Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-10924-Wordpress-Docker — Container docker vulnerável para Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass de Autenticação CVE-2023-50164 | Kitploit
Ferramentas/GitHubGitHub/trackflaw/cve-2024-10924-wordpress-docker
Análise de VulnerabilidadesExploraçãoSegurança WebTestes de PenetraçãoAutenticaçãoLabs e Prática
GitHubtrackflaw/cve-2024-10924-wordpress-docker

CVE-2024-10924-Wordpress-Docker

Container docker vulnerável para Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass de Autenticação CVE-2023-50164

Ver Repositório
361há 1 anoAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-10924 : Falha de bypass de autenticação no Wordpress Really Simple Security em Docker

Descrição

Os plugins Really Simple Security (Free, Pro e Pro Multisite) para WordPress, versões 9.0.0 a 9.1.1.1, são afetados por uma vulnerabilidade de bypass de autenticação.

Este problema surge devido ao tratamento inadequado de erros na função check_login_and_get_user usada nas ações da API REST de autenticação de dois fatores.

Como resultado, invasores não autenticados podem potencialmente fazer login como qualquer usuário existente, incluindo administradores, se o recurso de "Autenticação de Dois Fatores" estiver ativado (desativado por padrão).

Docker vulnerável

root@kitploit:~
git clone [email protected]:Trackflaw/CVE-2024-10924-Wordpress-Docker.git
cd CVE-2024-10924-Wordpress-Docker
docker compose up --build

Vídeo

https://github.com/user-attachments/assets/124a4916-b0ba-472a-b880-63e774f809bd

Baixar ferramenta