试图利用一个WordPress漏洞(CVE-2018-6389),该漏洞可用于导致拒绝服务。
警告: 本软件不会对有漏洞的目标执行拒绝服务攻击;它仅执行一次HTTP GET请求来检查漏洞是否存在。
本软件编写时无外部依赖。
此工具旨在供安全工程师和应用安全人员进行安全评估。请负责任地使用此工具。对于任何人对本应用程序的使用方式,我不承担任何责任。对于因使用此工具造成的任何损害或任何犯罪行为,我概不负责。
Usage:
java -jar wordpress_cve-2017-6389.jar [options]
Description:
Exploiting WordPress vulnerability which can be used to cause
a Denial of Service (CVE-2018-6389).
Options:
-h, --help
Prints this help and exits.
-u, --url [target_URL]
The target URL where the exploit will be performed. This
parameter must point to the root folder of the WordPress
installation.
-v, --verbose
Optional. Increase verbosity.
java -jar wordpress_cve-2017-6389.jar --url "https://vuln1.foo.com/"
java -jar wordpress_cve-2017-6389.jar --url "https://vuln2.foo.com/wordpress/"
本项目采用MIT许可证授权 - 详情请参见LICENSE.txt文件。