CVE-2022-42889

Быстрый старт

sudo apt install golang

Запуск как Python:

go run main.go arg1 arg2

Сборка исполняемого файла:

go build main.go

Использование:

non@woa:~/program$ go run main.go 
[-] Usage: ./program vulnerable/web?param= 'ls -la'

В планах:

• Возможность обратного шелла (https://gobyexample.com/spawning-processes)
• Улучшенная обработка ошибок, известна логическая ошибка: если изменить ?search на ?sea, поток программы всё равно доходит до строки успешного выполнения команды