CVE-2022-42889

Avvio rapido

sudo apt install golang

Per eseguire come Python:

go run main.go arg1 arg2

Per creare l'eseguibile:

go build main.go

Utilizzo:

non@woa:~/program$ go run main.go 
[-] Usage: ./program vulnerable/web?param= 'ls -la'

Da fare:

• Funzionalità di reverse shell (https://gobyexample.com/spawning-processes)
• Miglior gestione degli errori, so che c'è un bug logico per cui se si cambia ?search in ?sea, il flusso del programma raggiunge comunque la riga finale di successo del comando