go-exploit: Go 익스플로잇 프레임워크

go-exploit은 Go를 위한 익스플로잇 개발 프레임워크입니다. 이 프레임워크는 익스플로잇 개발자가 작고, 자체 완결적이며, 이식 가능하고, 일관된 익스플로잇을 만들 수 있도록 돕습니다. 이 프레임워크는 대규모 스캐닝, 익스플로잇, 그리고 다른 도구와의 통합을 단순화하기 위해 개발되었습니다. API 문서는 pkg.go.dev/github.com/vulncheck-oss/go-exploit 패키지에서 확인하세요.

Go Exploit 단계

Go Exploit 프레임워크는 체인으로 연결하거나 독립적으로 실행할 수 있는 다음과 같은 단계를 포함합니다:

• Go Exploit 프레임워크 단계
  • 1단계 - 대상 검증
  • 2단계 - 버전 스캐닝
  • 3단계 - 익스플로잇
  • 4단계 - 명령 및 제어

Go Exploit 기능

Go Exploit 프레임워크는 다음과 같은 추가 기능을 포함합니다:

• 원격 대상에서 SSL/TLS 자동 감지.
• SSL을 통해서만 대상과 통신할 수 있는 익스플로잇을 위한 익스플로잇 선언 SSL 요구사항.
• 완전한 프록시 인식.
• 다른 자동화 시스템에 쉽게 통합할 수 있는 키-값 또는 JSON 출력.
• 내장 Java gadgets, classes, LDAP, 그리고 serializer 인프라.
• 내장 dotnet serializers 및 generators.
• SMB/NetBIOS를 포함한 다양한 네트워크 프로토콜 헬퍼 모음.
• 다양한 예제 리버스 셸, 드로퍼, 그리고 바인드 셸 페이로드.
• 익스플로잇을 다른 도구나 Metasploit 및 Sliver와 같은 프레임워크와 통합하는 기능.
• 암호화/비암호화 셸을 잡거나 임플란트를 호스팅하기 위한 내장 "c2", 그리고 자체 C2 통합을 생성하는 기능.
• 사용자 정의 페이로드 및 명령의 자동 처리.
• 리스트, 파일 기반, VulnCheck IP-Intel 등을 포함한 다양한 대상 형식 지원.

특정 기능에 대한 문서는 docs/ 디렉터리에서 확인할 수 있습니다.

예제

• CVE-2025-0364: BigAnt CVE-2025-0364를 위해 복잡한 웹 애플리케이션 로직을 사용하는 go-exploit의 예제.
• CVE-2023-22527: Atlassian Confluence CVE-2023-22527에 대해 독특한 접근 방식을 취한 세 가지 go-exploit 구현.
• CVE-2023-25194: Apache Druid(Kafka 사용)에 대해 CVE-2023-25194를 익스플로잇하는 방법을 보여줍니다.
• CVE-2023-46604: CVE-2023-46604를 익스플로잇하고 go-exploit HTTPServeFile c2를 사용하는 방법을 보여줍니다.
• CVE-2023-36845: Juniper 방화벽이 CVE-2023-36845에 취약한지 확인하기 위해 스캔합니다.
• CVE-2023-51467: Nashorn 리버스 셸을 실행하는 CVE-2023-51467의 go-exploit 구현.

기여

이슈와 기능 형태의 커뮤니티 기여를 환영합니다. CONTRIBUTING.md의 기여자 가이드를 참조하세요.

라이선스

go-exploit은 Apache License, Version 2.0에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.