wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 ペネトレーションテストレポート Really Simple SSL プラグインにおける 2FA バイパス脆弱性 📋 目次 エグゼクティブサマリー ターゲット情報 方法論 タイムライン 偵察フェーズ 脆弱性分析 攻撃フロー エクスプロイト 影響評価 修復 使用ツール 参考文献 付録 🎯 エグゼクティブサマリー ターゲット: https://skior.co 脆弱性: CVE-2024-10924 - Really Simple SSL プラグインにおける 2FA バイパス 深刻度: 緊急 CVSSスコア: 9.8 ステータス:...

Modlishka

..Modlishka.. Modlishka는 중간자 프록시 역할을 하는 오픈소스 침투 테스트 도구입니다. 브라우저 기반 HTTP 트래픽 흐름을 처리하는 새로운 기술적 접근 방식을 도입하여, 클라이언트에 추가 인증서를 설치할 필요 없이 단일 도메인을 통해 다중 도메인 대상 트래픽TLS 및 비 TLS을 투명하게 프록시할 수 있습니다. 2019년, Modlishka는 많은 일반적인 2FA 구현을 우회할 수 있는 새로운 Adversary-in-the-MiddleAitM 기술을 시연한 최초의 공개 연구 도구였으며, 인식을 높이고 실제...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...

CVE-2022-28601

CVE-2022-28601 LMS Doctor의 "Simple 2FA Plugin for Moodle"에서 발견된 2단계 인증2FA 우회 취약점 취약점 상세 위험도 : 중간 공급업체: LMS Doctor - Moodle용 간단한 2단계 인증 플러그인 제보자: Flaviu Popescu 설명: LMS Doctor의 "Simple 2FA Plugin for Moodle"에서 발견된 2단계 인증 우회 취약점으로, 공격자가 계정에 연결된 전화번호를 덮어쓸 수 있습니다. 따라서 인증의 두 번째 단계를 우회할 수 있습니다. 개념 증명: ...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 익스플로잇 📌 개요 이 저장소는 WordPress 플러그인 Really Simple SSL의 취약점인 CVE-2024-10924에 대한 PoCProof-of-Concept 익스플로잇을 포함합니다. 이 취약점은 2FA2단계 인증를 우회할 수 있게 합니다. 공격자는 이 결함을 악용하여 유효한 ID를 가진 모든 사용자로 로그인할 수 있습니다. 🚨 경고: 이 익스플로잇은 교육 및 연구 목적으로만 제공됩니다. 소유하지 않은 시스템에 대한 무단 사용은 불법입니다. 🚀 익스플로잇 사용법 사전 요...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

CVE-2025-7955

CVE-2025-7955 RingCentral Communications 1.5 - 1.6.8 - ringcentraladminlogin2faverify 함수의 서버 측 검증 누락으로 인한 인증 우회 🚨 CVE-2025-7955 | RingCentral Communications WordPress 익스플로잇 📝 취약점 개요 CVE: CVE-2025-7955 영향 받는 플러그인: RingCentral Communications WordPress 영향 받는 버전: 1.5 – 1.6.8 CVSS 점수: 9.8 치명적 유형: 인증 우...

EvilnoVNC

EvilnoVNC EvilnoVNC 는 즉시 사용 가능한 피싱 플랫폼입니다. 다른 피싱 기술과 달리 EvilnoVNC는 noVNC 연결을 통해 실제 브라우저를 사용하여 2FA를 우회할 수 있습니다. 또한 이 도구를 사용하면 피해자의 모든 작업을 실시간으로 확인하고, 다운로드한 파일 및 쿠키, 저장된 비밀번호, 검색 기록 등을 포함한 전체 브라우저 프로필에 액세스할 수 있습니다. 요구 사항 Docker Chromium 다운로드 전체 리포지토리를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 또한 Docker를 수동으로...

CVE-2024-10924

CVE-2024-10924 エクスプロイト - WordPress Really Simple SSL プラグインの2FAバイパス 概要 このリポジトリには、WordPress用のReally Simple SSL プラグインの脆弱性であるCVE-2024-10924 のエクスプロイトが含まれています。これにより、攻撃者は二要素認証（2FA）のオンボーディングをバイパスし、WordPressサイトへの不正な管理者アクセスを取得できます。 脆弱性の詳細 CVE : CVE-2024-10924 影響を受けるコンポーネント :...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT은 회사나 은행을 사칭하여 피해자로부터 OTP 및 SMS 코드를 탈취할 수 있는 가장 진보되고 다재다능한 OTP 및 SMS 캡처 봇입니다. 로그인, 은행, 신용카드, Apple Pay 등에 필요한 OTP를 획득하는 데 사용할 수 있습니다. 무료 체험을 위해 https://t.me/joinchat/97w3Avm8YtNiODNk에 가입하세요. ghost-OTPBOT 정보 선택할 수 있는 다양한 모드 통화마다 고유한 텍스트 음성 변환 다국어 지원 다국가 지원 사용자 지정 발신자 ID임의의...

Mind-Maps

MindMaps 🗺️ このリポジトリは、バグバウンティハンター🧑‍🦰、ペネトレーションテスター🧑‍🦰、そして攻撃的🔴/防御的🔵セキュリティプロフェッショナル🫂向けのさまざまなマインドマップを、私自身の提供分に加えてコミュニティ🧑🏻‍🤝‍🧑🏽からの貢献分も保管・収容しています。皆さんの貢献と提案を歓迎します。 名前| リンク| タイプ| 説明| 著者 ---|---|---|---|--- Bug Hunters Methodology| 🔗| 🔴| このマインドマップは、バグバウンティプログラムでバグをテストする方法を説明しています。| Jhaddix Fiding Server side...

research

연구 — Bertoldi Cybersecurity Alessandro Bertoldi와 협력자들이 발표한 보안 연구. 논문 제목| 행사| 연도| 링크 ---|---|---|--- Infinity-Day at Scale: Hijacking Registrars, Defeating 2FA and Spoofing 17,000+ Domains| DeepSec Vienna 2025| 2025| PDF 저자 Infinity-Day at Scale DeepSec Vienna 2025 주 저자: Alessandro Bertoldi 공동 저자:...

Session-Persistence-After-Enabling-2FA-CVE-2025-60425

2FA 활성화 후 세션 지속성 개요 Nagios Fusion 애플리케이션버전 2024R1.2 및 2024R2에는 2FATwo-Factor Authentication, 이중 인증를 활성화한 후에도 기존 세션이 계속 유효하게 유지되는 높은 보안 결함이 있습니다. 구체적으로, 관리자 계정에 2FA를 활성화하면 애플리케이션이 2FA 활성화 이전에 설정된 모든 활성 세션을 무효화하지 못합니다. 이로 인해 이전 세션에 접근 권한이 있는 공격자나 비인가 사용자가 2FA 메커니즘을 우회하고 비인가 작업을 수행할 수 있습니다. 다음 문제가...

CVE-2021-3138

..| Discourse 2.7.0 - CVE-2021-3138 |.. 説明 : 2FAバイパスにつながるレート制限バイパス テスト済みバージョン : 2.7.0 攻撃タイプ: リモート 影響 : 2FAバイパス 製品ベンダー : https://www.discourse.org 追加情報 : Discourseは、次の10年のインターネットのために構築されたディスカッションプラットフォームです。以下の用途で使用されています： -メーリングリスト -ディスカッションフォーラム -長文チャットルーム...

CVE-2026-100712 froxlor before 2.3.12 Two-Factor Authentication Bypass via CSRF

froxlor through 2.3.10 disables a user's two-factor authentication immediately upon an unauthenticated-triggerable GET request to the 2FA management page e.g. /customerindex.php?page=2fa&action=delete, with no confirmation, re-authentication, or CSRF token. The global CSRF middleware only covers...

CVE-2026-100709 Froxlor before 2.3.12 2FA Bypass via Namespace Confusion

Froxlor through 2.3.10 stores only a numeric user ID in remembered-2FA tokens panel2fatokens without recording the account namespace, and the remembered-token lookup during login is not constrained to the customer or administrator account type. Because customer and administrator IDs are allocated...

CVE-2026-100709 Froxlor before 2.3.12 2FA Bypass via Namespace Confusion

Froxlor through 2.3.10 stores only a numeric user ID in remembered-2FA tokens panel2fatokens without recording the account namespace, and the remembered-token lookup during login is not constrained to the customer or administrator account type. Because customer and administrator IDs are allocated...

EUVD-2026-87682

Froxlor through 2.3.10 stores only a numeric user ID in remembered-2FA tokens panel2fatokens without recording the account namespace, and the remembered-token lookup during login is not constrained to the customer or administrator account type. Because customer and administrator IDs are allocated...

CVE-2026-100709 Froxlor before 2.3.12 2FA Bypass via Namespace Confusion

Froxlor through 2.3.10 stores only a numeric user ID in remembered-2FA tokens panel2fatokens without recording the account namespace, and the remembered-token lookup during login is not constrained to the customer or administrator account type. Because customer and administrator IDs are allocated...

Snipe-IT: 2FA bypass via the API token flow

Impact An attacker who knows a victim's password fully bypasses that account's 2FA and obtains a persistent token with full API access as the user read and write across the user's permissions, including admin if the victim is an admin. The token is an API credential, not a web/UI session using it...