CVE-2018-6389

CVE-2018-6389 エクスプロイト CVE-2018-6389 Checker — 3つの制御された load-scripts.php リクエストを発行し、応答サイズ、タイミング、JSトークンパターンを分析することで、WordPressのCVE‑2018‑6389脆弱性の兆候をチェックする、小さな非破壊的なPythonツール。 ⚠️ 免責事項 このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ 使用してください。許可のないスキャンは違法です。このツールは安全なGETリクエストのみを実行します — 攻撃やDoS攻撃を行いません 。 機能...

wordpress-cve-2018-6389

WordPress-CVE-2018-6389 WordPress Core - 'load-scripts.php' サービス拒否 DoS -t...

WP-DOS-Exploit-CVE-2018-6389

WP-DOS-Exploit-CVE-2018-6389 이것은 WordPress DOS 공격 CVE-2018-6389의 익스플로잇입니다. 사용법 python3 wp-dosCVE-2018-6389.py domain threads 예시 python3 wp-dosCVE-2018-6389.py http://example.com 1000...

tvsz

CVE-2018-6389 PoC node js multisite with proxy このスクリプトは CVE-2018-6389 に基づいています。WordPress の非常に厄介な問題であり、残念ながら、長い間知られているにもかかわらず、プラットフォームを開発するチームによって修正される可能性は低いです。 !!! 続行する前に重要 !!! このリポジトリとここで共有されるすべての情報は、コピー、アップグレード、変更、共有など、あらゆる形式で自由に使用できます。共有された情報を教育的な目的以外、実験や自分の WordPress...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 参考 https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoSの方法 WordPressを起動 root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

CVE-2018-6389-FIX

このリポジトリには README がありません。...

wordpress_cve-2018-6389

wordpresscve-2018-6389 试图利用一个WordPress漏洞（CVE-2018-6389），该漏洞可用于导致拒绝服务。 警告： 本软件不会 对有漏洞的目标执行拒绝服务攻击；它仅执行一次HTTP GET请求来检查漏洞是否存在。 本软件编写时无外部依赖。 免责声明 此工具旨在供安全工程师和应用安全人员进行安全评估。请负责任地使用此工具。对于任何人对本应用程序的使用方式，我不承担任何责任。对于因使用此工具造成的任何损害或任何犯罪行为，我概不负责。 漏洞信息 CVE-ID : CVE-2018-6389 Link :...

cve-2018-6389-php-patcher

cve-2018-6389-php-patcher WordPress の DOS 脆弱性 CVE-2018-6389 に PHP でパッチを当てます。 1. patcher.php を WordPress のルートディレクトリに配置します 2. yourwordpress.com/patcher.php にリクエストします 3. patcher.php を削除します 出典 : https://www.securemydata.fr/patch-de-la-faille-cve-2018-6389-dos-wordpress/...

cve-2018-6389

cve-2018-6389 트위터: https://twitter.com/Ja7adR 텔레그램: https://t.me/Ja7adR...

CVE-2018-6389-FIX

このリポジトリには README がありません。...

modsecurity-cve-2018-6389

modsecurity-cve-2018-6389 一个用于检测利用 CVE-2018-6389 进行潜在攻击的 ModSecurity 规则集。 更多信息，请参阅 https://www.rastating.com/protecting-wordpress-against-cve-2018-6389/...

trellis-cve-2018-6389

trellis-cve-2018-6389 CVE-2018-6389 WordPress load-scripts / load-styles 공격 완화 목표 이유? 완화 방법 왜 안 되는가? 요구 사항 설치 Trellis WordPress FAQ 관리형 호스팅에서 사용할 수 있나요? 멋져요. 이런 좋은 자료를 더 어디서 찾을 수 있나요? 이건 wp.org에 없네요. ⭐️⭐️⭐️⭐️⭐️ 리뷰는 어디서 할 수 있나요? 대안 테스트 구문 검사 작성자 정보 피드백 변경 로그 라이선스 목표 Nginx로 wp-admin/load-scripts.php...

wordpress-fix-cve-2018-6389

wordpress-fix-cve-2018-6389 Wordpress の wp-admin/load-scripts.php ファイルを介した潜在的な DoS 攻撃を緩和するための Apache RewriteRule Barak Tawily による最初の開示: https://baraktawily.blogspot.in/2018/02/how-to-dos-29-of-world-wide-websites.html...

PoC---CVE-2018-6389

PoC - CVE-2018-6389 针对 Wordpress 4.9.2 上 CVE-2018-6389 漏洞的概念验证...

Shiva

Shiva 首先，请关注Shiva。我将逐步将其升级为一个完整的压力测试套件。 Shiva旨在通过一次性加载所有jQuery脚本（通过load-scripts.php）对WordPress网站执行拒绝服务（DOS）攻击。因此，它本质上是CVE-2018-6389的利用程序。 亮点 Shiva使用多线程尽可能快地使网站下线， 您无需担心IP暴露，因为Shiva使用Proxify通过随机代理路由所有请求，这些代理会自动轮换。 依赖与兼容性 Shiva兼容python2和python3。 依赖项： requests proxify 使用方法 您可以通过以下方式使用Shiva攻击目标：...

Wordpress-Hack-CVE-2018-6389

WordPress › ReadMe セマンティックな個人出版プラットフォーム まず最初に ようこそ。WordPress は私にとって非常に特別なプロジェクトです。すべての開発者やコントリビューターが独自の要素を加え、一緒に私が誇りに思う美しいものを作り上げています。WordPress には何千時間もの労力が注がれており、私たちは毎日それをより良くすることに専念しています。あなたがそれをあなたの世界の一部にしてくれてありがとう。 — Matt Mullenweg インストール: 有名な5分インストール 1. 空のディレクトリにパッケージを解凍し、すべてをアップロードします。 2. ブラウ...

Publitas: CVE-2018-6389 exploitation - using scripts loader

An unauthenticated denial of service vulnerability in WordPress was discovered, tracked as CVE-2018-6389. By requesting a large number of JavaScript files through the load-scripts.php endpoint, an attacker could consume excessive resources on the server. This vulnerability could allow denial of...

Fastly VDP: CVE-2018-6389 exploitation - using scripts loader

Vulnerability description not provided...

U.S. Dept Of Defense: DoS at █████(CVE-2018-6389)

A vulnerability in WordPress allowed unauthenticated attackers to launch a denial of service attack by listing a large number of registered .js files from wp-includes/script-loader.php. The vulnerability was assigned CVE-2018-6389. Attackers could use this function to deplete server resources and...

U.S. Dept Of Defense: DoS at ████████ (CVE-2018-6389)

An unauthenticated attacker could cause a denial of service resource consumption on a WordPress site by using the large list of registered .js files to construct a series of requests to load every file many times. The vulnerability was registered as CVE-2018-6389...