PoC Обход аутентификации MFA Really Simple Security WordPress Plugin | CVE-2024-10924

Переходим на веб-страницу WordPress, где увидим, что MFA активирован через уязвимый плагин:

Мы должны выполнить PoC и предоставить данные для входа:

Автоматически откроется браузер через временный .html файл в панели управления.

Чтобы автоматически развернуть уязвимую среду для воспроизведения этого сценария, можно использовать следующий репозиторий:

https://github.com/Trackflaw/CVE-2024-10924-Wordpress-Docker