数千万WordPress和Drupal站点存在DDoS风险

2014-08-08 +5 297065人围观 ,发现 22 个不明物体 漏洞资讯

*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。

近日白帽子Nir goldshlager发现了WordPress和Drupal存在DDoS攻击风险,受影响的版本为WordPress 3.5 – 3.9和Drupal 6.x – 7.x,根据为维基百科的数据,使用WordPress的站点可能超过6千万,更有超过100万的Drupal网站。

漏洞影响范围:

WordPress 3.5 – 3.9 默认配置
Drupal 6.x – 7.x 默认配置

漏洞造成的影响:

站点无法正常运行,CPU满负荷。

处理办法:

升级WordPress和Drupal,或者直接删除xmlrpc.php。

测试视频:

http://player.vimeo.com/video/102709635

PoC仅供把自己搞死机,请勿用于非法用途:

https://docs.google.com/file/d/0B2-5ltUODX1Lc3pGV0FjbUk4bjA/edit?usp=sharing

更多关于此漏洞的详细说明请见:

breaksec

THN:millions-of-wordpress-and-drupal

这些评论亮了

  • 园长 回复
    PoC仅供把自己搞死机,请勿用于非法用途:
    )16( 亮了
发表评论

已有 22 条评论

取消
Loading...

特别推荐

推荐关注

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php