go-exploit: Framework di Exploit per Go

go-exploit è un framework per lo sviluppo di exploit per Go. Il framework aiuta gli sviluppatori di exploit a creare exploit piccoli, autonomi, portabili e coerenti. Il framework è stato sviluppato per semplificare la scansione su larga scala, lo sfruttamento e l'integrazione con altri strumenti. Per la documentazione delle API, consulta il pacchetto su pkg.go.dev/github.com/vulncheck-oss/go-exploit.

Fasi di Go Exploit

Il Go Exploit Framework include le seguenti Fasi che possono essere concatenate o eseguite in modo indipendente:

• Fasi del Go Exploit Framework
  • Passo 1 - Verifica del Target
  • Passo 2 - Scansione della Versione
  • Passo 3 - Sfruttamento
  • Passo 4 - Command & Control

Funzionalità di Go Exploit

Il Go Exploit Framework include queste funzionalità aggiuntive:

• Rilevamento automatico di SSL/TLS sul target remoto.
• Requisiti SSL dichiarati dall'exploit per exploit che possono comunicare con un target solo tramite SSL.
• Completamente proxy-aware.
• Output in formato key-value o JSON per una facile integrazione in altri sistemi automatizzati.
• Infrastruttura integrata per Java gadgets, classes, LDAP e serializer.
• Serializer e generator integrati per dotnet.
• Una selezione di molteplici helper per protocolli di rete tra cui SMB/NetBIOS.
• Molti esempi di payload reverse shell, dropper e bind shell.
• Funzionalità che integrano lo sfruttamento con altri strumenti o framework come Metasploit e Sliver.
• "c2" integrato per intercettare shell cifrate/non cifrate o ospitare implant, nonché la capacità di creare le proprie integrazioni C2.
• Gestione automatica di payload e comandi personalizzati.
• Supporta molteplici formati di target tra cui liste, basati su file, VulnCheck IP-Intel e altro.

La documentazione per funzionalità specifiche è disponibile nella directory docs/.

Esempi

• CVE-2025-0364: Un esempio di go-exploit che utilizza una logica complessa di applicazione web per BigAnt CVE-2025-0364.
• CVE-2023-22527: Tre implementazioni di go-exploit che adottano approcci unici ad Atlassian Confluence CVE-2023-22527.
• CVE-2023-25194: Dimostra lo sfruttamento di CVE-2023-25194 contro Apache Druid (usando Kafka).
• CVE-2023-46604: Dimostra lo sfruttamento di CVE-2023-46604 e l'utilizzo del c2 HTTPServeFile di go-exploit.
• CVE-2023-36845: Scansiona firewall Juniper per determinare se sono vulnerabili a CVE-2023-36845.
• CVE-2023-51467: Un'implementazione go-exploit di CVE-2023-51467 che ottiene una reverse shell Nashorn.

Contribuire

I contributi della comunità sotto forma di issue e funzionalità sono benvenuti. Consulta la nostra guida per i contributori in CONTRIBUTING.md.

Licenza

go-exploit è distribuito sotto la Apache License, Version 2.0. Per maggiori dettagli, consulta il file LICENSE.