wordpress_cve-2018-6389

Intenta explotar una vulnerabilidad de WordPress (CVE-2018-6389) que puede ser utilizada para causar una Denegación de Servicio.

ADVERTENCIA: Este software no realiza un DoS en objetivos vulnerables; ejecuta solo una llamada HTTP GET para verificar si la vulnerabilidad está presente.

Este software está escrito para no tener dependencias externas.

DESCARGO DE RESPONSABILIDAD

Esta herramienta está destinada a ingenieros de seguridad y chicos de appsec para evaluaciones de seguridad. Utilice esta herramienta de manera responsable. No me hago responsable de la forma en que alguien use esta aplicación. NO soy responsable de ningún daño causado o delito cometido al usar esta herramienta.

Información de la vulnerabilidad

• CVE-ID: CVE-2018-6389
• Link: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6389
• Description: En WordPress hasta 4.9.2, atacantes no autenticados pueden causar una denegación de servicio (consumo de recursos) al usar la gran lista de archivos .js registrados (de wp-includes/script-loader.php) para construir una serie de solicitudes que cargan cada archivo muchas veces.

Ayuda

Usage:
   java -jar wordpress_cve-2017-6389.jar [options]
Description:
   Explotación de la vulnerabilidad de WordPress que puede ser utilizada para causar una Denegación de Servicio (CVE-2018-6389).
Options:
   -h, --help
      Imprime esta ayuda y sale.
   -u, --url [target_URL]
      La URL objetivo donde se realizará la explotación. Este
	  parámetro debe apuntar a la carpeta raíz de la instalación
	  de WordPress.
   -v, --verbose
      Opcional. Aumenta la verbosidad.