Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Go-Get-RCE-CVE-2018-6574-POC — CVE-2018-6574 POC : exécution de commande à distance via golang 'go get' lors de la compilation du code source | Kitploit
Outils/GitHubGitHub/neargle/go-get-rce-cve-2018-6574-poc
Analyse des VulnérabilitésAnalyse de CodeExploitationDéveloppement de Charges UtilesExploitation de Binaires
GitHubneargle/go-get-rce-cve-2018-6574-poc

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 POC : exécution de commande à distance via golang 'go get' lors de la compilation du code source

Voir le dépôt
24142il y a 4 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2018-6574 POC

LIEN

  • https://nvd.nist.gov/vuln/detail/CVE-2018-6574
  • http://blog.nsfocus.net/cve-2018-6574/

EXÉCUTION

root@kitploit:~
go get github.com/neargle/CVE-2018-6574-POC

DÉTAIL

payload : https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.c#L10

Maintenant, grâce aux fonctionnalités de CGO, toutes les plateformes sont prises en charge. Sur linux, après go get, un fichier /tmp/go-rce-poc est créé. Sur Mac et Windows, on retrouve le bon vieux calculateur qui s'ouvre.

PS. Certains GCC sous Windows peuvent ne pas prendre en charge --enable-plugin, ce qui déclenche l'erreur error: plugin support is disabled; configure with --enable-plugin. Le POC actuel nécessite que gcc prenne en charge .

--enable-plugin

VERSION

  • before 1.8.7
  • before 1.9.4
  • before Go 1.10rc2

MERCI

KINGSABRI

Télécharger l’outil