Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Go-Get-RCE-CVE-2018-6574-POC — CVE-2018-6574 POC : esecuzione remota di comandi in golang 'go get' durante la compilazione del codice sorgente | Kitploit
Strumenti/GitHubGitHub/neargle/go-get-rce-cve-2018-6574-poc
Analisi delle VulnerabilitàAnalisi del CodiceExploitSviluppo PayloadBinary Exploitation
GitHubneargle/go-get-rce-cve-2018-6574-poc

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 POC : esecuzione remota di comandi in golang 'go get' durante la compilazione del codice sorgente

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
24144 anni faRevisionato da Kitploit

CVE-2018-6574 POC

COLLEGAMENTI

  • https://nvd.nist.gov/vuln/detail/CVE-2018-6574
  • http://blog.nsfocus.net/cve-2018-6574/

ESECUZIONE

root@kitploit:~
go get github.com/neargle/CVE-2018-6574-POC

DETTAGLI

Il payload si trova in: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.c#L10

Ora, grazie alle funzionalità di CGO, sono supportate tutte le piattaforme. Su Linux, dopo go get, verrà creato un file /tmp/go-rce-poc; su MAC e Windows si continua con il solito apri-calcolatrice.

PS. Alcuni GCC su Windows potrebbero non avere il supporto --enable-plugin, e genereranno error: plugin support is disabled; configure with --enable-plugin. Il POC attuale richiede che gcc supporti --enable-plugin.

VERSIONI

  • prima di 1.8.7
  • prima di 1.9.4
  • prima di Go 1.10rc2

RINGRAZIAMENTI

KINGSABRI

Scarica lo strumento