Wordpress-DOS-Attack-CVE-2018-6389

load-scripts.php फ़ाइल, जिसका उद्देश्य एक ही अनुरोध के माध्यम से कई JavaScript पैकेजों को प्राप्त करना है।

$ chmod +x Execute.sh
$ ./Execute.sh

यह कैसे काम करता है!

• समस्या load-scripts.php फ़ाइल में निहित है, जिसका उद्देश्य एक ही अनुरोध के माध्यम से कई Javascript पैकेजों को प्राप्त करना है, जैसे कि bootstrap, jquery, और jqueryUI, आदि।

• एक विशेष अनुरोध बनाना संभव है जिससे बड़ी मात्रा में विभिन्न Javascripts प्राप्त की जा सकें, जिसके परिणामस्वरूप उच्च CPU संसाधन और उच्च बैंडविड्थ उपयोग होता है।

• एक साधारण उपकरण का उपयोग करके, प्रति सेकंड सैकड़ों अनुरोध भेजना संभव है, जो RAM और CPU उपयोग को आसानी से सीमा तक बढ़ा सकता है, जिसके परिणामस्वरूप वेब सर्वर विफलता होती है जो उपयोगकर्ताओं को हमला किए गए वेबसाइट या उसी सर्वर पर होस्ट किए गए किसी भी अन्य वेबसाइट तक पहुँचने से रोक देगी।