CVE-2024-10924 एक्सप्लॉइट - WordPress Really Simple SSL प्लगइन 2FA बाईपास

अवलोकन

इस रिपॉजिटरी में CVE-2024-10924 के लिए एक एक्सप्लॉइट है, जो WordPress के Really Simple SSL प्लगइन में एक भेद्यता है। यह एक हमलावर को टू-फैक्टर ऑथेंटिकेशन (2FA) ऑनबोर्डिंग को बाईपास करने और एक WordPress साइट तक अनधिकृत व्यवस्थापकीय पहुंच प्राप्त करने की अनुमति देता है।

भेद्यता विवरण

• CVE: CVE-2024-10924
• प्रभावित घटक: /reallysimplessl/v1/two_fa/skip_onboarding एंडपॉइंट
• प्रभाव: प्रमाणीकरण बाईपास (व्यवस्थापक पहुंच)
• आवश्यकताएँ: यूज़र ID (जैसे, डिफ़ॉल्ट एडमिन के लिए 1) और भेद्य डोमेन।

एक्सप्लॉइट आवश्यकताएँ

• Python 3.x
• requests लाइब्रेरी

इंस्टॉलेशन

pip install requests

उपयोग

python3 exploit.py <domain> <user_id>

उदाहरण:

python3 exploit.py example.com 1

अपेक्षित आउटपुट

एक्सप्लॉइट wordpress_logged_in_* और wordpress_* कुकीज़ प्रिंट करेगा, जिन्हें लक्षित उपयोगकर्ता के रूप में प्रमाणित करने के लिए आपके ब्राउज़र में मैन्युअल रूप से सेट किया जा सकता है।

मैन्युअल कुकी इंजेक्शन (Firefox उदाहरण)

1. डेवलपर टूल्स खोलें (F12 या राइट-क्लिक > निरीक्षण करें)।
2. स्टोरेज टैब > कुकीज़ > http://<domain> पर जाएँ।
3. एक्सप्लॉइट से प्राप्त कुकीज़ जोड़ें:
   • wordpress_logged_in_*
   • wordpress_*
4. एडमिन पैनल तक पहुंचने के लिए http://<domain>/wp-admin पर जाएँ।

लाइसेंस

यह एक्सप्लॉइट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है।

अस्वीकरण

इस कोड का उपयोग जिम्मेदारी से करें। सिस्टम तक अनधिकृत पहुंच अवैध है।