go-exploit: Go Exploit Framework

go-exploit は Go 向けのエクスプロイト開発フレームワークです。このフレームワークは、エクスプロイト開発者が小さく、自己完結型で、ポータブルかつ一貫性のあるエクスプロイトを作成するのに役立ちます。このフレームワークは、大規模なスキャン、エクスプロイト、および他のツールとの統合を簡素化するために開発されました。API ドキュメントについては、pkg.go.dev/github.com/vulncheck-oss/go-exploit のパッケージを参照してください。

Go Exploit のフェーズ

Go Exploit Framework には、連鎖させるか個別に実行できる以下のフェーズが含まれています:

• Go Exploit Framework のフェーズ
  • ステップ 1 - ターゲット検証
  • ステップ 2 - バージョンスキャン
  • ステップ 3 - エクスプロイト
  • ステップ 4 - コマンド & コントロール

Go Exploit の機能

Go Exploit Framework には、以下の追加機能が含まれています:

• リモートターゲット上の SSL/TLS の自動検出。
• SSL 経由でのみターゲットと通信できるエクスプロイト向けの、エクスプロイトで宣言された SSL 要件。
• 完全なプロキシ対応。
• 他の自動化システムへの統合を容易にする、キー・バリューまたは JSON 出力。
• 組み込みの Java ガジェット、クラス、LDAP、およびシリアライザインフラストラクチャ。
• 組み込みの dotnet シリアライザおよびジェネレータ。
• SMB/NetBIOS を含む、複数のネットワークプロトコルヘルパーのセレクション。
• 多数のサンプルリバースシェル、ドロッパー、およびバインドシェルペイロード。
• エクスプロイトを他のツールや Metasploit や Sliver のようなフレームワークと統合する機能。
• 暗号化/非暗号化シェルのキャッチやインプラントのホスティングのための組み込み "c2"、および独自の C2 統合を作成する機能。
• カスタムペイロードとコマンドの自動処理。
• リスト、ファイルベース、VulnCheck IP-Intel など、複数のターゲットフォーマットをサポート。

特定の機能に関するドキュメントは、docs/ ディレクトリにあります。

例

• CVE-2025-0364: BigAnt CVE-2025-0364 に対して複雑な Web アプリケーションロジックを使用する go-exploit の例。
• CVE-2023-22527: Atlassian Confluence CVE-2023-22527 に対して独自のアプローチを取る 3 つの go-exploit 実装。
• CVE-2023-25194: Apache Druid (Kafka を使用) に対して CVE-2023-25194 をエクスプロイトする方法を示します。
• CVE-2023-46604: CVE-2023-46604 をエクスプロイトし、go-exploit HTTPServeFile c2 を使用する方法を示します。
• CVE-2023-36845: Juniper ファイアウォールをスキャンして、CVE-2023-36845 に対して脆弱かどうかを判断します。
• CVE-2023-51467: Nashorn リバースシェルを確立する CVE-2023-51467 の go-exploit 実装。

コントリビューション

Issue や機能の形でのコミュニティからの貢献を歓迎します。CONTRIBUTING.md のコントリビューターガイドを参照してください。

ライセンス

go-exploit は Apache License, Version 2.0 の下でライセンスされています。詳細については、LICENSE ファイルを参照してください。