CVE-2018-6389
高已发布
在 WordPress 4.9.2 及更早版本中，未经身份验证的攻击者可以利用已注册的 .js 文件（来自 wp-includes/script-loader.php）的大型列表，构造一系列请求以多次加载每个文件，从而造成拒绝服务（资源消耗）。
- 已发布
- 2018年2月6日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2018年2月5日
初级CVSS
7.5/ 10高
在 WordPress 4.9.2 及更早版本中，未经身份验证的攻击者可以利用已注册的 .js 文件（来自 wp-includes/script-loader.php）的大型列表，构造一系列请求以多次加载每个文件，从而造成拒绝服务（资源消耗）。
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H高 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
在 WordPress 4.9.2 及更早版本中，未经身份验证的攻击者可以利用已注册的 .js 文件（来自 wp-includes/script-loader.php）的大型列表，构造一系列请求以多次加载每个文件，从而造成拒绝服务（资源消耗）。
用于 WordPress DOS load-scripts.php CVE-2018-638 的 Metasploit 模块
CVE-2018-6389 WordPress 核心 - 'load-scripts.php' 拒绝服务 <= 4.9.4
# WordPress CVE-2018-6389 的全局修复
用PHP修补Wordpress DOS漏洞（CVE-2018-6389）
针对 CVE-2018-6389 的概念验证型 DoS 漏洞利用，目标为 WordPress 的 load-scripts.php，附带基于 Docker 的测试环境和自动化 doser.py 执行。
尝试利用WordPress漏洞（CVE-2018-6389），该漏洞可用于造成拒绝服务。
PoC 漏洞利用 CVE-2018-6389
改进的DOS漏洞利用，针对WordPress网站 (CVE-2018-6389)
针对 CVE-2018-6389 的概念验证漏洞利用程序，这是一个 WordPress 拒绝服务（DoS）漏洞，附带一个多线程 Python DoS 工具，用于未认证的远程攻击。
这是 Wordpress CVE-2018-6389 的官方修复程序。
WP-DOS-Exploit-CVE-2018-6389
CVE-2018-6389的概念验证漏洞利用程序，这是一个WordPress拒绝服务漏洞，演示了如何通过load-scripts.php请求耗尽服务器资源。
CVE-2018-6389 PoC Node.js 多站点代理
针对CVE-2018-6389的基于Python的拒绝服务（DoS）漏洞利用工具，适用于WordPress 4.9.x。支持带自定义请求头和JSON负载的多线程GET/POST请求，用于渗透测试。
CVE-2018-6389 的漏洞利用程序，这是 WordPress 核心中的一个拒绝服务漏洞，允许攻击者通过向 load-scripts.php 发送精心构造的请求来使网站崩溃。
CVE-2018-6389 WordPress DoS 漏洞利用
Wordpress 4.9.2 上 CVE-2018-6389 漏洞的概念验证
load-scripts.php 文件，其目的是通过单个请求获取多个 JavaScript 包。
针对WordPress网站CVE-2018-6389漏洞的利用工具
Barak Tawily · php · 2018年2月5日
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。