go-exploit: Go Exploit Framework

go-exploit ist ein Exploit-Entwicklungsframework für Go. Das Framework hilft Exploit-Entwicklern dabei, kleine, eigenständige, portable und konsistente Exploits zu erstellen. Es wurde entwickelt, um groß angelegtes Scannen, die Ausnutzung und die Integration mit anderen Werkzeugen zu vereinfachen. Für die API-Dokumentation siehe das Paket auf pkg.go.dev/github.com/vulncheck-oss/go-exploit.

Go Exploit Phasen

Das Go Exploit Framework umfasst die folgenden Phasen, die verkettet oder unabhängig ausgeführt werden können:

• Go Exploit Framework Phasen
  • Schritt 1 – Zielverifizierung
  • Schritt 2 – Versionsscanning
  • Schritt 3 – Ausnutzung
  • Schritt 4 – Befehl und Kontrolle

Go Exploit Funktionen

Das Go Exploit Framework umfasst diese zusätzlichen Funktionen:

• Auto-Erkennung von SSL/TLS auf dem entfernten Ziel.
• Vollständig proxy-bewusst.
• Schlüssel-Wert- oder JSON-Ausgabe für einfache Integration in andere automatisierte Systeme.
• Eingebaute Java-Gadgets, Klassen, LDAP und Serializer-Infrastruktur.
• Eingebaute dotnet-Serializer und Generatoren.
• Eine Auswahl von mehreren Netzwerkprotokoll-Helfern einschließlich SMB/NetBIOS.
• Viele Beispiel-Reverse-Shell-, Dropper- und Bind-Shell-Payloads.
• Funktionalität, die die Ausnutzung mit anderen Werkzeugen oder Frameworks wie Metasploit und Sliver integriert.
• Eingebauter "c2" zum Abfangen von verschlüsselten/unverschlüsselten Shells oder zum Hosten von Implantaten, sowie die Möglichkeit, eigene C2-Integrationen zu erstellen.
• Automatische Handhabung von benutzerdefinierten Payloads und Befehlen.
• Unterstützt mehrere Ziel-Formate, darunter Listen, dateibasiert, VulnCheck IP-Intel und mehr.

Dokumentation für spezifische Funktionen finden Sie im docs/-Verzeichnis.

Beispiele

• CVE-2025-0364: Ein Beispiel für ein go-exploit, das komplexe Webanwendungslogik für BigAnt CVE-2025-0364 verwendet.
• CVE-2023-22527: Drei go-exploit-Implementierungen mit einzigartigen Ansätzen für Atlassian Confluence CVE-2023-22527.
• CVE-2023-25194: Demonstriert die Ausnutzung von CVE-2023-25194 gegen Apache Druid (mit Kafka).
• CVE-2023-46604: Demonstriert die Ausnutzung von CVE-2023-46604 und die Verwendung des go-exploit HTTPServeFile c2.
• CVE-2023-36845: Scannt Juniper-Firewalls, um festzustellen, ob sie anfällig für CVE-2023-36845 sind.
• CVE-2023-51467: Eine go-exploit-Implementierung von CVE-2023-51467, die eine Nashorn-Reverse-Shell landet.

Mitwirken

Beiträge der Community in Form von Issues und Features sind willkommen. Bitte beachten Sie unseren Leitfaden für Mitwirkende in CONTRIBUTING.md.

Lizenz

go-exploit ist unter der Apache License, Version 2.0 lizenziert. Weitere Einzelheiten finden Sie in der LICENSE-Datei.