استغلال CVE-2018-6389 لمواقع ووردبريس

سكربت DOS صغير يستهدف ثغرة غير مُعالجة في مواقع ووردبريس. يستخدم /wp-admin/load-scripts.php لطلب سكربتات إضافية من خادم الاستضافة. يتضمن قائمة كبيرة من السكربتات كحمولة للطلب

هذا التنفيذ لأغراض الاختبار فقط

الاستخدام

python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za'

-t يحدد عدد الخيوط (threads) التي يجب أن تعمل عليها الطلبات

-g يحدد نوع طلب GET

التبعيات

يتطلب هذا السكربت حزمة requests. يُنصح بتثبيتها باستخدام pip

شكر وتقدير