PoC для CVE-2024-10924

Ошибка обработки ошибок в REST API плагина Really Simple Plugins для WordPress (версии с 9.0.0 по 9.1.1.1 включительно) позволяет атакующему, когда включена двухфакторная аутентификация, обойти аутентификацию и получить контроль над существующей учётной записью пользователя или администратора.

Поскольку я добрый человек, вы также найдёте версию 9.1.1.1 плагина. Просто распакуйте и загрузите её в папку wp-content/plugins. Не забудьте активировать плагин и включить 2FA.

Требования

Установите необходимые зависимости с помощью pip:

pip install -r requirements.txt

Список зависимостей

• argparse: Для разбора аргументов командной строки
• validator-collection: Для проверки формата URL.
• requests: Для отправки HTTP POST запросов.
• random: Для генерации случайного nonce для полезной нагрузки

Использование

Синтаксис команды

python exploit.py [-id USER_ID] URL

Примеры

1. С указанием ID пользователя:

   python exploit.py -id 10 http://localhost:8886/
   

   Это отправляет полезную нагрузку с ID пользователя 10.

2. Без указания ID пользователя:

   python exploit.py http://localhost
   

   По умолчанию ID пользователя равен 1.

Пример вывода

Успешная эксплуатация

session_id=xyz123; path=/; HttpOnly
--------------------------------------------------

Неудачная эксплуатация

Exploit failed. Maybe the target is not vulnerable or the user ID is incorrect.

Вопросы безопасности

• Использовать ответственно: Этот скрипт предназначен только для образовательных целей и тестирования на проникновение.
• Авторизация: Убедитесь, что у вас есть явное разрешение на тестирование целевой системы.
• HTTPS: Отключайте проверку SSL (verify=False) только при необходимости для тестирования.

Лицензия

Не знаю, но я не несу ответственности ни за что.