CVE-2018-6389 exploit pour sites Wordpress

Un petit script DOS ciblant une vulnérabilité non corrigée dans les sites Wordpress. Utilise /wp-admin/load-scripts.php pour demander des scripts supplémentaires au serveur d'hébergement. Inclut une grande liste de scripts comme charge utile de requête

Cette implémentation est à des fins de test uniquement

Utilisation

python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za'

-t spécifie sur combien de threads les requêtes doivent s'exécuter

-g spécifie le type de requête GET

Dépendances

Ce script nécessite le paquet requests. Installation recommandée avec pip