Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
wordpress-really-simple-security-authn-bypass-exploit — Эксплойт на Python для обхода аутентификации CVE-2024-10924 в Really Simple Security < 9.1.2. Позволяет неавторизованный вход под любым существующим пользователем WordPress, включая администраторов, когда включена двухфакторная аутентификация. | Kitploit
Инструменты/GitHubGitHub/m3ssap0/wordpress-really-simple-security-authn-bypass-exploit
Аутентификация и авторизацияАнализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHubm3ssap0/wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Эксплойт на Python для обхода аутентификации CVE-2024-10924 в Really Simple Security < 9.1.2. Позволяет неавторизованный вход под любым существующим пользователем WordPress, включая администраторов, когда включена двухфакторная аутентификация.

Репозиторий
1917141 год назадЕщё не проверено

wordpress-really-simple-security-authn-bypass-exploit

Это программа на Python3, которая эксплуатирует уязвимость обхода аутентификации Really Simple Security < 9.1.2 (CVE-2024-10924).

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

Этот инструмент предназначен для инженеров безопасности и специалистов по безопасности приложений для проведения оценок безопасности. Пожалуйста, используйте этот инструмент ответственно. Я не несу ответственности за то, как кто-либо использует это приложение. Я НЕ несу ответственности за любой ущерб, причинённый или любые преступления, совершённые с использованием этого инструмента.

Информация об уязвимости

  • Идентификатор CVE: CVE-2024-10924
  • Ссылка: https://www.cve.org/CVERecord?id=CVE-2024-10924
  • Описание: Это позволяет неаутентифицированным атакующим войти как любой существующий пользователь на сайте, например, администратор, когда включена настройка «Двухфакторная аутентификация» (отключена по умолчанию).
  • Исправление: https://plugins.trac.wordpress.org/changeset/3188431/really-simple-ssl
  • Бюллетень Wordfence: https://www.wordfence.com/threat-intel/vulnerabilities/detail/really-simple-security-free-pro-and-pro-multisite-900-9111-authentication-bypass

Справка

$ ./exploit.py --help
usage: exploit.py [-h] -t TARGET [-uid USER_ID] [-v]

Exploit for Really Simple Security < 9.1.2 authentication bypass vulnerability (CVE-2024-10924). - v1.0 (2024-11-19)

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        URL of the target WordPress
  -uid USER_ID, --user-id USER_ID
                        Victim user ID (1 is usually the admin).
  -v, --verbose         verbose mode

Примеры

./exploit.py -t http://localhost:1337

./exploit.py -t http://localhost:1337 -uid 1 -v

Уязвимое приложение

Уязвимое приложение можно настроить с помощью этого репозитория.

Авторы

  • Антонио Франческо Сарделла - реализация - m3ssap0

Лицензия

Подробности см. в файле LICENSE.

Благодарности

  • Иштван Мартон, исследователь безопасности, который обнаружил уязвимость.
Скачать инструмент