go-get-RCE

go-get-RCE 这是 CVE-2018-6574 的漏洞利用：go get 远程代码执行（RCE） 该漏洞影响 Golang 的 go get 命令，允许攻击者在安装其恶意库的系统上获得代码执行能力。这是利用域名仿冒（typosquatting）在开发者工作站和生产系统上获得代码执行能力的漏洞的一个典型示例。该漏洞已在 Go 1.8.7、1.9.4 和 1.10rc2 中修复。...