0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / 認証バイパス2FAを利用したRCEエクスプロイト 作者: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 このリポジトリには、WordPressプラグイン「Really Simple Security」の認証および2FAバイパスの脆弱性であるCVE-2024-10924の概念実証PoCエクスプロイトが含まれており、これを利用してリモートコード実行RCEを達成できます。 スクリプトの動作内容...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Docker上のWordPress Really Simple Security認証バイパスの脆弱性 説明 WordPress用のReally Simple Securityプラグイン（Free、Pro、Pro Multisite）のバージョン9.0.0～9.1.1.1は、認証バイパスの脆弱性の影響を受けます。 この問題は、二要素認証REST APIアクションで使用されるcheckloginandgetuser関数におけるエラー処理の不適切な実装に起因します。...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security の Docker における認証バイパスの脆弱性 説明 WordPress 向け Really Simple Security プラグイン（Free、Pro、Pro Multisite）のバージョン 9.0.0 から 9.1.1.1 は、認証バイパスの脆弱性の影響を受けます。 この問題は、2 要素認証 REST API アクションで使用される checkloginandgetuser 関数の不適切なエラー処理に起因します。 その結果、「Two-Factor Authentication」2...

wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security プラグインの脆弱性 CVE-2024-10924 📌 概要 WordPress は、最も人気のあるオープンソースのコンテンツ管理システム（CMS）のひとつであり、個人ブログから本格的な eコマースプラットフォームまで、世界中の何百万ものウェブサイトを支えています。しかし、2024年11月 、何百万人ものユーザーに信頼されている広く使われているセキュリティツールである Really Simple Security プラグイン に、重大なセキュリティ脆弱性が発見されました。 この脆弱性は CVE-2024-10924...

CVE-2024-10924-PoC

PoC 認証バイパス MFA Really Simple Security WordPressプラグイン | CVE-2024-10924 WordPressのWebページにアクセスすると、脆弱なプラグインを通じてMFAが有効になっていることがわかります： PoCを実行し、アクセスデータを提供する必要があります： 自動的に、管理パネル内の一時的な.htmlファイルを介してブラウザが開きます。 このシナリオを再現する脆弱な環境を自動的にデプロイするには、次のリポジトリを使用できます：...

CVE-2024-10924

CVE-2024-10924 - Really Simple Security における認証バイパス 概要 このプロジェクトは、WordPressプラグイン「Really Simple Security」における重大な認証バイパス脆弱性であるCVE-2024-10924の悪用と緩和策を実証するものです。 ステップ1: 環境構築 脆弱なWordPress環境を起動します: cd wordpress-really-simple-security-authn-bypass-vulnerable-application docker-compose up -d...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, Pro Multisite 9.0.0 – 9.1.1.1 – 認証バイパス 説明 WordPress用のReally Simple Security（Free、Pro、Pro Multisite）プラグインのバージョン9.0.0から9.1.1.1には、認証バイパスの脆弱性があります。これは、二要素認証のREST...

wordpress-really-simple-security-authn-bypass-vulnerable-application

wordpress-really-simple-security-authn-bypass-vulnerable-application これは、Really Simple Security 「 Login Protection 」「 Two-F...

CVE-2024-10924-PoC

PoC Authentication Bypass MFA Really Simple Security WordPress Plugin | CVE-2024-10924 WordPressのWebページにアクセスすると、脆弱なプラグインを介してMFAが有効になっていることがわかります。 PoCを実行し、アクセスデータを提供する必要があります。 自動的に、管理パネル内の一時的な.htmlファイルを介してブラウザが開きます。 このシナリオを再現するために脆弱な環境を自動的に展開するには、次のリポジトリを使用できます。...

CVE-2024-10924

CVE-2024-10924 のエクスプロイト WordPress Really Simple Security プラグイン - 認証バイパス 📌 概要 CVE-2024-10924 は、WordPress 用 Really Simple Security プラグイン バージョン 9.0.0 から 9.1.1.1 における重大な認証バイパスの脆弱性です。この脆弱性により、未認証の攻撃者は二要素認証 2FA API の欠陥を悪用して、任意のユーザー 管理者を含む としてログインできます。 CVE ID: CVE-2024-10924 深刻度: 🔥 Critical CVSS 9.8...

wordpress-really-simple-security-authn-bypass-exploit

wordpress-really-simple-security-authn-bypass-exploit これは、Really Simple Security 9.1.2 の認証バイパス脆弱性 CVE-2024-10924 を悪用する Python3 プログラムです。 免責事項...

CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security（免费版、专业版及专业版多站点）9.0.0 - 9.1.1.1 - 身份验证绕过 📖 描述 该脚本利用了 WordPress 的 Really Simple Security 插件（9.0.0 - 9.1.1.1 版本）中的一个漏洞。该缺陷源于双因素认证 API 中 checkloginandgetuser 函数对错误处理不当，从而允许绕过身份验证。 利用此漏洞，攻击者可在启用双因素认证（2FA）的情况下以任意用户（例如管理员）身份登录。一旦认证成功，脚本便会使用获取到的会话 Cookie...

CVE-2026-88798

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

CVE-2026-88798 Really Simple Security (Free) < 9.8.3 - Unauthenticated Unbounded Option Growth via Spoofed Client IP Header

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

EUVD-2026-82676

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

CVE-2026-88798 Really Simple Security (Free) < 9.8.3 - Unauthenticated Unbounded Option Growth via Spoofed Client IP Header

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

CVE-2026-88798

The Really Simple Security WordPress plugin (versions before 9.8.3 ) is vulnerable to an unbounded option growth flaw. The root cause is a failure to validate a client-supplied address value before using it as a storage key for one of the plugin's options. This allows unauthenticated attackers to...

CVE-2026-88798: Uncontrolled Resource Consumption

The Really Simple Security WordPress plugin before 9.8.3 does not validate a client-supplied address value before using it as a storage key in one of its own options, allowing unauthenticated attackers to grow that option without bound and to slow the site's handling of missing pages...

WordPress Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) plugin <= 9.8.1 - Missing Authorization to 2FA Bypass vulnerability

Missing Authorization to 2FA Bypass vulnerability discovered by Michael Holmquist in WordPress Plugin Really Simple SSL versions = 9.8.1...

CVE-2026-82519

Really Simple Security plugin for WordPress before 9.8.2 contains a missing authorization check vulnerability that allows authenticated low-privileged attackers to bypass enforced two-factor authentication indefinitely by exploiting an unguarded code path in the profile-page update handler...