CVE-2024-10924 漏洞利用 - WordPress Really Simple SSL 插件 2FA 绕过

概述

该仓库包含针对 CVE-2024-10924 的漏洞利用代码，这是 WordPress Really Simple SSL 插件中的一个漏洞。它允许攻击者绕过双因素认证（2FA）的注册流程，从而在未经授权的情况下获得 WordPress 站点的管理员访问权限。

漏洞详情

• CVE：CVE-2024-10924
• 受影响组件：/reallysimplessl/v1/two_fa/skip_onboarding 端点
• 影响：认证绕过（管理员访问权限）
• 要求：用户 ID（例如，默认管理员为 1）以及存在漏洞的域名。

漏洞利用要求

• Python 3.x
• requests 库

安装

pip install requests

使用方法

python3 exploit.py <domain> <user_id>

示例：

python3 exploit.py example.com 1

预期输出

该漏洞利用程序将打印 wordpress_logged_in_* 和 wordpress_* Cookie，您可以在浏览器中手动设置这些 Cookie，以目标用户身份进行认证。

手动注入 Cookie（Firefox 示例）

1. 打开开发者工具（F12 或右键单击 > 检查）。
2. 进入存储选项卡 > Cookie > http://<domain>
3. 添加从漏洞利用程序中获取的 Cookie：
   • wordpress_logged_in_*
   • wordpress_*
4. 导航到 http://<domain>/wp-admin 以访问管理面板。

许可证

此漏洞利用代码仅供教育和授权测试目的使用。

免责声明

请负责任地使用此代码。未经授权访问系统属于违法行为。