0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 认证绕过（2FA）到 RCE 的漏洞利用 作者：Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 本仓库包含 CVE-2024-10924 的概念验证（PoC）漏洞利用代码，该漏洞是 Really Simple Security WordPress 插件中的一个认证与 2FA 绕过漏洞，可被利用来实现远程命令执行（RCE）。 脚本功能 该脚本利用认证绕过漏洞来冒充管理员，获取所需的 nonce，上传恶意插件，验证已部署的载荷，检测目标操作系统，并提供交互式远程...

EUVD-2026-96039

The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because handleloginaction performs no server-side check — via transient, session marker, or equivalent — that a requester completed step-1...

CVE-2022-28601

CVE-2022-28601 LMS Doctor 开发的 "Simple 2FA Plugin for Moodle"（Moodle 简易双因素认证插件）中存在一个双因素认证（2FA）绕过漏洞 漏洞详情 风险 : 中 厂商：LMS Doctor - Moodle 简易双因素认证插件 披露者：Flaviu Popescu 描述： 由 "LMS Doctor" 开发的 Moodle 简易双因素认证插件（Simple 2FA Plugin）存在双因素认证绕过漏洞，攻击者可覆盖账户绑定的手机号码。 从而允许其绕过验证的第二阶段。 概念验证： 以下示例展示了使用自行注册的账户进行初始登录的过程。...

CVE-2023-7028

CVE-2023-7028 | GitLab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 GitLab 实例。 此工具仅用于研究和教育目的，对于您使用它可能产生的任何后果，我不承担任何责任。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需交互的情况下控制 GitLab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提交两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，然后重置管理员密码。 GitLab...

wordpress-cve-2024-10924-exploit

WordPress CVE-2024-10924 漏洞利用 📌 概述 本仓库包含针对 CVE-2024-10924 的概念验证 PoC 漏洞利用程序，该漏洞存在于 Really Simple SSL WordPress 插件中，允许绕过双因素认证 2FA。攻击者可利用此漏洞以任意有效用户 ID 登录。 🚨 警告：此漏洞利用仅用于教育和研究目的。未经授权对非你拥有的系统进行使用是违法的。 🚀 漏洞利用使用说明 前提条件： 已安装 Python 3.x 目标 WordPress 网站使用了存在漏洞的“Really Simple SSL”版本 安装： Clone 仓库： | $ git clo...

EvilnoVNC

EvilnoVNC EvilnoVNC は、すぐに使えるフィッシングプラットフォームです。 他のフィッシング手法とは異なり、EvilnoVNCはnoVNC接続を介して実際のブラウザを使用することで、2FAをバイパスできます。 さらに、このツールでは、被害者のすべての操作をリアルタイムで確認でき、ダウンロードされたファイルやブラウザプロファイル全体（Cookie、保存されたパスワード、閲覧履歴など）にアクセスできます。 必要条件 Docker Chromium ダウンロード 完全なリポジトリをクローンするか、zipファイルをダウンロードすることをお勧めします。...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT 是最先进且功能最全面的 OTP 和短信捕获机器人，能够通过冒充公司或银行从受害者处获取 OTP 和短信验证码。您可以用它来获取用于登录、银行、信用卡、Apple Pay 等的 OTP。 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 关于 ghost-OTPBOT 多种模式可供选择 每次通话独特的文字转语音 支持多种语言 支持多个国家 自定义来电显示（可以是任何公司或银行） 加入 https://t.me/joinchat/97w3Avm8YtNiODNk 免费试用。 ghost-OTPB...

Bastillion

Bastillion モダンなWebベースのSSHコンソールおよびSSH鍵管理ツール。 Bastillionは、すべてのシステムにわたるSSHアクセスを、クリーンでブラウザベースの方法で管理できるようにします — 使いやすいダッシュボードを備えた踏み台ホストのようなものです。できることは2つあります: 1. WebベースのSSHターミナル —...

Modlishka

..Modlishka.. Modlishkaは、マン・イン・ザ・ミドルプロキシとして動作するオープンソースのペネトレーションテストツールです。ブラウザベースのHTTPトラフィックフローを処理するための新しい技術的アプローチを導入し、クライアント側に追加の証明書をインストールすることなく、単一のドメイン上でマルチドメインの宛先トラフィック（TLSおよび非TLSの両方）を透過的にプロキシできるようにします。...

SocialFish

SocialFish v3.0 现代动态钓鱼工具包 SocialFish v3.0 带来了克隆现代登录页面、捕获 Cookie 以及通过实时操作面板拦截 2FA 验证码的强大新功能。 🆕 v3.0 新增内容 Playwright 浏览器自动化 — 克隆现代 JS 密集的登录页面 完整 Cookie 捕获与分析 — 详细的元数据、安全属性、认证令牌 模板系统 — 保存并跨多个受害者复用克隆 实时 OTP 拦截面板 — 实时 2FA 验证码捕获与注入 MITM 反向代理 — ngrok/cloudflared 隧道，自动安装 6 种克隆模式 — 仅登录、仅 Cookie 或完整捕获 多步登录...

desktop-2fa

🛡️ Desktop-2FA 一款面向桌面环境的安全离线双因素认证（2FA）管理器。基于 Python 构建，具备强加密特性且无云端依赖。 🌐 官方网站 ：desktop-2fa.org ✨ 功能特性 功能| 描述 ---|--- 🔐 保险库安全| 使用 Argon2id 密钥派生的 AES-256-GCM 加密 ⏱️ TOTP 生成| 符合 RFC 6238 的验证码生成 💻 完整 CLI| 用于管理令牌的完整命令行界面 📋 剪贴板支持| 自动将 TOTP 验证码复制到剪贴板 🔓 无状态设计| 每条命令都需要显式密码认证 🛡️ 密码策略| 使用 zxcvbn 强制执行可配置的密码强度要求...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA（免费版与专业版）：通过会话作用域 OTP 锁定绕过 2FA WordPress 的 miniOrange Two-Factor Authentication 插件中存在一个身份验证绕过漏洞，已持有受害者有效密码的攻击者可以不受限制地暴力破解第二因素，从而完全绕过 2FA。 摘要 | ---|--- CVE ID| CVE-2026-77771 漏洞类型| 身份验证绕过（AUTHBYPASS） CWE| CWE-287: 身份验证不当 OWASP Top 10 2017| A2: 失效的身份验证和会话管理 CVSS 3.1 评...

CredSniper

CredSniper 概述 优势 基本用法 安装 截图 Gmail模块 维护者 贡献 概述 使用CredSniper轻松启动一个全新且配有SSL的钓鱼网站，并捕获凭据及2FA令牌。API通过随机生成的API令牌提供安全访问，以便其他应用程序获取当前捕获的凭据。 由以下机构提供： 优势 通过Let's Encrypt提供完整SSL支持 精确克隆的登录表单，实现逼真的钓鱼 支持任意数量的中间页面 （例如：Gmail登录、密码和双因素页面，然后重定向） 支持钓鱼2FA令牌 API用于将凭据集成到其他应用程序中 使用模板框架轻松个性化 基本用法 用法：credsniper.py -h...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

evilTrust

evilTrust テンプレート選択 + 2FA 機能を備えた Rogue AP の自動展開に最適なツール。 このツールは、攻撃者が独自のテンプレートを展開できるカスタムテンプレートオプションを含む、複数のテンプレートを提供します。 重要 : 有線接続は不要なので、いつでもどこからでも攻撃を展開できます。 今、ツールにグラフィカルインターフェースが追加されました！ 仕組み ツールは、攻撃を展開するために必要なユーティリティのチェックから始まります。...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 渗透测试报告 Really Simple SSL 插件中的 2FA 绕过漏洞 📋 目录 执行摘要 目标信息 方法论 时间线 侦察阶段 漏洞分析 攻击流程 利用 影响评估 修复建议 所用工具 参考资料 附录 🎯 执行摘要 目标： https://skior.co 漏洞： CVE-2024-10924 - Really Simple SSL 插件中的 2FA 绕过 严重性： 严重（CVSS 评分：9.8） 状态： 已成功利用 发现日期： 2025-06-25 报告版本： 2.1...

CVE-2022-28986

CVE-2022-28986 LMS Doctor 的 "Simple 2FA Plugin for Moodle" 中存在不安全的直接对象引用（IDOR）漏洞 漏洞详情 风险等级：严重 厂商：LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 披露者：Flaviu Popescu 描述： LMS Doctor 的 Moodle 简易双因素认证插件中存在不安全的直接对象引用（IDOR）漏洞。允许远程攻击者更新其他用户账户的敏感记录，如电子邮件、密码和电话号码。 验证概念：...

evilginx

Evilginx v.1.1.0 このバージョンは廃止されました。最新バージョンを使用してください！ EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginxは、あらゆるウェブサービスの認証情報やセッションCookieをフィッシングするために使用される中間者攻撃フレームワークです。そのコアはNginx HTTPサーバー上で動作し、proxypassとsubfilterを利用してHTTPコンテンツをプロキシし変更しながら、クライアントとサーバー間のトラフィックを傍受します。 仕組みやインストール方法については、私のブログで学べます：...

CVE-2023-7028

CVE-2023-7028 | Gitlab 账户接管 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于他们不拥有的 Gitlab 实例。 本工具仅用于研究和教育目的，我不会对您可能进行的任何使用负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户无需用户交互即可控制 gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理环节。攻击者可以提供 2 个电子邮件地址，重置代码将同时发送到这两个地址。 因此，可以提供目标账户的电子邮件地址以及攻击者的电子邮件地址，从而重置管理员密码。 （Gitlab...

CVE-2023-7028-Account-Take-Over-Gitlab

CVE-2023-7028 | Gitlab 账户接管漏洞 免责声明 此代码是该漏洞的概念验证，我不鼓励任何人将其用于不属于自己的 Gitlab 实例。 此工具仅用于研究和教育目的，对于您使用它所做的任何行为，我概不负责。 描述： CVE-2023-7028 是一个账户接管漏洞，允许用户在无需目标用户交互的情况下接管 Gitlab 管理员账户。 该漏洞存在于重置密码时的电子邮件管理机制中。攻击者可以提供两个电子邮件地址，重置代码将同时发送到这两个地址。 因此，攻击者可以同时提供目标账户的电子邮件地址和攻击者自己的电子邮件地址，从而重置管理员密码。 （Gitlab...