Skip to content
KitploitKITPLOIT
ツールエクスプロイトブログ
Log in
提出
ツールエクスプロイトブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
Go-Get-RCE-CVE-2018-6574-POC — CVE-2018-6574 POC : golang 'go get' によるソースコードビルド時のリモートコマンド実行 | Kitploit
ツール/GitHubGitHub/neargle/go-get-rce-cve-2018-6574-poc
脆弱性分析コード分析エクスプロイトペイロード開発バイナリエクスプロイト
GitHubneargle/go-get-rce-cve-2018-6574-poc

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 POC : golang 'go get' によるソースコードビルド時のリモートコマンド実行

リポジトリを見る
2414114年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2018-6574 PoC

リンク

  • https://nvd.nist.gov/vuln/detail/CVE-2018-6574
  • http://blog.nsfocus.net/cve-2018-6574/

実行

go get github.com/neargle/CVE-2018-6574-POC

詳細

ペイロードは: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.c#L10

現在、CGOの機能により全プラットフォームをサポートしています。Linuxで go get すると /tmp/go-rce-poc ファイルが作成され、MACとWindowsでは従来通り電卓が起動します。

PS. Windowsの一部のGCCは --enable-plugin をサポートしていない場合があり、 error: plugin support is disabled; configure with --enable-plugin が発生します。現在のPoCでは、gccが --enable-plugin をサポートしている必要があります。

バージョン

  • before 1.8.7
  • before 1.9.4
  • before Go 1.10rc2

謝辞

KINGSABRI

ツールをダウンロード