Exploit CVE-2024-10924 - Bypass 2FA del Plugin Really Simple SSL per WordPress

Panoramica

Questo repository contiene un exploit per CVE-2024-10924, una vulnerabilità nel plugin Really Simple SSL per WordPress. Consente a un attaccante di bypassare la procedura di attivazione dell'autenticazione a due fattori (2FA) e ottenere accesso amministrativo non autorizzato a un sito WordPress.

Dettagli della Vulnerabilità

• CVE: CVE-2024-10924
• Componente Affetto: endpoint /reallysimplessl/v1/two_fa/skip_onboarding
• Impatto: Bypass dell'Autenticazione (Accesso Amministrativo)
• Requisiti: ID utente (es. 1 per l'admin predefinito) e dominio vulnerabile.

Requisiti dell'Exploit

• Python 3.x
• libreria requests

Installazione

pip install requests

Utilizzo

python3 exploit.py <dominio> <id_utente>

Esempio:

python3 exploit.py example.com 1

Output Previsto

L'exploit stamperà i cookie wordpress_logged_in_* e wordpress_*, che possono essere impostati manualmente nel browser per autenticarsi come utente target.

Iniezione Manuale dei Cookie (Esempio Firefox)

1. Apri gli Strumenti per Sviluppatori (F12 o Click destro > Ispeziona).
2. Vai alla scheda Archiviazione > Cookie > http://<dominio>
3. Aggiungi i cookie recuperati dall'exploit:
   • wordpress_logged_in_*
   • wordpress_*
4. Naviga su http://<dominio>/wp-admin per accedere al pannello di amministrazione.

Licenza

Questo exploit è inteso esclusivamente per scopi educativi e di test autorizzati.

Disclaimer

Usa questo codice in modo responsabile. L'accesso non autorizzato ai sistemi è illegale.