CVE-2024-10924-Exploit

Really Simple Security (Free, Pro, и Pro Multisite) 9.0.0 – 9.1.1.1 — Обход аутентификации

📖 Описание

Этот скрипт эксплуатирует уязвимость в плагине Really Simple Security (версии 9.0.0 – 9.1.1.1) для WordPress. Ошибка позволяет обходить аутентификацию из-за неправильной обработки ошибок в функции check_login_and_get_user в API двухфакторной аутентификации.

Используя этот эксплойт, злоумышленник может войти под любым пользователем (например, администратором), если включена 2FA. После аутентификации скрипт автоматически запускает сессию браузера с полученными куки-сессии.

🛠 Требования

Перед запуском скрипта установите необходимые зависимости:

pip install requests selenium webdriver-manager

🚀 Как использовать

python CVE-2024-10924.py -u http://ЦЕЛЕВОЙ-САЙТ/

• Скрипт эксплуатирует уязвимость обхода аутентификации для получения валидных куки-сессии.
• Он автоматически запускает Chrome и открывает панель управления WordPress от имени администратора.

🔍 Как это работает

1. Использует CVE-2024-10924, отправляя POST-запрос на:

/wp-json/reallysimplessl/v1/two_fa/skip_onboarding

2. Извлекает куки-сессии из ответа.
3. Запускает Google Chrome через Selenium.
4. Внедряет куки в сессию браузера.
5. Перенаправляет на /wp-admin/, предоставляя доступ администратора без необходимости ввода пароля.

Использование:

usage: CVE-2024-10924.py [-h] -u URL

WordPress Login Exploit | Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 - 9.1.1.1 - Authentication
Bypass

options:
  -h, --help         show this help message and exit
  -u URL, --url URL  Target WordPress URL

Отказ от ответственности

Данный скрипт предназначен только для образовательных целей и авторизованных проверок безопасности. Неправомерное использование может повлечь юридические последствия. Всегда получайте надлежащее разрешение перед тестированием любой системы.