CVE-2024-10924 익스플로잇 - WordPress Really Simple SSL 플러그인 2FA 우회

개요

이 저장소는 WordPress용 Really Simple SSL 플러그인의 취약점인 CVE-2024-10924에 대한 익스플로잇을 포함합니다. 이 공격자는 이중 인증(2FA) 온보딩을 우회하고 WordPress 사이트에 대한 무단 관리자 액세스를 얻을 수 있습니다.

취약점 세부 정보

CVE: CVE-2024-10924
영향을 받는 구성 요소: /reallysimplessl/v1/two_fa/skip_onboarding 엔드포인트
영향: 인증 우회 (관리자 액세스)
요구 사항: 사용자 ID (예: 기본 관리자의 경우 1) 및 취약한 도메인.

익스플로잇 요구 사항

Python 3.x
requests 라이브러리

설치

pip install requests

사용법

python3 exploit.py <domain> <user_id>

예시:

python3 exploit.py example.com 1

예상 출력

익스플로잇은 wordpress_logged_in_* 및 wordpress_* 쿠키를 출력하며, 이를 브라우저에 수동으로 설정하여 대상 사용자로 인증할 수 있습니다.

수동 쿠키 주입 (Firefox 예시)

개발자 도구 열기 (F12 또는 오른쪽 클릭 > 검사).
저장소 탭 > 쿠키 > http://<domain>으로 이동
익스플로잇에서 얻은 쿠키 추가:
- wordpress_logged_in_*
- wordpress_*
http://<domain>/wp-admin으로 이동하여 관리자 패널에 액세스합니다.

라이선스

이 익스플로잇은 교육 및 승인된 테스트 목적으로만 사용됩니다.

면책 조항

이 코드를 책임감 있게 사용하십시오. 시스템에 대한 무단 액세스는 불법입니다.

CVE-2024-10924

인기