Wordpress サイト向け CVE-2018-6389 エクスプロイト

Wordpress サイトの未パッチの脆弱性を標的とした小さな DOS スクリプト。 /wp-admin/load-scripts.php を使用して、ホスティングサーバーに追加のスクリプトを要求します。 リクエストペイロードとして多数のスクリプトリストを含みます。

この実装はテスト目的のみです。

使用方法

python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za'

-t はリクエストが実行されるスレッド数を指定します。

-g は GET リクエストタイプを指定します。

依存関係

このスクリプトには requests パッケージが必要です。pip でのインストールを推奨します。

謝辞

このスクリプトは @m3ssap0、@WazeHell、@Palvinder-Singh によるスニペットを組み合わせて作成されました。