WordPress-Long-Password-Denial-of-Service

WordPress 拒绝服务漏洞 CVE-2014-9016 免责声明 本脚本的内容仅供以符合道德的方式使用。 如果您没有设备所有者的书面许可，请勿使用本脚本。 如果您进行非法操作，您可能会被逮捕并受到法律的全面起诉。 Primus27 对任何滥用脚本的行为不承担任何责任——它们仅用于概念验证。 本应用程序仅应在获得相关责任人适当书面授权的情况下，在测试环境中使用。 漏洞利用 通过自动化长密码攻击，使 WordPress 服务下线 本脚本在应用层攻击 WordPress，利用以下弱点： 缺少最大密码长度限制 缺少额外的安全措施，例如验证码（CAPTCHA） 解决方案 将 WordPres...