CVE-2024-10924-Exploit

CVE-2024-10924-Exploit Really Simple Security（免费版、专业版及专业版多站点）9.0.0 - 9.1.1.1 - 身份验证绕过 📖 描述 该脚本利用了 WordPress 的 Really Simple Security 插件（9.0.0 - 9.1.1.1 版本）中的一个漏洞。该缺陷源于双因素认证 API 中 checkloginandgetuser 函数对错误处理不当，从而允许绕过身份验证。 利用此漏洞，攻击者可在启用双因素认证（2FA）的情况下以任意用户（例如管理员）身份登录。一旦认证成功，脚本便会使用获取到的会话 Cookie...

CVE-2024-10924

CVE-2024-10924 漏洞利用 - WordPress Really Simple SSL 插件 2FA 绕过 概述 该仓库包含针对 CVE-2024-10924 的漏洞利用代码，这是 WordPress Really Simple SSL 插件中的一个漏洞。它允许攻击者绕过双因素认证（2FA）的注册流程，从而在未经授权的情况下获得 WordPress 站点的管理员访问权限。 漏洞详情 CVE ：CVE-2024-10924 受影响组件 ：/reallysimplessl/v1/twofa/skiponboarding 端点 影响 ：认证绕过（管理员访问权限） 要求 ：用户...