wordpress_cve-2018-6389

يحاول استغلال ثغرة في ووردبريس (CVE-2018-6389) يمكن استخدامها للتسبب في رفض الخدمة.

تحذير: هذا البرنامج لا يقوم بتنفيذ هجوم رفض الخدمة على الأهداف الضعيفة؛ بل يقوم بتنفيذ طلب HTTP GET واحد فقط للتحقق من وجود الثغرة.

تمت كتابة هذا البرنامج بدون أي تبعيات خارجية.

إخلاء مسؤولية

هذه الأداة موجهة لمهندسي الأمان ومتخصصي أمن التطبيقات لتقييم الأمان. يرجى استخدام هذه الأداة بمسؤولية. أنا لا أتحمل المسؤولية عن الطريقة التي يستخدم بها أي شخص هذا التطبيق. أنا لست مسؤولاً عن أي أضرار ناجمة أو أي جرائم ترتكب باستخدام هذه الأداة.

معلومات الثغرة

• CVE-ID: CVE-2018-6389
• Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6389
• Description: في ووردبريس حتى الإصدار 4.9.2، يمكن للمهاجمين غير الموثّقين التسبب في رفض الخدمة (استهلاك الموارد) باستخدام القائمة الكبيرة لملفات .js المسجلة (من wp-includes/script-loader.php) لبناء سلسلة من الطلبات لتحميل كل ملف عدة مرات.

المساعدة

Usage:
   java -jar wordpress_cve-2017-6389.jar [options]
Description:
   Exploiting WordPress vulnerability which can be used to cause 
   a Denial of Service (CVE-2018-6389).
Options:
   -h, --help
      Prints this help and exits.
   -u, --url [target_URL]
      The target URL where the exploit will be performed. This
	  parameter must point to the root folder of the WordPress
	  installation.
   -v, --verbose
      Optional. Increase verbosity.

أمثلة

java -jar wordpress_cve-2017-6389.jar --url "https://vuln1.foo.com/"

java -jar wordpress_cve-2017-6389.jar --url "https://vuln2.foo.com/wordpress/"

المؤلفون

• Antonio Francesco Sardella - تنفيذ جافا - m3ssap0

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE.txt للتفاصيل.

شكر وتقدير

• Barak Tawily الباحث الأمني الذي اكتشف الثغرة.