بسم الله الرحمن الرحيم

لقد ظهرت مؤخرا ثغرات امنية تسمح بحجب الخدمة عن سكريبتات Wordpress,Joomla & Drupal المشكل هو ان الاستغلال صالح فقط على بيئة Linux لانه مكتوب بلغة Bash لدلك فكرت في كتابة استغلال صالح على كل الاجهزة وبالطبع اظطررت الى تغير لغة كتابة الاستغلال فقد اعتمدت على لغة Perl نظرا لسرعتها.

وبالفعل الثغرة خطيرة فلقد قمت بتجريب السكريبت على جهاز Windows وفي غضون ثوان ازداد الضغط على الجهاز هده الصورة توضح كيف كان الجهاز قبل الهجوم وبعد الهجوم

أضغط على هذه اللوحة لرؤية الصورة المصغرة.

كما هو واضح فالصورة الموجودة في الاعلى تمثل مرحلة قبل الهجوم والصورة الموجودة في الاسفل تمثل مرحلة بعد الهجوم

بالاضافة الى هذا فالسكريبت قادر على شن هجوم على السكريبتات الثلات وهذا مثال يوضح كيفية عمله

أضغط على هذه اللوحة لرؤية الصورة المصغرة.


فهو يطلب فقط عنوان الموقع وعدد الهجمات واخيرا نوع سكريبت الموقع

وهذا مثال له وهو يعمل




واخير اتمنى لكم سنة سعيدة بادن الله.






منقول عن المبدع محمد كلاي
فوكانو

Dos attack with Wordpress