Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!
Wordpress-Hack-CVE-2018-6389 — Exploit für CVE-2018-6389, eine Denial-of-Service-Schwachstelle im WordPress-Kern, die es Angreifern ermöglicht, eine Website zum Absturz zu bringen, indem sie manipulierte Anfragen an load-scripts.php senden. | Kitploit
Exploit für CVE-2018-6389, eine Denial-of-Service-Schwachstelle im WordPress-Kern, die es Angreifern ermöglicht, eine Website zum Absturz zu bringen, indem sie manipulierte Anfragen an load-scripts.php senden.
Semantische Plattform für persönliches Publizieren
Das Wichtigste zuerst
Willkommen. WordPress ist ein ganz besonderes Projekt für mich. Jeder Entwickler und jeder Mitwirkende bringt etwas Einzigartiges in die Mischung ein, und zusammen erschaffen wir etwas Wunderschönes, auf das ich stolz bin, ein Teil davon zu sein. Tausende von Stunden sind in WordPress geflossen, und wir sind bestrebt, es jeden Tag besser zu machen. Danke, dass du es zu einem Teil deiner Welt machst.
— Matt Mullenweg
Installation: Die berühmte 5-Minuten-Installation
Entpacke das Paket in ein leeres Verzeichnis und lade alles hoch.
Öffne wp-admin/install.php in deinem Browser. Du wirst durch den Prozess geführt, um eine wp-config.php-Datei mit deinen Datenbankverbindungsdaten einzurichten.
Wenn das aus irgendeinem Grund nicht funktioniert, mach dir keine Sorgen. Es funktioniert nicht auf allen Webhosts. Öffne wp-config-sample.php mit einem Texteditor wie WordPad oder Ähnlichem und trage deine Datenbankverbindungsdaten ein.
Speichere die Datei als wp-config.php und lade sie hoch.
Sobald die Konfigurationsdatei eingerichtet ist, richtet das Installationsprogramm die für deinen Blog benötigten Tabellen ein. Wenn ein Fehler auftritt, überprüfe deine wp-config.php-Datei und versuche es erneut. Wenn es erneut fehlschlägt, wende dich bitte mit so vielen Daten, wie du sammeln kannst, an die Support-Foren.
Wenn du kein Passwort eingegeben hast, notiere dir das Passwort, das dir mitgeteilt wird. Wenn du keinen Benutzernamen angegeben hast, lautet dieser admin.
Danach sollte dich das Installationsprogramm zur Anmeldeseite weiterleiten. Melde dich mit dem Benutzernamen und dem Passwort an, die du während der Installation gewählt hast. Wenn ein Passwort für dich generiert wurde, kannst du anschließend auf „Profil“ klicken, um das Passwort zu ändern.
Aktualisieren
Automatische Aktualisierung
Wenn du von Version 2.7 oder höher aktualisierst, kannst du die automatische Aktualisierung verwenden:
Hier findest du die neuesten Aktualisierungen und Neuigkeiten rund um WordPress. Aktuelle WordPress-Neuigkeiten erscheinen standardmäßig in deinem Administrations-Dashboard.
Wenn du überall gesucht und immer noch keine Antwort gefunden hast: Die Support-Foren sind sehr aktiv und haben eine große Gemeinschaft, die bereit ist zu helfen. Damit sie dir helfen können, verwende einen aussagekräftigen Betreff und beschreibe deine Frage so detailliert wie möglich.
Es gibt einen Online-Chat-Kanal, der für Diskussionen zwischen WordPress-Nutzern und gelegentlich auch für Support-Themen genutzt wird. Die oben genannte Wiki-Seite sollte dich in die richtige Richtung weisen. (irc.freenode.net #wordpress)
Abschließende Hinweise
Wenn du Vorschläge, Ideen oder Kommentare hast oder wenn du (keuch!) einen Fehler gefunden hast, komm in die Support-Foren.
WordPress verfügt über eine robuste Plugin-API, die die Erweiterung des Codes einfach macht. Wenn du ein Entwickler bist, der daran interessiert ist, diese zu nutzen, wirf einen Blick in das Plugin-Entwicklerhandbuch. Du solltest keinerlei Kerncode ändern.
Teile die Liebe
WordPress hat keine Millionen-Dollar-Marketingkampagne und keine prominenten Sponsoren, aber wir haben etwas noch Besseres—dich. Wenn dir WordPress gefällt, denke bitte darüber nach, es einem Freund zu erzählen, es für jemanden einzurichten, der weniger Ahnung hat als du, oder den Autor eines Medienartikels anzuschreiben, der uns übersieht.
WordPress ist die offizielle Fortsetzung von b2/cafélog, das von Michel V. stammt. Die Arbeit wurde von den WordPress-Entwicklern fortgeführt. Wenn du WordPress unterstützen möchtest, denke bitte über eine Spende nach.
Lizenz
WordPress ist freie Software und wird unter den Bedingungen der GPL-Version 2 oder (nach deiner Wahl) einer späteren Version veröffentlicht. Siehe license.txt.
mudhappy/wordpress-hack-cve-2018-6389
