针对WordPress网站的CVE-2018-6389漏洞利用

一个小型DOS脚本，针对WordPress网站中未修补的漏洞。 使用 /wp-admin/load-scripts.php 向托管服务器请求额外的脚本。 包含大量脚本列表作为请求载荷。

此实现仅用于测试目的。

用法

python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za'

-t 指定请求应在多少线程上运行。

-g 指定GET请求类型。

依赖

此脚本需要 requests 包。建议使用 pip 安装。

致谢

此脚本由来自 @m3ssap0、@WazeHell 和 @Palvinder-Singh 的代码片段组合而成。