CVE-2022-42889

Démarrage rapide

sudo apt install golang

Pour exécuter comme Python :

go run main.go arg1 arg2

Pour construire l'exécutable :

go build main.go

Utilisation :

non@woa:~/program$ go run main.go 
[-] Usage: ./program vulnerable/web?param= 'ls -la'

À faire :

• Capacités de reverse shell (https://gobyexample.com/spawning-processes)
• Meilleure gestion des erreurs, sachez qu'il y a un bug logique : si vous changez ?search en ?sea, le flux du programme atteint toujours la ligne de fin de succès de commande.