Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Go-Get-RCE-CVE-2018-6574-POC — CVE-2018-6574 PoC : execução remota de comandos em golang 'go get' durante a compilação do código-fonte | Kitploit
Ferramentas/GitHubGitHub/neargle/go-get-rce-cve-2018-6574-poc
Análise de VulnerabilidadesAnálise de CódigoExploraçãoDesenvolvimento de PayloadsExploração de Binários
GitHubneargle/go-get-rce-cve-2018-6574-poc

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 PoC : execução remota de comandos em golang 'go get' durante a compilação do código-fonte

Ver Repositório
24142há 4 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2018-6574 POC

LINK

  • https://nvd.nist.gov/vuln/detail/CVE-2018-6574
  • http://blog.nsfocus.net/cve-2018-6574/

EXECUTAR

root@kitploit:~
go get github.com/neargle/CVE-2018-6574-POC

DETALHES

payload em: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.c#L10

Agora, com as características do CGO, há suporte para todas as plataformas. No Linux, após go get, um arquivo /tmp/go-rce-poc será criado. No MAC e Windows, ainda é o velho truque de abrir a calculadora.

PS. Algumas versões do GCC no Windows podem não ter suporte a --enable-plugin, resultando no erro error: plugin support is disabled; configure with --enable-plugin. O POC atual requer que o gcc tenha suporte a .

--enable-plugin

VERSÃO

  • antes de 1.8.7
  • antes de 1.9.4
  • antes de Go 1.10rc2

AGRADECIMENTOS

KINGSABRI

Baixar ferramenta