WordPress-CVE-2018-6389

WordPress Core - 'load-scripts.php' 서비스 거부 <= 4.9.4

날짜: 05/02/2018

소프트웨어 링크: WordPress

버전: <= 4.9.4

테스트 환경: KaLi Linux 2018.1

CVE: CVE-2018-6389

발견자: Barak Tawily

익스플로잇 작성자: Javier Olmedo

사용 방법

이 저장소를 클론합니다

git clone https://github.com/JJavierOlmedo/wordpress-cve-2018-6389.git

로컬 저장소로 이동합니다

cd wordpress-cve-2018-6389

접근 권한을 변경합니다

sudo chmod +x wordpress-cve-2018-6389.py

공격 실행!!

python3 wordpress-cve-2018-6389.py -u <TARGET> -t <THREADS>

PoC

cve-2018-6389