Toggle sidebar Toggle sidebar
РАЗБОР Статья

CVE-2018-6389 - Wordpress DOS

Vander
Vander CodebyTeam · 1,4 тыс. сообщений
Подписаться
10,4 тыс.
[ обложка статьи ]
Режим чтения
Всем привет. В этой статье я хочу продемонстрировать на практике использование уязвимости в CMS Wordpress под идентификатором CVE-2018-6389.

1521662873140.png


CVE-2018-6389 - в WordPress 4.9.2 неаутентифицированные пользователи могут вызвать отказ в обслуживании (потребление ресурсов), используя большой список зарегистрированных .js-файлов (из wp-includes / script-loader.php), чтобы построить серию запросов на загрузку каждого файл множество раз.

Мною будет использоваться уже готовый инструмент под названием Shiva.

1521662890747.png


Shiva - предназначен для проведения атаки Denial Of Service (DOS) на сайты wordpress, загружая сразу все сценарии jquery через load-scripts.php. Стоит воспринимать этот инструмент как эксплойт для CVE-2018-6389.

Особенности Shiva:

  • Shiva использует многопоточность, что значительно уменьшает затрачиваемое время, и приближает необходимый результат.
  • Вам не нужно беспокоиться о том, что ваш IP может быть засвечен, поскольку Shiva использует Proxify для маршрутизации всех запросов через случайные прокси-серверы, которые автоматически обновляются.
Установка (Kali Linux 2018.1):

Код: 
git clone https://github.com/UltimateHackers/Shiva

1521662922281.png


Код: 
pip install proxify

1521662943169.png


Справка:

Код: 
./shiva.py -h

1521662971355.png


Запуск:
  • ./shiva.py –u example.com –t 500
  • Вы должны помнить, что Shiva эффективен только для сайтов на wordpress, поэтому убедитесь, что ваша цель использует именно его.
Количество потоков должно быть выбрано в соответствии с скоростью вашей сети.

1521662994712.png


Три и больше, инициирующих DOS хоста, достаточно быстро выводят из строя сайт.

Вся приведенная информация опубликована, исключительно в ознакомительных целях, тестирование проводилось на собственном хосте и сайте.

На этом, прощаюсь, спасибо за внимание.

Специально для Codeby.net.
Полезно · 15
#dos #kali linux #shiva #vander #wordpress

Комментарии

21
#2
Если так будет продолжаться и дальше, то от несчастного WordPress скоро камня на камне не останется.
Встраиваем свой контент в Wordpress сайты.
link removed

WPHunter - ѕоик у¤звимостей в Wordpress
Статья - WPHunter - Поик уязвимостей в Wordpress

CVE-2018-6389 - Wordpress DOS
Статья - CVE-2018-6389 - Wordpress DOS

Тащим логины Wordpress

Это становится уже интересным.
Что-то можете ещё предложить ?
 
  • Нравится
Реакции: Aaaaaa, OneDollar, batu5ai и ещё 1 человек
4
#3
#4
  • Нравится
Реакции: batu5ai, ghostphisher и Чистильщик
3
#5
Протестировал на своих ресурсах
- за 10 минут лог вырос на 6 мб
- не свалилось, думаю дело в хостере накотором велся тест, мб блок по айпи - ошибки Шива не показывает судить трудно
- в логах действительно айпи проксей из всего списка свой не пропалился.

ПС заодно такую запись нашел в логах....
index.php?e=../../../../../../../../etc/passwd и такие /frame.php?framefile=../../../../../../etc/passwd и в разных вариациях, лог большой, айпи РФ провайдерское... сканировал судя по логам часов 6...эьто я к чему господа охотники до вордпрессов - вы хоть насок натягивайте или цепочку стройте грамотно, проверяя.

Шива однозачно годная. если настройки безопаности не железные, вполне прокатит. Тестируем - отписываемся.
 
Последнее редактирование:
  • Нравится
Реакции: lynx00y, IioS, Vertigo и ещё 1 человек
4
#6
ghostphisher сказал(а):
Протестировал на своих ресурсах
- за 10 минут лог вырос на 6 мб
- не свалилось, думаю дело в хостере накотором велся тест, мб блок по айпи - ошибки Шива не показывает судить трудно
- в логах действительно айпи проксей из всего списка свой не пропалился.
Нажмите, чтобы раскрыть...
На другом своем серваке тоже не падал, копаю логи пока.
 
  • Нравится
Реакции: ghostphisher
1
#7
Vander сказал(а):
На другом своем серваке тоже не падал, копаю логи пока.
Нажмите, чтобы раскрыть...

Если бы не эта утилита, в логи не полез еще долго, а так там вот всею Географию РФ обнаружил со сканерами :)
 
#8
Ууу, вообще со всех сторон обложили, такому искусству опасно получать общественное внимание, такое нужно хотя бы в грей...
 
#9
  • Нравится
Реакции: Aaaaaa, gushmazuko, ghostphisher и ещё 1 человек
4
#10
#11
alЬt сказал(а):
Ууу, вообще со всех сторон обложили, такому искусству опасно получать общественное внимание, такое нужно хотя бы в грей...
Нажмите, чтобы раскрыть...
Такая информация помогает, не столько навредить, сколько защититься. В этом и идея.
 
  • Нравится
Реакции: Valkiria и batu5ai
2
#12
Чистильщик сказал(а):
Если так будет продолжаться и дальше, то от несчастного WordPress скоро камня на камне не останется.
Нажмите, чтобы раскрыть...
А нефиг пилить говно, да ещё и куча идиотов, орут что это уже не просто система для блога, а вообще, для всего и пилят на ней всё, что попало, особенно магазины.Я работаю с 4-ма cms-ками: WP, Joomla, PrestaShop, OpenCart. По безопасности, лучше всего PrestaShop, в ней даже пароль не скинешь обычным способом через БД, в MD5. Из всех этих систем, меньше всего, я видел взломы и заражения на PrestaShop и OpenCart.
 
  • Нравится
Реакции: Vander и DefWolf
2
#13
Night Hunter сказал(а):
А нефиг пилить говно, да ещё и куча идиотов, орут что это уже не просто система для блога, а вообще, для всего и пилят на ней всё, что попало, особенно магазины.
Нажмите, чтобы раскрыть...
Удивительно, что это говно не утонуло ещё десять лет назад...
 
  • Нравится
Реакции: Vander
1
#14
  • Нравится
Реакции: DefWolf
1
#15
Night Hunter сказал(а):
Из всех этих систем, меньше всего, я видел взломы и заражения на PrestaShop и OpenCart.
Нажмите, чтобы раскрыть...
Это не показатель надёжности этих CMS.
Это показатель того, что никому до них нет дела, потому и не взламывают.
 
  • Нравится
Реакции: diklee, recrut, n01n02h и ещё 2
5
#16
Valkiria сказал(а):
Это не показатель надёжности этих CMS.
Это показатель того, что никому до них нет дела, потому и не взламывают.
Нажмите, чтобы раскрыть...
И да, и нет...в СНГ много магазинов на OpenCart, PrestaShop в СНГ, пока менее развит, но тоже довольно неплохо. Эти системы для магазинов, на них не делают визитки и лендинги (хотя видел заказчиков-извращенцев, которые хотели лендинг на OpenCart). На WP, пилят всё, что не лень...да я даже новостей не видел, про ту или иную уязвимость таких масштабов, как в ВП находят. Да ок, взять тот же Битрикс, ок, он платный, но всё же, кроме как через дыры в плагинах сторонних, его не взломать.
 
#17
Night Hunter сказал(а):
А нефиг пилить говно, да ещё и куча идиотов, орут что это уже не просто система для блога, а вообще, для всего и пилят на ней всё, что попало, особенно магазины.Я работаю с 4-ма cms-ками: WP, Joomla, PrestaShop, OpenCart. По безопасности, лучше всего PrestaShop, в ней даже пароль не скинешь обычным способом через БД, в MD5. Из всех этих систем, меньше всего, я видел взломы и заражения на PrestaShop и OpenCart.
Нажмите, чтобы раскрыть...
Мне очень понравился GravCMS. Файловый CMS, без БД.
 
  • Нравится
Реакции: Valkiria
1
#18
gushmazuko сказал(а):
Мне очень понравился GravCMS. Файловый CMS, без БД.
Нажмите, чтобы раскрыть...
Не думаю, что это спасет от дыр))) если провтыкать права на файлы, то инфу ещё легче можно будет получить) я не сторонник подобных решений, т.к. сложны потом они в доработке.
 
#19
Парни, пускай там будет защита 80LVL... все равно главная уязвимость это людишки...так что ..." admin|admin " никто не отменял =))
 
  • Нравится
Реакции: n01n02h
1
#20
[automerge]1523329700[/automerge]
doser.py
 
Последнее редактирование:
  • Нравится
Реакции: batu5ai, gushmazuko, Vertigo и ещё 1 человек
4
Для ответа нужно войти/зарегистрироваться
Продолжить чтение
Следующий разбор Песочница, в которой прятался враг

Ещё по теме

4
Сергей Попов СтатьяАтаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы Сергей Попов·16.07.2026·Анализ уязвимостей и исследования 0 698 16.07.2026 Сергей Попов СтатьяNTLM Coercion атаки Active Directory: от PetitPotam до NTLM Reflection в 2026 Сергей Попов·14.05.2026·Этичный хакинг и тестирование на проникновение 2 2 тыс. 09.06.2026 B СтатьяСтресс-тест сети (DoS веб-сайта) со SlowHTTPTest в Kali Linux: slowloris, slow body и slow read атаки в одном инструменте BKeaton·08.12.2019·Мои статьи 2 52 тыс. 24.05.2020 M Эксплуатирование Word Press 4.8.2 WPscan MadCookie·16.04.2019·Безопасность веб-приложений 0 4 тыс. 16.04.2019
Верх Низ
Назад