joshuaprovoste/0-click-rce-exploit-for-cve-2024-10924针对 CVE-2024-10924 的未认证身份验证绕过至 RCE 漏洞利用。该利用滥用 Really Simple Security WordPress 插件中的身份验证与 2FA 绕过漏洞，冒充管理员用户，上传恶意插件，并通过交互式 Shell 实现远程命令执行。
本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。
该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程 Shell。
python CVE-2024-10924.py --target http://target-wordpress-site --plugin-rce rce-plugin.zip
执行后，脚本会绕过认证，安装恶意插件，确认载荷可访问，检测操作系统，并进入交互式 Shell。