go-exploit: Framework de Explotación en Go

go-exploit es un framework de desarrollo de exploits para Go. El framework ayuda a los desarrolladores de exploits a crear exploits pequeños, autocontenidos, portables y consistentes. El framework fue desarrollado para simplificar el escaneo a gran escala, la explotación y la integración con otras herramientas. Para la documentación de la API, consulta el paquete en pkg.go.dev/github.com/vulncheck-oss/go-exploit.

Fases de Go Exploit

El Framework de Explotación en Go incluye las siguientes Fases que pueden encadenarse o ejecutarse de forma independiente:

• Fases del Framework de Explotación en Go
  • Paso 1 - Verificación del Objetivo
  • Paso 2 - Escaneo de Versión
  • Paso 3 - Explotación
  • Paso 4 - Comando y Control

Características de Go Exploit

El Framework de Explotación en Go incluye estas características adicionales:

• Detección automática de SSL/TLS en el objetivo remoto.
• Requisitos SSL declarados por el exploit para exploits que solo pueden comunicarse con un objetivo a través de SSL.
• Totalmente consciente de proxy.
• Salida en clave-valor o JSON para una fácil integración en otros sistemas automatizados.
• Infraestructura integrada de gadgets, clases, LDAP y serializador de Java.
• Serializadores y generadores de dotnet integrados.
• Una selección de múltiples ayudantes de protocolos de red incluyendo SMB/NetBIOS.
• Muchos ejemplos de payloads de reverse shell, dropper y bind shell.
• Funcionalidad que integra la explotación con otras herramientas o frameworks como Metasploit y Sliver.
• "c2" integrado para capturar shells cifrados/no cifrados o alojar implantes, así como la capacidad de crear tus propias integraciones de C2.
• Manejo automático de payloads y comandos personalizados.
• Soporta múltiples formatos de objetivos incluyendo listas, basados en archivos, VulnCheck IP-Intel y más.

La documentación para características específicas se puede encontrar en el directorio docs/.

Ejemplos

• CVE-2025-0364: Un ejemplo de un go-exploit usando lógica compleja de aplicación web para BigAnt CVE-2025-0364.
• CVE-2023-22527: Tres implementaciones de go-exploit tomando enfoques únicos para Atlassian Confluence CVE-2023-22527.
• CVE-2023-25194: Demuestra la explotación de CVE-2023-25194 contra Apache Druid (usando Kafka).
• CVE-2023-46604: Demuestra la explotación de CVE-2023-46604 y el uso del c2 HTTPServeFile de go-exploit.
• CVE-2023-36845: Escanea firewalls Juniper para determinar si son vulnerables a CVE-2023-36845.
• CVE-2023-51467: Una implementación de go-exploit de CVE-2023-51467 que despliega una reverse shell de Nashorn.

Contribuir

Las contribuciones de la comunidad en forma de issues y características son bienvenidas. Por favor consulta nuestra guía de contribuidores en CONTRIBUTING.md.

Licencia

go-exploit está licenciado bajo la Apache License, Version 2.0. Para más detalles, consulta el archivo LICENSE.