CVE-2018-6574-go-get-RCE

该问题源于：在安装包时，Golang 会构建原生扩展。这可以用来向编译器传递额外的标志，从而获得代码执行能力。例如，可以使用 CFLAGS。

你可以使用以下命令构建它： $ gcc -shared -o attack.so -fPIC attack.c 一旦你在 Github 上托管好完整的载荷，就可以将包链接传递给受害者。