CVE-2022-42889

Início rápido

sudo apt install golang

Para executar como Python:

go run main.go arg1 arg2

Para compilar executável:

go build main.go

Uso:

non@woa:~/program$ go run main.go 
[-] Usage: ./program vulnerable/web?param= 'ls -la'

A fazer:

• Capacidades de reverse shell (https://gobyexample.com/spawning-processes)
• Melhor tratamento de erros, sabe-se que há um bug de lógica onde se mudar ?search para ?sea, o fluxo do programa ainda chega à linha final de sucesso do comando.