In WordPress bis 4.9.2 können nicht authentifizierte Angreifer einen Denial-of-Service (Ressourcenverbrauch) verursachen, indem sie die große Liste...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HHoch · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
In WordPress bis 4.9.2 können nicht authentifizierte Angreifer einen Denial-of-Service (Ressourcenverbrauch) verursachen, indem sie die große Liste registrierter .js-Dateien (aus wp-includes/script-loader.php) verwenden, um eine Reihe von Anfragen zu konstruieren, die jede Datei viele Male laden.
Metasploit-Modul für WordPress DOS load-scripts.php CVE-2018-638
CVE-2018-6389 WordPress Core – 'load-scripts.php' Denial-of-Service <= 4.9.4
Globaler Fix für WordPress CVE-2018-6389
Patch für die WordPress-DoS-Sicherheitslücke (CVE-2018-6389) in PHP
Proof-of-Concept-DoS-Exploit für CVE-2018-6389, der auf WordPress load-scripts.php abzielt, mit Docker-basierter Testumgebung und automatisierter doser.py-Ausführung.
Versucht, eine WordPress-Sicherheitslücke (CVE-2018-6389) auszunutzen, die verwendet werden kann, um einen Denial of Service zu verursachen.
PoC Exploit CVE-2018-6389
Verbesserter DOS-Exploit für wordpress-Websites (CVE-2018-6389)
Proof-of-Concept-Exploit für CVE-2018-6389, eine WordPress-DoS-Schwachstelle, mit einem multithreaded Python-DoS-Tool für nicht authentifizierte Remote-Angriffe.
Es ist der offizielle Fix von Wordpress CVE-2018-6389.
WP-DOS-Exploit-CVE-2018-6389
Proof-of-Concept-Exploit für CVE-2018-6389, eine WordPress-Denial-of-Service-Schwachstelle, die demonstriert, wie Serverressourcen über load-scripts.php-Anfragen erschöpft werden können.
CVE-2018-6389 PoC Node.js Multi-Site mit Proxy
Python-basierter Denial-of-Service-Exploit für CVE-2018-6389, der auf WordPress 4.9.x abzielt. Unterstützt multithreaded GET/POST-Anfragen mit benutzerdefinierten Headern und JSON-Payloads für Penetrationstests.
Exploit für CVE-2018-6389, eine Denial-of-Service-Schwachstelle im WordPress-Kern, die es Angreifern ermöglicht, eine Website zum Absturz zu bringen, indem sie manipulierte Anfragen an load-scripts.php senden.
CVE-2018-6389-Exploit für DoS in WordPress
Proof of Concept der Schwachstelle CVE-2018-6389 auf Wordpress 4.9.2
load-scripts.php-Datei, deren Zweck es ist, mehrere JavaScript-Pakete durch eine einzige Anfrage abzurufen.
Exploit für die Schwachstelle CVE-2018-6389 auf WordPress-Seiten
Barak Tawily · php · 05.02.2018
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.