关联漏洞
标题：
WordPress 安全漏洞
(CVE-2018-6389)
描述：WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。 WordPress 4.9.2及之前版本中存在安全漏洞。攻击者可通过使用较大的registered .js文件列表，创建请求来多次加载文件利用该漏洞造成拒绝服务（资源消耗）。
介绍
# PoC - CVE-2018-6389
Proof of Concept of vunerability CVE-2018-6389 on Wordpress 4.9.2.
This vulnerability lets a remote unauthenticated attacker to cause DoS of a Wordpress based web application.
Presentazione: [docs.google.com/presentation](https://docs.google.com/presentation/d/1p-6mPm36V_OtztjfcrBFJ9u3nJ2NXicfcYJpPrsYE1o/edit?usp=sharing)
# DoSer Python Tool
```
usage: mydoser_get.py [-h] [-t THREADS] [-u URL]
Sending unlimited requests to perform DoS attack.
optional arguments:
-h, --help show this help message and exit
-t THREADS, --threads THREADS
Specify number of threads to be used
-u URL, --url URL Specify the explitable URL. Usage: -u | --url '<url>'
```
文件快照
[4.0K] /data/pocs/9c1468f6982ad0c3b45191fb05b75c358b89705d
├── [4.5K] mydoser_get.py
├── [2.7K] mydoser_get_test.sh
└── [ 729] README.md
0 directories, 3 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。