wordpress-really-simple-security-authn-bypass-exploit

Ceci est un programme Python3 qui exploite la vulnérabilité de contournement d'authentification Really Simple Security < 9.1.2 (CVE-2024-10924).

AVERTISSEMENT

Cet outil est destiné aux ingénieurs en sécurité et aux professionnels de la sécurité applicative pour des évaluations de sécurité. Veuillez utiliser cet outil de manière responsable. Je décline toute responsabilité quant à la manière dont quelqu'un utilise cette application. Je NE suis PAS responsable des dommages causés ou des crimes commis en utilisant cet outil.

Informations sur la vulnérabilité

• CVE-ID: CVE-2024-10924
• Lien: https://www.cve.org/CVERecord?id=CVE-2024-10924
• Description: Cela permet à des attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, comme un administrateur, lorsque le paramètre "Authentification à deux facteurs" est activé (désactivé par défaut).
• Correctif: https://plugins.trac.wordpress.org/changeset/3188431/really-simple-ssl
• Bulletin Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/detail/really-simple-security-free-pro-and-pro-multisite-900-9111-authentication-bypass

Aide

$ ./exploit.py --help
usage: exploit.py [-h] -t TARGET [-uid USER_ID] [-v]

Exploit for Really Simple Security < 9.1.2 authentication bypass vulnerability (CVE-2024-10924). - v1.0 (2024-11-19)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL of the target WordPress
  -uid USER_ID, --user-id USER_ID
                        Victim user ID (1 is usually the admin).
  -v, --verbose         verbose mode

Exemples

./exploit.py -t http://localhost:1337

./exploit.py -t http://localhost:1337 -uid 1 -v

Application vulnérable

Une application vulnérable peut être configurée en utilisant ce dépôt.

Auteurs

• Antonio Francesco Sardella - implémentation - m3ssap0

Licence

Voir le fichier LICENSE pour les détails.

Remerciements

• István Márton, le chercheur en sécurité qui a découvert la vulnérabilité.