CVE-2024-10924 的 PoC

Really Simple Plugins WordPress 插件（版本 9.0.0 至 9.1.1.1 包括）的 REST API 中存在一个错误处理缺陷，当启用双因素身份验证时，攻击者可以绕过身份验证并控制现有用户或管理员帐户。

作为一个好人，您还会找到该插件的 9.1.1.1 版本。只需解压并上传到 wp-content/plugins 文件夹。别忘了激活插件并启用 2FA。

需求

使用 pip 安装所需的依赖项：

pip install -r requirements.txt

依赖列表

• argparse：用于解析命令行参数
• validator-collection：用于验证 URL 格式。
• requests：用于发送 HTTP POST 请求。
• random：用于为载荷生成随机 nonce

使用

命令语法

python exploit.py [-id USER_ID] URL

示例

1. 指定用户 ID：

   root@kitploit:~

   python exploit.py -id 10 http://localhost:8886/
   

   这会以用户 ID 10 发送漏洞载荷。

2. 不指定用户 ID：

   root@kitploit:~

   python exploit.py http://localhost
   

   默认用户 ID 为 1。

示例输出

成功利用

Exploit successful.

--------------------------------------------------
session_id=xyz123; path=/; HttpOnly
--------------------------------------------------

失败利用

Exploit failed. Maybe the target is not vulnerable or the user ID is incorrect.

安全注意事项

• 负责任地使用：此脚本仅用于教育和渗透测试目的。
• 授权：确保您已获得明确许可来测试目标系统。
• HTTPS：仅在必要时禁用 SSL 验证（verify=False）。

许可证

我不知道，但我不对任何事情负责。