mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

CVE-2018-6574

CVE-2018-6574 Go قبل الإصدار 1.8.7، وGo 1.9.x قبل الإصدار 1.9.4، والإصدارات الأولية لـGo 1.10 قبل Go 1.10rc2 تسمح بتنفيذ أوامر عن بُعد عبر go get أثناء بناء الشيفرة المصدرية، وذلك من خلال استغلال ميزة الإضافات plugins في gcc أو clang، لأن الوسيطات -fplugin= و -plugin= لم تكن محظورة. من mitre أمر...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-حل...

go-get-rce

go-get-rce CVE-2018-6574...

go-get-rce

لا يحتوي هذا المستودع على ملف README...

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 POC الروابط https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/ التشغيل go get github.com/neargle/CVE-2018-6574-POC التفاصيل الـ payload في: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.cL10 الآن، بفضل ميزة CGO، تم دعم جميع المنصات...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get RCE...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574: go get...

CVE-2018-6574

CVE-2018-6574 CVE-2018-6574 go get...

CVE-2018-6574

CVE-2018-6574 تنفيذ أوامر عن بُعد في أمر Golang go get. CVE-2018-6574 تؤثر هذه الثغرة على أمر Golang go get وتسمح للمهاجم بالحصول على تنفيذ الكود على النظام عن طريق تثبيت مكتبة خبيثة، تم إصلاح هذه الثغرة في Go 1.8.7 و1.9.4 و1.10rc2. سيقوم Golang ببناء الامتدادات الأصلية. يمكن استخدام هذا لتمرير...

go-get-RCE

go-get-RCE هذا هو استغلال CVE-2018-6574: go get RCE تؤثر هذه الثغرة على أمر Golang go get وتسمح للمهاجم بتنفيذ تعليمات برمجية على أي نظام يقوم بتثبيت مكتبته الخبيثة. وهذا مثال جيد على ثغرة يمكن استغلالها باستخدام typosquatting للحصول على تنفيذ تعليمات برمجية على محطات عمل المطورين وأنظمة الإنتاج...

go-get-rce

لا يحتوي هذا المستودع على ملف README...

go-get-rce

لا يحتوي هذا المستودع على ملف README...

CVE-2018-6574

CVE-2018-6574 استغلال لتنفيذ الأوامر عن بُعد في أمر go get في Golang. مقدمة عندما تقوم بتنفيذ go get لحزمة، صُممت Go لبناء الحزمة وتثبيتها دون تشغيل أي كود منها. القصد هو أنه يمكنك بأمان جلب حزم Go وبناؤها وحتى تثبيتها دون الوثوق بها على الإطلاق. نظريًا، يبدو أن هذه مهمة بسيطة لأدوات Go، لكن في...

CVE-2018-6574-go-get-RCE

لا يحتوي هذا المستودع على ملف README...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-Solution gcc -shared -o attack.so -fPIC attack.c...

CVE-2018-6574-go-get-RCE

لا يحتوي هذا المستودع على ملف README...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE المشكلة تكمن في أنه عند تثبيت حزمة، يقوم Golang ببناء إضافات أصلية. يمكن استخدام هذا لتمرير معاملات إضافية إلى المترجم لتحقيق تنفيذ الأكواد. على سبيل المثال، يمكن استخدام CFLAGS. يمكنك بناؤه باستخدام الأمر التالي: $ gcc -shared -o attack.so -fPIC attack.c بمجرد استضافة...

CVE-2018-6574

يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2018-6574 "go get RCE"، والتي سمحت بتنفيذ الأوامر عند تنزيل حزمة طرف ثالث. يمكن القيام بذلك لأن cflags سمح بتعيين مكتبة خارجية. في هذا PoC، تقوم المكتبة الخارجية بتنفيذ أمر في constructor...

Astra Linux – Vulnerability in Golang-1.15

Versions of Go before 1.14.14 and 1.15.x before 1.15.7 on Windows are vulnerable to Command Injection and remote code execution when using the “go get” command to fetch modules that utilize cgo for example, cgo can execute a GCC program from an untrusted source...