Denial-of-Service (DoS) rápido y de una forma muy sencilla en WordPress

/ Zerial / Hacking Seguridad

pwnpressjcarlosn ha descubierto una vulnerabilidad en el fichero wp-trackbacks.php de wordpress, la cual nos permitiría hacer un tipo de denegación de servicio (DoS) con unas cuantas peticiones y sin necesidad de botnets o maquinas zombies.
Como él mismo nos cuenta:

Este error, es explotable desde cualquier conexión a internet, y no requiere de ordenadores zombies, ni de nada, son sólo 20 peticiones a lo sumo, desde una línea ADSL convencional, para dejar K.O. a cualquier servidor que hospede un blog basado en wordpress.

El problema fue reportado a la seguridad en wordpress.com y no se obtuvo respuesta, luego se intentó comunicar con el creador de wordpress y al pasar un par de días, obtuvo una respuesta de que lo solucionarán en algún momento pero no de la forma que él proponia, sino que ellos mismos buscarán cómo hacerlo.
La misma persona que hizo público este bug, publicó un exploit y una posible solución.

··· Leer más ···

El exploit:

PRE0

La solución:

Cambiar

$charset = $_POST['charset'];

Por
PRE2

#dos #pwnpress #vulnerabilidad #wordpress #wp

Comentarios (1)

ロボフォーム　ダウンロード
趣味などではなく現実的にずっと、ネットをうまく活用してお金を稼ぎたいという目標があって、ビジネスのためのホームページを新規で作成する場合では、無料のものではなく有料のレンタルサーバーのレンタルを申し込んで、新規の独自ドメインを手に入れる
どういった機能が必要としているのかは、個々で違うわけですが、どのくらいのものか予想できない方は、まずは普通の機能をある程度備えて対応可能なレンタルサーバーを選ぶことを、強くおすすめしています。
なんといってもホームページを運営する方は、私的に言わせていただくと、出来れば有料の格安レンタルサーバーで料金が安いものを探していただきまして、知る人も多い独自ドメイン（.comなどのアドレス）を取得していただいてから、運営をはじめることを迷うことなくおすすめいたします。

Deja un comentario