
CVE-2018-6389 WordPress Core – 'load-scripts.php' Denial-of-Service <= 4.9.4
Datum: 05/02/2018
Software-Link: WordPress
Version: <= 4.9.4
Getestet auf: KaLi Linux 2018.1
CVE: CVE-2018-6389
Entdeckt von: Barak Tawily
Exploit von: Javier Olmedo
Klone dieses Repository
git clone https://github.com/JJavierOlmedo/wordpress-cve-2018-6389.git
Wechsle in das lokale Repository
cd wordpress-cve-2018-6389
Ändere die Zugriffsrechte
sudo chmod +x wordpress-cve-2018-6389.py
Starte den Angriff!!
python3 wordpress-cve-2018-6389.py -u <TARGET> -t <THREADS>
cve-2018-6389