压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

　　近日，白帽子Nir goldshlager發(fā)現(xiàn)了WordPress和Drupal存在DDoS攻擊風險，受影響的版本為WordPress 3.5 – 3.9和Drupal 6.x – 7.x，根據(jù)維基百科的數(shù)據(jù)，使用WordPress的站點可能超過6千萬，更有超過100萬的Drupal網(wǎng)站。

　　數(shù)千萬WordPress和Drupal站點存在DDoS風險

　　漏洞影響范圍：

　　WordPress 3.5 – 3.9 默認配置

　　Drupal 6.x – 7.x 默認配置

　　漏洞造成的影響：

　　站點無法正常運行，CPU滿負荷。

　　數(shù)千萬WordPress和Drupal站點存在DDoS風險

　　數(shù)千萬WordPress和Drupal站點存在DDoS風險

　　數(shù)千萬WordPress和Drupal站點存在DDoS風險

　　處理辦法：

　　升級WordPress和Drupal，或者直接刪除xmlrpc.php。

　　測試視頻：

　　http：//player.vimeo.com/video/102709635

　　PoC僅供把自己搞死機，請勿用于非法用途：

　　https：//docs.google.com/file/d/0B2-5ltUODX1Lc3pGV0FjbUk4bjA/edit？usp=sharing

　　更多關于此漏洞的詳細說明請見：

　　http：//www.breaksec.com/？p=6362

　　http：//thehackernews.com/2014/08/millions-of-wordpress-and-drupal.html