hunt3r850/cve-2024-10924-pocExploit de prova de conceito para CVE-2024-10924, uma vulnerabilidade de bypass de autenticação no plugin Really Simple Security do WordPress, permitindo bypass de MFA através de requisições manipuladas.
Acessamos a página web do WordPress onde veremos que tem MFA ativado através do plugin vulnerável:
Devemos executar a PoC e fornecer os dados de acesso:
De forma automática, o navegador será aberto através de um arquivo temporário .html dentro do painel de administração.
Para implantar automaticamente um ambiente vulnerável onde recriar este cenário, pode-se utilizar o seguinte repositório:
https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker
