CVE-2018-6574
Go 1.8.7 之前的版本、Go 1.9.x 中早于 1.9.4 的版本，以及 Go 1.10rc2 之前的 Go 1.10 预发布版本，允许在源码构建期间通过“go get”执行远程命令，这是利用 gcc 或 clang 的插件功能实现的，因为 -fplugin= 和 -plugin= 参数未被阻止。
- 已发布
- 2018年2月7日
- 已更新
- 2024年8月5日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
- 百分位
- 94.4%
- 型号日期
- 2026年10月12日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Go 1.8.7 之前的版本、Go 1.9.x 中早于 1.9.4 的版本，以及 Go 1.10rc2 之前的 Go 1.10 预发布版本，允许在源码构建期间通过“go get”执行远程命令，这是利用 gcc 或 clang 的插件功能实现的，因为 -fplugin= 和 -plugin= 参数未被阻止。
来源
CVE-2018-6574的概念验证漏洞利用，这是一个Go包漏洞，允许通过精心构造的导入路径执行任意代码。
概念验证漏洞利用，演示通过恶意第三方包中精心构造的 cflags，在 Go 的 `go get` 中实现远程命令执行。
CVE-2018-6574 go get RCE
- CVE-2018-6574漏洞利用
针对 Golang go get 命令中远程命令执行漏洞的利用。
针对 CVE-2018-6574 的概念验证漏洞利用，演示了如何在源代码构建期间通过恶意编译器插件在 Go 的 `go get` 命令中实现远程命令执行。
针对CVE-2018-6574的概念验证漏洞利用，演示了在基于Go的Web应用程序中利用远程代码执行漏洞的过程。
基于 Go 的 CVE-2018-6574 概念验证漏洞利用程序，演示 Go 的 net/http 包中的目录遍历漏洞，用于安全测试和漏洞验证。
针对CVE-2018-6574的概念验证漏洞利用，通过CGO共享库注入恶意Go插件，演示任意命令执行。
CVE-2018-6574 的概念验证漏洞利用程序，演示了 Go 的 net/http 包中的远程代码执行漏洞。适用于测试和教育目的。
CVE-2018-6574：适用于 pentesterlab 挑战的 go get RCE 解决方案
针对 CVE-2018-6574 的概念验证利用，这是 Go 语言 'go get' 命令中的一个远程代码执行漏洞，演示如何利用不安全的临时文件处理。
CVE-2018-6574 POC：golang 'go get' 在源代码构建期间的远程命令执行
- CVE-2018-6574漏洞利用
针对 CVE-2018-6574 的 Golang cgo 漏洞利用
- go-get-RCE漏洞利用
这是 CVE-2018-6574 的漏洞利用：go get RCE
Golang go get命令中的远程命令执行漏洞允许攻击者通过安装恶意库在系统上获得代码执行能力。
CVE-2018-6574 的概念验证漏洞利用，演示了如何通过 Go 的 go get 命令中精心构造的导入路径实现任意命令执行。
- cve-2018-6574漏洞利用
CVE-2018-6574 的漏洞利用程序，一个 Go 语言漏洞，允许通过精心构造的导入路径执行任意代码。
CVE-2018-6574 的漏洞利用程序，这是一个 Go 语言漏洞，提供概念验证代码，用于安全测试和研究。
CVE-2018-6574 的概念验证漏洞利用代码，这是 Go 语言 net/rpc 包中的一个远程代码执行漏洞。演示如何对易受攻击的服务进行利用。
概念验证漏洞利用程序，针对 CVE-2018-6574（Go 语言 `go get` 命令中的远程代码执行漏洞），演示了通过恶意包导入实现任意代码执行。
CVE-2018-6574 的概念验证漏洞利用程序，该漏洞是 Go 的 net/http 包中通过精心构造的 HTTP/2 请求触发的远程代码执行漏洞。
针对 Pentester Labs 的漏洞利用程序
- go-get-rce漏洞利用
CVE-2018-6574
CVE-2018-6574-go-get-RCE
CVE-2018-6574 的概念验证漏洞利用程序，这是 Go 的 `go get` 命令中的一个远程代码执行漏洞。演示了通过恶意包导入进行利用。
- PentesterLabPoC
OrangeBadge - 练习 CVE-2018-6574: go get RCE
- cve-2018-6574漏洞利用
针对 CVE-2018-6574 的漏洞利用程序，该漏洞是 Go 的 net/http 包中的一个远程代码执行漏洞，可对受影响的 Web 应用进行定向利用。
针对CVE-2018-6574的概念验证漏洞利用，这是Go的'go get'命令中的一个远程代码执行漏洞。演示通过恶意导入路径进行利用。
该问题是由于在安装软件包时，Golang 会构建原生扩展。这可用于向编译器传递额外标志，从而获得代码执行能力。例如，可以使用 CFLAGS。
针对CVE-2018-6574的概念验证漏洞利用，这是Go的net/http包中的一个远程代码执行漏洞。
CVE-2018-6574的概念验证漏洞利用程序，针对Go语言的net/http包中的远程代码执行漏洞。演示如何利用HTTP服务器中不当的输入验证进行攻击。
- cve-2018-6574漏洞利用
基于Go的CVE-2018-6574利用，设计为pentesterlab练习，用于练习二进制利用和漏洞分析。
可漏洞代码
- CVE-2018-6574漏洞利用
基于Go语言的CVE-2018-6574漏洞利用工具，专为PentesterLab练习设计，用于演示和练习漏洞利用技术。
CVE-2018-6574的概念验证利用工具，该漏洞是Go语言`go get`命令中通过恶意包导入路径导致的远程代码执行漏洞。
- -CVE-2018-6574漏洞利用
针对CVE-2018-6574的漏洞利用工具，这是一个Go命令注入漏洞。提供有针对性的载荷，用于测试和验证受影响系统中的缺陷。
CVE-2018-6574 的概念验证漏洞利用程序，这是 Go 的 'go get' 命令中的一个远程代码执行漏洞。演示了通过恶意包导入进行利用。
CVE-2018-6574 的概念验证漏洞利用代码，该漏洞是 Go 语言 net/http 包中的一个远程代码执行漏洞，演示了如何利用不正确的输入验证。
渗透测试者实验室测试载荷
针对CVE-2018-6574的概念验证漏洞利用代码，目标是一个Go Web服务器漏洞。演示通过精心构造的HTTP请求实现远程代码执行。
针对 CVE-2018-6574 的概念验证漏洞利用程序，这是 Go 语言 net/http 包中的一个远程代码执行漏洞。演示了利用不当输入验证的方法。
针对CVE-2018-6574的概念验证漏洞利用，演示了Go语言Web应用程序中远程代码执行漏洞的利用方法。
概念验证漏洞利用程序，针对 CVE-2018-6574，Go 的 'go get' 命令中的一个远程代码执行漏洞。演示如何通过恶意包导入进行利用。
针对CVE-2018-6574的概念验证漏洞利用代码，这是Go的net/http包中的一个漏洞。演示了针对特定安全缺陷的利用过程，仅供教育和测试目的。
CVE-2018-6574 的概念验证漏洞利用程序，该漏洞是 Go 的 'go get' 命令中的一个远程代码执行漏洞，演示了对不安全临时文件处理的利用。
Proof-of-concept exploit for CVE-2018-6574, a remote code execution vulnerability in Go's net/http package. Demonstrates exploitation of improper input validation in HTTP/2 requests.
针对 CVE-2018-6574 的概念验证漏洞利用程序，该漏洞是 Go 语言 net/http 包中的一个远程代码执行漏洞，通过精心构造的 HTTP 请求触发。
CVE-2018-6574的概念验证漏洞利用程序，针对Go语言'go get'命令中的远程代码执行漏洞，演示通过恶意包导入进行利用。
基于Go的CVE-2018-6574概念验证利用，通过精心构造的请求对存在漏洞的Go应用演示远程代码执行。
针对 CVE-2018-6574 的概念验证利用，该漏洞是 Go 语言 net/http 包中的一个远程代码执行漏洞，演示了对不当输入验证的利用。
概念验证漏洞利用针对CVE-2018-6574，一个位于Go的net/http包中的远程代码执行漏洞。演示了对HTTP/2请求中不当输入验证的利用。
针对 CVE-2018-6574 的概念验证漏洞利用程序，这是一个 Go 语言漏洞，可通过精心构造的 HTTP 请求实现远程代码执行。
一个针对 CVE-2018-6574 的简单 POC
针对 CVE-2018-6574 的概念验证漏洞利用程序，演示了如何利用基于 Go 的应用程序中的远程代码执行漏洞。
CVE-2018-6574 的漏洞利用程序，这是一个 Go 语言漏洞，为安全测试和研究提供概念验证代码。
CVE-2018-6574 的概念验证漏洞利用程序，这是一个 Go 语言漏洞，允许通过精心构造的导入路径执行任意代码。
- cve-2018-6574漏洞利用
渗透测试实验室
针对CVE-2018-6574的概念验证利用程序，这是Go的net/http包中的一个远程代码执行漏洞。
CVE-2018-6574 的 POC，用于解决 Pentestlab 挑战
- CVE-2018-6574漏洞利用
基于Go的CVE-2018-6574漏洞利用程序，使用共享库(attack.so)演示远程代码执行漏洞。
- CVE-2018-6574漏洞利用
CVE-2018-6574 的漏洞利用程序，这是一个 Go 语言漏洞，允许通过精心构造的导入路径执行任意代码。
解决方案
Proof-of-concept exploit for CVE-2018-6574, a remote code execution vulnerability in Go's 'go get' command, demonstrating exploitation via malicious repository import paths.
CVE-2018-6574 的概念验证漏洞利用，该漏洞是 Go 语言 'go get' 命令中的一个远程代码执行漏洞，演示了在包获取过程中注入任意代码的能力。
cve-2018-6574
- go-get-rce漏洞利用
CVE-2018-6574
- go-get-rce漏洞利用
适用于 pentesterLAB 的 CVE-2018-6574
- CVE-2018-6574漏洞利用
CVE-2018-6574 的漏洞利用代码，这是一个 Go 语言漏洞，允许通过精心构造的导入路径执行任意代码。
CVE-2018-6574 这个漏洞影响 Golang 的 go get 命令，允许攻击者通过安装恶意库在系统上获得代码执行权限，该漏洞在 Go 1.8. 7、1.9. 4 和 1.10rc2 中修复。Golang 会构建原生扩展。
CVE-2018-6574
- go-get-rce漏洞利用
cve-2018-6574 @pentesterlab
CVE-2018-6574 go get
- golangPoC
test for CVE-2018-6574: go get RCE pentesterlab
- CVE-2018-6574漏洞利用
CVE-2018-6574的概念验证漏洞利用代码，针对Go语言net/http包中的一个远程代码执行漏洞，用于安全测试与验证。
- ptl6574漏洞利用
ptl cve-2018-6574
- CVE-2018-6574漏洞利用
- cve-2018-6574漏洞利用
对于CVE-2018-6574的概念验证漏洞利用，演示了基于Go的Web应用程序漏洞的利用。
- CVE-2018-6574漏洞利用
- CVE-2018-6574漏洞利用
针对CVE-2018-6574的概念验证漏洞利用，该漏洞是Go语言net/http包中的一个远程代码执行漏洞，演示了如何利用不当输入验证。
- CVE-2018-6574_2漏洞利用
针对CVE-2018-6574的概念验证利用程序，这是Go语言net/http包中的一个远程代码执行漏洞，展示了利用不当输入验证进行攻击。
- cve-2018-6574漏洞利用
PTLabs
- cve-2018-6574漏洞利用
针对CVE-2018-6574的概念验证利用程序，该漏洞是Go语言`go get`命令中的一个远程代码执行漏洞，演示了通过恶意导入路径进行利用。
- cve-2018-6574漏洞利用
Proof-of-concept exploit for CVE-2018-6574, a Go web application vulnerability allowing remote code execution via crafted HTTP requests.
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。