hasharmujahid/cve-2018-6574-go-get-rceIl problema è dovuto al fatto che quando si installa un pacchetto, Golang compilerà estensioni native. Questo può essere utilizzato per passare flag aggiuntivi al compilatore per ottenere l'esecuzione di codice. Ad esempio, CFLAGS può essere utilizzato.
Il problema è dovuto al fatto che durante l'installazione di un pacchetto, Golang compila estensioni native. Questo può essere utilizzato per passare flag aggiuntivi al compilatore per ottenere l'esecuzione di codice. Ad esempio, possono essere utilizzati i CFLAGS.
Puoi crearlo usando il seguente comando: $ gcc -shared -o attack.so -fPIC attack.c Una volta che hai ospitato il tuo intero payload su Github, dovresti essere in grado di inviare il link del pacchetto alla vittima.
