Beispiel:

python3 exploit.py example.com 1

Erwartete Ausgabe

Der Exploit gibt die wordpress_logged_in_*- und wordpress_*-Cookies aus, die manuell in Ihrem Browser gesetzt werden können, um sich als der anvisierte Benutzer zu authentifizieren.

Manuelle Cookie-Injektion (Firefox-Beispiel)

1. Öffnen Sie die Entwicklertools (F12 oder Rechtsklick > Untersuchen).
2. Gehen Sie zum Storage-Tab > Cookies > http://<domain>
3. Fügen Sie die vom Exploit abgerufenen Cookies hinzu:
   • wordpress_logged_in_*
   • wordpress_*
4. Navigieren Sie zu http://<domain>/wp-admin, um auf das Admin-Panel zuzugreifen.

Lizenz

Dieser Exploit ist ausschließlich für Bildungs- und autorisierte Testzwecke bestimmt.

Haftungsausschluss

Verwenden Sie diesen Code verantwortungsvoll. Unbefugter Zugriff auf Systeme ist illegal.