CVE-2018-6389 эксплойт для сайтов на Wordpress

Небольшой DOS-скрипт, направленный на незакрытую уязвимость в сайтах на Wordpress. Использует /wp-admin/load-scripts.php для запроса дополнительных скриптов с сервера хостинга. Включает большой список скриптов в качестве полезной нагрузки запроса

Данная реализация предназначена только для целей тестирования

Использование

python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za'

-t указывает, на скольких потоках должны выполняться запросы

-g указывает тип запроса GET

Зависимости

Этот скрипт требует пакет requests. Рекомендуется установка с помощью pip