vineetkia/wordpress-dos-attack-cve-2018-6389arquivo load-scripts.php, cujo propósito é recuperar vários pacotes JavaScript por meio de uma única requisição.
O arquivo load-scripts.php, cujo propósito é recuperar vários pacotes JavaScript através de uma única requisição.
$ chmod +x Execute.sh
$ ./Execute.sh
O problema reside no arquivo load-scripts.php, cujo propósito é recuperar vários pacotes Javascript através de uma única requisição, como bootstrap, jquery, e jqueryUI, entre outros.
É possível criar uma requisição especial para recuperar uma enorme quantidade de diferentes Javascripts, resultando em alto uso de CPU e largura de banda.
Usando uma ferramenta simples, é possível enviar centenas de requisições por segundo, o que pode facilmente aumentar o uso de RAM e CPU até o limite, resultando em uma falha no servidor web que impediria os usuários de acessar o site atacado ou qualquer outro site hospedado no mesmo servidor.
