Exploit CVE-2018-6389 para sitios Wordpress

Un pequeño script de DOS dirigido a una vulnerabilidad sin parchear en sitios Wordpress. Utiliza /wp-admin/load-scripts.php para solicitar scripts adicionales al servidor de alojamiento. Incluye una gran lista de scripts como carga útil de la solicitud

Esta implementación es solo para fines de prueba

Uso

python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za'

-t especifica en cuántos hilos deben ejecutarse las solicitudes

-g especifica el tipo de solicitud GET

Dependencias

Este script requiere el paquete requests. Se recomienda instalar con pip

Agradecimientos

Este script se armó con fragmentos de @m3ssap0, @WazeHell y @Palvinder-Singh