CVE-2018-6389 वर्डप्रेस साइटों के लिए शोषण

वर्डप्रेस साइटों में एक अपैच कमजोरी को लक्षित करने वाला एक छोटा DOS स्क्रिप्ट। होस्टिंग सर्वर से अतिरिक्त स्क्रिप्ट का अनुरोध करने के लिए /wp-admin/load-scripts.php का उपयोग करता है। अनुरोध पेलोड के रूप में स्क्रिप्ट की बड़ी सूची शामिल है

यह कार्यान्वयन केवल परीक्षण उद्देश्यों के लिए है

उपयोग

python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za'

-t निर्दिष्ट करता है कि अनुरोध कितने थ्रेड पर चलने चाहिए

-g GET अनुरोध प्रकार निर्दिष्ट करता है

निर्भरताएँ

इस स्क्रिप्ट के लिए requests पैकेज आवश्यक है। pip के साथ स्थापना की सिफारिश की जाती है

स्वीकार्यता

यह स्क्रिप्ट @m3ssap0, @WazeHell और @Palvinder-Singh के स्निपेट्स के साथ तैयार की गई थी