wordpress_cve-2018-6389

Versucht, eine WordPress-Sicherheitslücke (CVE-2018-6389) auszunutzen, die verwendet werden kann, um einen Denial of Service zu verursachen.

WARNUNG: Diese Software führt keinen DoS gegen verwundbare Ziele aus; sie sendet lediglich einen einzigen HTTP-GET-Aufruf, um zu prüfen, ob die Schwachstelle vorhanden ist.

Diese Software wurde geschrieben, um keine externen Abhängigkeiten zu haben.

Haftungsausschluss

Dieses Tool ist für Sicherheitsingenieure und AppSec-Mitarbeiter für Sicherheitsbewertungen gedacht. Bitte verwenden Sie dieses Tool verantwortungsbewusst. Ich übernehme keine Verantwortung für die Art und Weise, in der jemand diese Anwendung nutzt. Ich bin NICHT verantwortlich für Schäden, die durch die Nutzung dieses Tools verursacht werden, oder für Straftaten, die mit diesem Tool begangen werden.

Informationen zur Schwachstelle

• CVE-ID: CVE-2018-6389
• Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6389
• Beschreibung: In WordPress bis einschließlich 4.9.2 können nicht authentifizierte Angreifer einen Denial of Service (Ressourcenverbrauch) verursachen, indem sie die große Liste der registrierten .js-Dateien (aus wp-includes/script-loader.php) verwenden, um eine Reihe von Anfragen zu erstellen, die jede Datei vielfach laden.

Hilfe