wordpress-really-simple-security-authn-bypass-exploit

これは、Really Simple Security < 9.1.2 の認証バイパス脆弱性 (CVE-2024-10924) を悪用する Python3 プログラムです。

免責事項

このツールは、セキュリティエンジニアおよびアプリケーションセキュリティ担当者がセキュリティ評価を行うことを目的としています。このツールは責任を持って使用してください。本アプリケーションの使用方法については、私は一切の責任を負いません。このツールを使用して引き起こされた損害や、実行された犯罪についても、私は一切責任を負いません。

脆弱性情報

• CVE-ID: CVE-2024-10924
• リンク: https://www.cve.org/CVERecord?id=CVE-2024-10924
• 説明: この脆弱性により、「Two-Factor Authentication」設定が有効な場合 (デフォルトでは無効)、認証されていない攻撃者が管理者などサイト上の任意の既存ユーザーとしてログインすることが可能になります。
• 修正: https://plugins.trac.wordpress.org/changeset/3188431/really-simple-ssl
• Wordfence 速報: https://www.wordfence.com/threat-intel/vulnerabilities/detail/really-simple-security-free-pro-and-pro-multisite-900-9111-authentication-bypass

ヘルプ

$ ./exploit.py --help
usage: exploit.py [-h] -t TARGET [-uid USER_ID] [-v]

Exploit for Really Simple Security < 9.1.2 authentication bypass vulnerability (CVE-2024-10924). - v1.0 (2024-11-19)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL of the target WordPress
  -uid USER_ID, --user-id USER_ID
                        Victim user ID (1 is usually the admin).
  -v, --verbose         verbose mode