wordpress-really-simple-security-authn-bypass-exploit

Questo è un programma Python3 che sfrutta la vulnerabilità di bypass dell'autenticazione di Really Simple Security < 9.1.2 (CVE-2024-10924).

DICHIARAZIONE DI NON RESPONSABILITÀ

Questo strumento è destinato a ingegneri della sicurezza e a professionisti appsec per valutazioni di sicurezza. Si prega di utilizzare questo strumento in modo responsabile. Non mi assumo la responsabilità per l'uso che chiunque faccia di questa applicazione. NON sono responsabile per eventuali danni causati o reati commessi utilizzando questo strumento.

Informazioni sulla vulnerabilità

• CVE-ID: CVE-2024-10924
• Link: https://www.cve.org/CVERecord?id=CVE-2024-10924
• Descrizione: Ciò rende possibile a utenti non autenticati di accedere come qualsiasi utente esistente sul sito, come un amministratore, quando l'impostazione "Two-Factor Authentication" è abilitata (disabilitata per impostazione predefinita).
• Correzione: https://plugins.trac.wordpress.org/changeset/3188431/really-simple-ssl
• Bollettino Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/detail/really-simple-security-free-pro-and-pro-multisite-900-9111-authentication-bypass

Aiuto

$ ./exploit.py --help
usage: exploit.py [-h] -t TARGET [-uid USER_ID] [-v]

Exploit for Really Simple Security < 9.1.2 authentication bypass vulnerability (CVE-2024-10924). - v1.0 (2024-11-19)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL of the target WordPress
  -uid USER_ID, --user-id USER_ID
                        Victim user ID (1 is usually the admin).
  -v, --verbose         verbose mode

Esempi

./exploit.py -t http://localhost:1337

./exploit.py -t http://localhost:1337 -uid 1 -v

Applicazione vulnerabile

Un'applicazione vulnerabile può essere configurata utilizzando questo repository.

Autori

• Antonio Francesco Sardella - implementazione - m3ssap0

Licenza

Vedi il file LICENSE per i dettagli.

Riconoscimenti

• István Márton, il ricercatore di sicurezza che ha scoperto la vulnerabilità.