CVE-2024-10924-Exploit

Really Simple Security (Free, Pro y Pro Multisite) 9.0.0 - 9.1.1.1 - Bypass de autenticación

📖 Descripción

Este script explota una vulnerabilidad en el plugin Really Simple Security (versiones 9.0.0 - 9.1.1.1) para WordPress. El fallo permite un bypass de autenticación debido a un manejo inadecuado de errores en la función check_login_and_get_user de la API de autenticación de dos factores.

Con este exploit, un atacante puede iniciar sesión como cualquier usuario (por ejemplo, administrador) si 2FA está habilitado. Una vez autenticado, el script lanza automáticamente una sesión de navegador con las cookies de sesión obtenidas.

🛠 Requisitos

Antes de ejecutar el script, instala las dependencias necesarias:

pip install requests selenium webdriver-manager

🚀 Cómo Usar

python CVE-2024-10924.py -u http://TARGET-WEBSITE.com/

• El script explota la vulnerabilidad de bypass de autenticación para obtener cookies de sesión válidas.
• Lanza Chrome automáticamente y abre el panel de WordPress como administrador.

🔍 Cómo Funciona

1. Explota CVE-2024-10924 enviando una solicitud POST a:

/wp-json/reallysimplessl/v1/two_fa/skip_onboarding

2. Extrae las cookies de sesión de la respuesta.
3. Lanza Google Chrome mediante Selenium.
4. Inyecta las cookies en la sesión del navegador.
5. Redirige a /wp-admin/, otorgando acceso de administrador sin necesidad de contraseña.

Uso:

usage: CVE-2024-10924.py [-h] -u URL

WordPress Login Exploit | Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - Authentication
Bypass

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Target WordPress URL

Descargo de responsabilidad

Este script está destinado únicamente a fines educativos y evaluaciones de seguridad autorizadas. El uso indebido de este script puede conllevar consecuencias legales. Siempre obtén la autorización adecuada antes de probar en cualquier sistema.