Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-10924-Wordpress-Docker — Ambiente de exploit dockerizado para CVE-2024-10924, um bypass de autenticação no plugin Really Simple Security do WordPress (versões 9.0.0-9.1.1.1) que permite login de administrador não autenticado. | Kitploit
Ferramentas/GitHubGitHub/hunt3r850/cve-2024-10924-wordpress-docker
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAutenticaçãoAprendizado e EducaçãoLabs e Prática
GitHubhunt3r850/cve-2024-10924-wordpress-docker

CVE-2024-10924-Wordpress-Docker

Ambiente de exploit dockerizado para CVE-2024-10924, um bypass de autenticação no plugin Really Simple Security do WordPress (versões 9.0.0-9.1.1.1) que permite login de administrador não autenticado.

Ver Repositório
2há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-10924 : Falha de bypass de autenticação do Really Simple Security do Wordpress em Docker

Descrição

Os plugins Really Simple Security (Free, Pro e Pro Multisite) para WordPress, versões 9.0.0 a 9.1.1.1, são afetados por uma vulnerabilidade de bypass de autenticação.

Esse problema decorre do tratamento inadequado de erros na função check_login_and_get_user usada nas ações da API REST de dois fatores.

Como resultado, atacantes não autenticados podem, potencialmente, fazer login como qualquer usuário existente, incluindo administradores, se o recurso "Autenticação de Dois Fatores" estiver habilitado (desabilitado por padrão).

Docker vulnerável

root@kitploit:~
git clone [email protected]:Trackflaw/CVE-2024-10924-Wordpress-Docker.git
cd CVE-2024-10924-Wordpress-Docker
docker compose up --build

Vídeo

https://github.com/user-attachments/assets/124a4916-b0ba-472a-b880-63e774f809bd

Baixar ferramenta