POC详情： 1d61f0940c795985468129e3e9e7357fa93569de

来源
https://github.com/JavierOlmedo/wordpress-cve-2018-6389
关联漏洞
标题： WordPress 安全漏洞 (CVE-2018-6389)
描述：WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 4.9.2及之前版本中存在安全漏洞。攻击者可通过使用较大的registered .js文件列表，创建请求来多次加载文件利用该漏洞造成拒绝服务（资源消耗）。
描述
CVE-2018-6389 WordPress Core - 'load-scripts.php' Denial of Service <= 4.9.4
介绍
# WordPress-CVE-2018-6389

## WordPress Core - 'load-scripts.php' Denial of Service <= 4.9.4

**Date:** 05/02/2018

**Software Link:** [WordPress](https://wordpress.org/)

**Version:** <= 4.9.4

**Tested on:** KaLi Linux 2018.1

**CVE:** [CVE-2018-6389](https://www.certsi.es/en/early-warning/vulnerabilities/cve-2018-6389)

**Discovered by:** [Barak Tawily](https://github.com/Quitten)

**Exploit by:** [Javier Olmedo](https://twitter.com/jjavierolmedo)
## HOW TO USE?
Clone this repository
```
git clone https://github.com/JJavierOlmedo/wordpress-cve-2018-6389.git
```
Go to local repository
```
cd wordpress-cve-2018-6389
```
Change the access permissions
```
sudo chmod +x wordpress-cve-2018-6389.py
```
Launch attack!!
```
python3 wordpress-cve-2018-6389.py -u <TARGET> -t <THREADS>
```
## PoC
![cve-2018-6389](https://hackpuntes.com/wp-content/uploads/2018/03/cve-2018-6389.gif)
文件快照

 [4.0K]  /data/pocs/1d61f0940c795985468129e3e9e7357fa93569de
├── [1.1K]  LICENSE.md
├── [ 885]  README.md
└── [7.9K]  wordpress-cve-2018-6389.py

0 directories, 3 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。