wordpress-really-simple-security-authn-bypass-exploit

이것은 Really Simple Security < 9.1.2 인증 우회 취약점(CVE-2024-10924)을 악용하는 Python3 프로그램입니다.

면책 조항

이 도구는 보안 엔지니어와 앱시큐리티 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하십시오. 이 애플리케이션을 사용하는 방식에 대해 저는 책임을 지지 않습니다. 이 도구를 사용하여 발생한 손해나 저지른 범죄에 대해서도 저는 책임을 지지 않습니다.

취약점 정보

• CVE-ID: CVE-2024-10924
• 링크: https://www.cve.org/CVERecord?id=CVE-2024-10924
• 설명: "Two-Factor Authentication" 설정이 활성화된 경우(기본값은 비활성화) 인증되지 않은 공격자가 관리자와 같은 사이트의 기존 사용자로 로그인할 수 있게 됩니다.
• 수정 사항: https://plugins.trac.wordpress.org/changeset/3188431/really-simple-ssl
• Wordfence 공지: https://www.wordfence.com/threat-intel/vulnerabilities/detail/really-simple-security-free-pro-and-pro-multisite-900-9111-authentication-bypass

도움말

$ ./exploit.py --help
usage: exploit.py [-h] -t TARGET [-uid USER_ID] [-v]

Exploit for Really Simple Security < 9.1.2 authentication bypass vulnerability (CVE-2024-10924). - v1.0 (2024-11-19)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL of the target WordPress
  -uid USER_ID, --user-id USER_ID
                        Victim user ID (1 is usually the admin).
  -v, --verbose         verbose mode

예제

./exploit.py -t http://localhost:1337

./exploit.py -t http://localhost:1337 -uid 1 -v

취약한 애플리케이션

취약한 애플리케이션은 이 저장소를 사용하여 구성할 수 있습니다.

작성자

• Antonio Francesco Sardella - 구현 - m3ssap0

라이선스

자세한 내용은 LICENSE 파일을 참조하십시오.

감사의 말

• István Márton, 취약점을 발견한 보안 연구원