vineetkia/wordpress-dos-attack-cve-2018-6389файл load-scripts.php, предназначенный для получения нескольких JavaScript-пакетов за один запрос.
Файл load-scripts.php, предназначенный для загрузки нескольких пакетов JavaScript через один запрос.
$ chmod +x Execute.sh
$ ./Execute.sh
Проблема заключается в файле load-scripts.php, который предназначен для загрузки нескольких пакетов JavaScript через один запрос, таких как bootstrap, jquery и jqueryUI, среди прочих.
Можно создать специальный запрос для загрузки огромного количества различных JavaScript, что приводит к высокой нагрузке на ЦП и пропускную способность.
С помощью простого инструмента можно отправлять сотни запросов в секунду, что легко доводит использование ОЗУ и ЦП до предела, вызывая отказ веб-сервера, что не позволяет пользователям получить доступ к атакуемому сайту или любым другим сайтам, размещенным на том же сервере.
