vineetkia/wordpress-dos-attack-cve-2018-6389Archivo load-scripts.php, cuyo propósito es recuperar varios paquetes JavaScript mediante una sola solicitud.
El archivo load-scripts.php, cuyo propósito es recuperar varios paquetes de JavaScript a través de una sola solicitud.
$ chmod +x Execute.sh
$ ./Execute.sh
El problema radica en el archivo load-scripts.php, cuyo propósito es recuperar varios paquetes de Javascript a través de una sola solicitud, como bootstrap, jquery y jqueryUI, entre otros.
Es posible crear una solicitud especial para recuperar una gran cantidad de Javascripts diferentes, lo que resulta en un alto uso de recursos de CPU y de ancho de banda.
Usando una herramienta sencilla, es posible enviar cientos de solicitudes por segundo, lo que puede fácilmente llevar el uso de RAM y CPU al límite, provocando una falla del servidor web que impediría a los usuarios acceder al sitio web atacado o a cualquier otro sitio web alojado en el mismo servidor.
