WordPress-CVE-2018-6389

WordPress Core - 'load-scripts.php' Denegación de Servicio <= 4.9.4

Fecha: 05/02/2018

Enlace del software: WordPress

Versión: <= 4.9.4

Probado en: KaLi Linux 2018.1

CVE: CVE-2018-6389

Descubierto por: Barak Tawily

Exploit por: Javier Olmedo

¿CÓMO USARLO?

Clona este repositorio

git clone https://github.com/JJavierOlmedo/wordpress-cve-2018-6389.git

Ve al repositorio local

cd wordpress-cve-2018-6389

Cambia los permisos de acceso

sudo chmod +x wordpress-cve-2018-6389.py

¡¡Lanza el ataque!!

python3 wordpress-cve-2018-6389.py -u <TARGET> -t <THREADS>

PoC

cve-2018-6389