vineetkia/wordpress-dos-attack-cve-2018-6389Fichier load-scripts.php, dont le but est de récupérer plusieurs paquets JavaScript via une seule requête.
Le fichier load-scripts.php, dont le but est de récupérer plusieurs packages JavaScript via une seule requête.
$ chmod +x Execute.sh
$ ./Execute.sh
Le problème réside dans le fichier load-scripts.php, dont le but est de récupérer plusieurs packages Javascript via une seule requête, tels que bootstrap, jquery et jqueryUI, entre autres.
Il est possible de créer une requête spéciale pour récupérer une énorme quantité de différents JavaScripts, ce qui entraîne une utilisation élevée des ressources CPU et une bande passante importante.
En utilisant un outil simple, il est possible d'envoyer des centaines de requêtes par seconde, ce qui peut facilement augmenter l'utilisation de la RAM et du CPU jusqu'à la limite, provoquant une panne du serveur web qui empêcherait les utilisateurs d'accéder au site attaqué ou à tout autre site hébergé sur le même serveur.
