Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!
Wordpress-Hack-CVE-2018-6389 — Эксплойт для CVE-2018-6389 — уязвимости типа «отказ в обслуживании» в ядре WordPress, позволяющей злоумышленникам вывести сайт из строя, отправляя специально сформированные запросы к load-scripts.php. | Kitploit
Эксплойт для CVE-2018-6389 — уязвимости типа «отказ в обслуживании» в ядре WordPress, позволяющей злоумышленникам вывести сайт из строя, отправляя специально сформированные запросы к load-scripts.php.
Семантическая платформа для персональных публикаций
Сначала самое главное
Добро пожаловать. WordPress — очень особенный для меня проект. Каждый разработчик и участник привносит в него что-то уникальное, и вместе мы создаём нечто прекрасное, частью чего я горжусь быть. В WordPress вложены тысячи часов, и мы стремимся делать его лучше каждый день. Спасибо, что сделали его частью вашего мира.
— Мэтт Малленвег
Установка: знаменитая 5-минутная установка
Распакуйте пакет в пустой каталог и загрузите всё содержимое.
Откройте wp-admin/install.php в вашем браузере. Мастер проведёт вас через процесс создания файла wp-config.php с данными подключения к базе данных.
Если по какой-то причине это не сработает, не переживайте. Это работает не на всех веб-хостингах. Откройте в текстовом редакторе, например в WordPad или аналогичном, и заполните данные подключения к базе данных.
После настройки конфигурационного файла установщик создаст таблицы, необходимые для вашего блога. Если возникнет ошибка, перепроверьте ваш файл wp-config.php и попробуйте снова. Если снова не получится, пожалуйста, обратитесь на форумы поддержки, собрав как можно больше данных.
Если вы не вводили пароль, запишите пароль, который будет вам выдан. Если вы не указали имя пользователя, оно будет admin.
Затем установщик должен перенаправить вас на страницу входа. Войдите, используя имя пользователя и пароль, которые вы выбрали при установке. Если пароль был сгенерирован для вас, вы можете нажать “Профиль”, чтобы изменить его.
Обновление
Автоматическое обновление
Если вы обновляетесь с версии 2.7 или выше, вы можете воспользоваться автоматическим обновлением:
Здесь вы найдёте последние обновления и новости, связанные с WordPress. Последние новости WordPress по умолчанию отображаются в вашей административной панели.
Если вы искали повсюду и всё ещё не можете найти ответ, форумы поддержки очень активны, и там есть большое сообщество, готовое помочь. Чтобы вам могли помочь, обязательно используйте описательный заголовок темы и изложите свой вопрос как можно подробнее.
Существует онлайн-чат, который используется для общения людей, пользующихся WordPress, а иногда и для тем поддержки. Указанная выше страница вики подскажет вам правильное направление. (irc.freenode.net #wordpress)
Заключительные замечания
Если у вас есть какие-либо предложения, идеи или комментарии, или если вы (о ужас!) нашли ошибку, присоединяйтесь к нам на форумах поддержки.
WordPress имеет надёжный API плагинов, который упрощает расширение кода. Если вы разработчик, заинтересованный в его использовании, обратитесь к Руководству разработчика плагинов. Вам не следует изменять какой-либо код ядра.
Поделитесь любовью
У WordPress нет многомиллионной маркетинговой кампании или знаменитых спонсоров, но у нас есть кое-что даже лучше — вы. Если вам нравится WordPress, подумайте о том, чтобы рассказать о нём другу, установить его кому-то менее знающему, чем вы, или написать автору статьи в СМИ, которая обходит нас вниманием.
WordPress — это свободное программное обеспечение, распространяемое на условиях GPL версии 2 или (по вашему выбору) любой более поздней версии. См. license.txt.
mudhappy/wordpress-hack-cve-2018-6389
