CVE-2024-10924 Эксплойт - Обход 2FA плагина Really Simple SSL для WordPress

Обзор

Этот репозиторий содержит эксплойт для CVE-2024-10924, уязвимости в плагине Really Simple SSL для WordPress. Он позволяет злоумышленнику обойти двухфакторную аутентификацию (2FA) и получить несанкционированный доступ администратора к сайту WordPress.

Детали уязвимости

• CVE: CVE-2024-10924
• Затронутый компонент: endpoint /reallysimplessl/v1/two_fa/skip_onboarding
• Воздействие: Обход аутентификации (доступ администратора)
• Требования: ID пользователя (например, 1 для администратора по умолчанию) и уязвимый домен.

Требования эксплойта

• Python 3.x
• библиотека requests

Установка

pip install requests

Использование

python3 exploit.py <domain> <user_id>

Пример:

python3 exploit.py example.com 1

Ожидаемый вывод

Эксплойт выведет cookie wordpress_logged_in_* и wordpress_*, которые можно вручную установить в вашем браузере для аутентификации в качестве целевого пользователя.

Ручная установка cookie (пример для Firefox)

1. Откройте Инструменты разработчика (F12 или Правой кнопкой мыши > Исследовать элемент).
2. Перейдите на вкладку Хранилище > Cookie > http://<domain>
3. Добавьте cookie, полученные из эксплойта:
   • wordpress_logged_in_*
   • wordpress_*
4. Перейдите на http://<domain>/wp-admin для доступа к панели администратора.

Лицензия

Данный эксплойт предназначен только для образовательных и авторизованных целей тестирования.

Отказ от ответственности

Используйте этот код ответственно. Несанкционированный доступ к системам незаконен.