Wordpress-DOS-Attack-CVE-2018-6389

Load-scripts.php 파일은 단일 요청으로 여러 JavaScript 패키지를 불러오는 역할을 합니다.

$ chmod +x Execute.sh
$ ./Execute.sh

동작 원리!

• 문제는 load-scripts.php 파일에 있습니다. 이 파일은 단일 요청으로 bootstrap, jquery, jqueryUI 등을 비롯한 여러 JavaScript 패키지를 불러오는 역할을 합니다.

• 수많은 서로 다른 JavaScript를 불러오는 특수 요청을 생성할 수 있으며, 이로 인해 CPU 리소스와 대역폭 사용량이 높아집니다.

• 간단한 도구를 사용하면 초당 수백 개의 요청을 보낼 수 있으며, RAM 및 CPU 사용량을 쉽게 한계까지 증가시켜 웹 서버 장애를 유발할 수 있습니다. 그 결과 사용자는 공격 대상 웹사이트나 동일한 서버에서 호스팅되는 다른 웹사이트에 접근할 수 없게 됩니다.