हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!
Wordpress-Hack-CVE-2018-6389 — CVE-2018-6389 के लिए एक शोषण, जो WordPress कोर में एक denial-of-service कमजोरी है, जो हमलावरों को load-scripts.php पर गढ़े गए अनुरोध भेजकर साइट को क्रैश करने की अनुमति देता है। | Kitploit
CVE-2018-6389 के लिए एक शोषण, जो WordPress कोर में एक denial-of-service कमजोरी है, जो हमलावरों को load-scripts.php पर गढ़े गए अनुरोध भेजकर साइट को क्रैश करने की अनुमति देता है।
आपका स्वागत है। WordPress मेरे लिए एक बहुत ही विशेष परियोजना है। हर डेवलपर और योगदानकर्ता इसमें कुछ अनोखा जोड़ता है, और साथ मिलकर हम कुछ सुंदर बनाते हैं जिसका हिस्सा होने पर मुझे गर्व है। WordPress में हजारों घंटे लगे हैं, और हम इसे हर दिन बेहतर बनाने के लिए समर्पित हैं। इसे अपनी दुनिया का हिस्सा बनाने के लिए धन्यवाद।
— Matt Mullenweg
स्थापना: प्रसिद्ध 5 मिनट की स्थापना
पैकेज को एक खाली निर्देशिका में अनज़िप करें और सब कुछ अपलोड करें।
अपने ब्राउज़र में wp-admin/install.php खोलें। यह आपको अपने डेटाबेस कनेक्शन विवरण के साथ wp-config.php फ़ाइल सेट करने की प्रक्रिया से गुज़रेगा।
अगर किसी कारण से यह काम नहीं करता है, तो चिंता न करें। यह सभी वेब होस्ट पर काम नहीं करता है। को WordPad या इसी तरह के टेक्स्ट एडिटर में खोलें और अपने डेटाबेस कनेक्शन विवरण भरें।
wp-config-sample.php
फ़ाइल को wp-config.php के रूप में सहेजें और इसे अपलोड करें।
एक बार कॉन्फ़िगरेशन फ़ाइल सेट हो जाने पर, इंस्टॉलर आपके ब्लॉग के लिए आवश्यक तालिकाएँ सेट करेगा। यदि कोई त्रुटि है, तो अपनी wp-config.php फ़ाइल की दोबारा जाँच करें और पुनः प्रयास करें। यदि फिर भी विफल होता है, तो कृपया जितना हो सके उतना डेटा इकट्ठा करके सहायता फ़ोरम पर जाएँ।
यदि आपने पासवर्ड नहीं डाला है, तो आपको दिए गए पासवर्ड पर ध्यान दें। यदि आपने उपयोगकर्ता नाम प्रदान नहीं किया है, तो वह admin होगा।
इंस्टॉलर को फिर आपको लॉगिन पेज पर भेजना चाहिए। स्थापना के दौरान आपके द्वारा चुने गए उपयोगकर्ता नाम और पासवर्ड से साइन इन करें। यदि आपके लिए पासवर्ड जनरेट किया गया था, तो आप पासवर्ड बदलने के लिए “प्रोफ़ाइल” पर क्लिक कर सकते हैं।
अपडेट करना
स्वचालित अपडेटर का उपयोग करना
यदि आप संस्करण 2.7 या उच्चतर से अपडेट कर रहे हैं, तो आप स्वचालित अपडेटर का उपयोग कर सकते हैं:
यह वह जगह है जहाँ आपको WordPress से संबंधित नवीनतम अपडेट और समाचार मिलेंगे। हाल के WordPress समाचार डिफ़ॉल्ट रूप से आपके प्रशासनिक डैशबोर्ड में दिखाई देते हैं।
यदि आपने हर जगह देखा और फिर भी उत्तर नहीं मिला, तो सहायता फ़ोरम बहुत सक्रिय हैं और उनमें मदद के लिए तैयार एक बड़ा समुदाय है। उन्हें आपकी मदद करने में मदद करने के लिए एक वर्णनात्मक थ्रेड शीर्षक का उपयोग करना सुनिश्चित करें और अपने प्रश्न को यथासंभव विस्तार से बताएं।
एक ऑनलाइन चैट चैनल है जिसका उपयोग WordPress उपयोगकर्ताओं और कभी-कभी सहायता विषयों के बीच चर्चा के लिए किया जाता है। उपरोक्त विकी पृष्ठ आपको सही दिशा में इंगित करेगा। (irc.freenode.net #wordpress)
अंतिम नोट्स
यदि आपके पास कोई सुझाव, विचार, या टिप्पणी है, या यदि आपको (हाय!) कोई बग मिला है, तो सहायता फ़ोरम में हमसे जुड़ें।
WordPress में एक मजबूत प्लगइन API है जो कोड का विस्तार करना आसान बनाता है। यदि आप एक डेवलपर हैं जो इसका उपयोग करने में रुचि रखते हैं, तो प्लगइन डेवलपर हैंडबुक देखें। आपको किसी भी मुख्य कोड को संशोधित नहीं करना चाहिए।
प्यार बांटें
WordPress के पास कोई करोड़ों डॉलर की मार्केटिंग मुहिम या सेलिब्रिटी प्रायोजक नहीं है, लेकिन हमारे पास इससे भी बेहतर कुछ है—आप। यदि आप WordPress का आनंद लेते हैं तो कृपया किसी मित्र को बताने, इसे अपने से कम जानकार किसी व्यक्ति के लिए सेट करने, या किसी मीडिया लेख के लेखक को लिखने पर विचार करें जो हमें अनदेखा करता है।
WordPress b2/cafélog की आधिकारिक निरंतरता है, जो Michel V. से आया था। काम WordPress डेवलपर्स द्वारा जारी रखा गया है। यदि आप WordPress का समर्थन करना चाहते हैं, तो कृपया दान करने पर विचार करें।
लाइसेंस
WordPress मुफ्त सॉफ्टवेयर है, और इसे GPL संस्करण 2 या (आपके विकल्प पर) किसी भी बाद के संस्करण की शर्तों के तहत जारी किया गया है। license.txt देखें।
mudhappy/wordpress-hack-cve-2018-6389
