vineetkia/wordpress-dos-attack-cve-2018-6389load-scripts.php-Datei, deren Zweck es ist, mehrere JavaScript-Pakete durch eine einzige Anfrage abzurufen.
Die Datei load-scripts.php, deren Zweck es ist, mehrere JavaScript-Pakete durch eine einzige Anfrage abzurufen.
$ chmod +x Execute.sh
$ ./Execute.sh
Das Problem liegt in der Datei load-scripts.php, deren Zweck es ist, mehrere JavaScript-Pakete durch eine einzige Anfrage abzurufen, wie z.B. Bootstrap, jQuery und jQueryUI, unter anderem.
Es ist möglich, eine spezielle Anfrage zu erstellen, um eine große Menge verschiedener JavaScripts abzurufen, was zu einer hohen CPU-Auslastung und hohem Bandbreitenverbrauch führt.
Mit einem einfachen Tool ist es möglich, Hunderte von Anfragen pro Sekunde zu senden, was den RAM- und CPU-Verbrauch leicht auf das Maximum steigern kann, was zu einem Webserver-Ausfall führt, der Benutzer daran hindert, auf die angegriffene Website oder andere auf demselben Server gehostete Websites zuzugreifen.
