wordpress_cve-2018-6389

서비스 거부(Denial of Service)를 유발하는 데 사용될 수 있는 WordPress 취약점(CVE-2018-6389)을 악용하려 시도합니다.

경고: 이 소프트웨어는 취약한 대상에 DoS를 수행하지 않습니다. 취약점이 존재하는지 확인하기 위해 HTTP GET 호출을 한 번만 실행합니다.

이 소프트웨어는 외부 종속성 없이 작성되었습니다.

면책 조항

이 도구는 보안 엔지니어와 AppSec 담당자가 보안 평가를 수행할 수 있도록 제작되었습니다. 이 도구를 책임감 있게 사용하시기 바랍니다. 본인은 이 애플리케이션을 사용하는 방식에 대해 어떠한 책임도 지지 않습니다. 이 도구를 사용하여 발생한 손해나 이 도구를 사용하여 저질러진 범죄에 대해서도 책임을 지지 않습니다.

취약점 정보

• CVE-ID: CVE-2018-6389
• 링크: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6389
• 설명: WordPress 4.9.2까지의 버전에서, 인증되지 않은 공격자는 등록된 .js 파일(wp-includes/script-loader.php 출처)의 대규모 목록을 사용하여 모든 파일을 여러 번 로드하는 일련의 요청을 구성함으로써 서비스 거부(리소스 소비)를 유발할 수 있습니다.

도움말

Usage:
   java -jar wordpress_cve-2017-6389.jar [options]
Description:
   Exploiting WordPress vulnerability which can be used to cause 
   a Denial of Service (CVE-2018-6389).
Options:
   -h, --help
      Prints this help and exits.
   -u, --url [target_URL]
      The target URL where the exploit will be performed. This
	  parameter must point to the root folder of the WordPress
	  installation.
   -v, --verbose
      Optional. Increase verbosity.

예제

java -jar wordpress_cve-2017-6389.jar --url "https://vuln1.foo.com/"

java -jar wordpress_cve-2017-6389.jar --url "https://vuln2.foo.com/wordpress/"

작성자

• Antonio Francesco Sardella - Java 구현 - m3ssap0

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE.txt 파일을 참조하세요.

감사의 글

• 취약점을 발견한 보안 연구원 Barak Tawily