CVE-2024-10924 के लिए POC

Really Simple Plugins WordPress प्लगइन (9.0.0 से 9.1.1.1 तक के संस्करण शामिल) के REST API में एक त्रुटि-प्रबंधन दोष किसी हमलावर को, जब दो-कारक प्रमाणीकरण सक्षम हो, प्रमाणीकरण को बायपास करने और किसी मौजूदा उपयोगकर्ता या व्यवस्थापक खाते का नियंत्रण लेने की अनुमति देता है।

चूँकि मैं एक अच्छा इंसान हूँ, आपको प्लगइन का संस्करण 9.1.1.1 भी मिलेगा। बस इसे अनज़िप करें और wp-content/plugins फ़ोल्डर में अपलोड करें। प्लगइन को सक्रिय करना और 2FA सक्षम करना न भूलें।

आवश्यकताएँ

आवश्यक निर्भरताएँ pip का उपयोग करके स्थापित करें:

pip install -r requirements.txt

निर्भरताओं की सूची

• argparse: कमांड-लाइन तर्कों को पार्स करने के लिए
• validator-collection: URL प्रारूप को मान्य करने के लिए।
• requests: HTTP POST अनुरोध भेजने के लिए।
• random: पेलोड के लिए एक यादृच्छिक nonce उत्पन्न करने के लिए

उपयोग

कमांड सिंटैक्स