0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security の Docker における認証バイパスの脆弱性 説明 WordPress 向け Really Simple Security プラグイン（Free、Pro、Pro Multisite）のバージョン 9.0.0 から 9.1.1.1 は、認証バイパスの脆弱性の影響を受けます。 この問題は、2 要素認証 REST API アクションで使用される checkloginandgetuser 関数の不適切なエラー処理に起因します。 その結果、「Two-Factor Authentication」2...

CVE-2024-10924-PoC

PoC 認証バイパス MFA Really Simple Security WordPressプラグイン | CVE-2024-10924 WordPressのWebページにアクセスすると、脆弱なプラグインを通じてMFAが有効になっていることがわかります： PoCを実行し、アクセスデータを提供する必要があります： 自動的に、管理パネル内の一時的な.htmlファイルを介してブラウザが開きます。 このシナリオを再現する脆弱な環境を自動的にデプロイするには、次のリポジトリを使用できます：...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security における認証バイパス 概要 このプロジェクトは、WordPressプラグイン「Really Simple Security」における重大な認証バイパス脆弱性であるCVE-2024-10924の悪用と緩和策を実証するものです。 ステップ1: 環境構築 脆弱なWordPress環境を起動します: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, Pro Multisite 9.0.0 – 9.1.1.1 – 認証バイパス 説明 WordPress用のReally Simple Security（Free、Pro、Pro Multisite）プラグインのバージョン9.0.0から9.1.1.1には、認証バイパスの脆弱性があります。これは、二要素認証のREST...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application これは、Really Simple Security 9.1.2 の認証バイパス CVE-2024-10924 のエクスプロイトをテストするための脆弱性アプリケーションです。 警告!...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 WordPressのWebページにアクセスすると、脆弱なプラグインを介してMFAが有効になっていることがわかります。 PoCを実行し、アクセスデータを提供する必要があります。 自動的に、管理パネル内の一時的な.htmlファイルを介してブラウザが開きます。 このシナリオを再現するために脆弱な環境を自動的に展開するには、次のリポジトリを使用できます。...

CVE-2024-10924

CVE-2024-10924 のエクスプロイト WordPress Really Simple Security プラグイン - 認証バイパス 📌 概要 CVE-2024-10924 は、WordPress 用 Really Simple Security プラグイン バージョン 9.0.0 から 9.1.1.1 における重大な認証バイパスの脆弱性です。この脆弱性により、未認証の攻撃者は二要素認証 2FA API の欠陥を悪用して、任意のユーザー 管理者を含む としてログインできます。 CVE ID: CVE-2024-10924 深刻度: 🔥 Critical CVSS 9.8...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit これは、Really Simple Security 9.1.2 の認証バイパス脆弱性 CVE-2024-10924 を悪用する Python3 プログラムです。 免責事項...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security（Free、Pro、Pro Multisite）9.0.0 - 9.1.1.1 - 認証バイパス 📖 説明 このスクリプトは、WordPress用のReally Simple Securityプラグイン（バージョン9.0.0～9.1.1.1）の脆弱性を悪用します。この欠陥は、二要素認証APIのcheckloginandgetuser関数における不適切なエラーハンドリングにより、認証バイパスを許します。...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Docker上のWordPress Really Simple Security認証バイパスの脆弱性 説明 WordPress用のReally Simple Securityプラグイン（Free、Pro、Pro Multisite）のバージョン9.0.0～9.1.1.1は、認証バイパスの脆弱性の影響を受けます。 この問題は、二要素認証REST APIアクションで使用されるcheckloginandgetuser関数におけるエラー処理の不適切な実装に起因します。...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...

CVE-2026-88798

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

EUVD-2026-82676

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

CVE-2026-88798 Really Simple Security (Free) < 9.8.3 - Unauthenticated Unbounded Option Growth via Spoofed Client IP Header

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

CVE-2026-88798 Really Simple Security (Free) < 9.8.3 - Unauthenticated Unbounded Option Growth via Spoofed Client IP Header

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

CVE-2026-88798

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

CVE-2026-88798: Uncontrolled Resource Consumption

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

WordPress Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) plugin <= 9.8.1 - Missing Authorization to 2FA Bypass vulnerability

Missing Authorization to 2FA Bypass vulnerability discovered by Michael Holmquist in WordPress Plugin Really Simple SSL versions = 9.8.1...

CVE-2026-82519

Really Simple Security plugin for WordPress before 9.8.2 contains a missing authorization check vulnerability that allows authenticated low-privileged attackers to bypass enforced two-factor authentication indefinitely by exploiting an unguarded code path in the profile-page update handler...