vineetkia/wordpress-dos-attack-cve-2018-6389File load-scripts.php, il cui scopo è recuperare diversi pacchetti JavaScript tramite un'unica richiesta.
Il file Load-scripts.php, il cui scopo è recuperare diversi pacchetti JavaScript tramite una singola richiesta.
$ chmod +x Execute.sh
$ ./Execute.sh
Il problema risiede nel file load-scripts.php, il cui scopo è recuperare diversi pacchetti Javascript tramite una singola richiesta, come bootstrap, jquery e jqueryUI, tra gli altri.
È possibile creare una richiesta speciale per recuperare un'enorme quantità di diversi Javascript, con conseguente elevato utilizzo delle risorse CPU e un elevato consumo di larghezza di banda.
Utilizzando un semplice strumento, è possibile inviare centinaia di richieste al secondo, che possono facilmente portare l'utilizzo di RAM e CPU al limite, provocando un guasto al server web che impedirebbe agli utenti di accedere al sito attaccato o a qualsiasi altro sito ospitato sullo stesso server.
