go-exploit: Framework de Exploit em Go

go-exploit é um framework de desenvolvimento de exploits para Go. O framework ajuda desenvolvedores de exploits a criar exploits pequenos, autocontidos, portáveis e consistentes. O framework foi desenvolvido para simplificar a varredura em larga escala, a exploração e a integração com outras ferramentas. Para documentação da API, consulte o pacote em pkg.go.dev/github.com/vulncheck-oss/go-exploit.

Fases do Go Exploit

O Go Exploit Framework inclui as seguintes Fases, que podem ser encadeadas ou executadas independentemente:

• Fases do Go Exploit Framework
  • Etapa 1 - Verificação do Alvo
  • Etapa 2 - Varredura de Versão
  • Etapa 3 - Exploração
  • Etapa 4 - Comando e Controle

Recursos do Go Exploit

O Go Exploit Framework inclui estes recursos adicionais:

• Detecção automática de SSL/TLS no alvo remoto.
• Requisitos de SSL declarados pelo exploit para exploits que só conseguem se comunicar com um alvo via SSL.
• Totalmente ciente de proxy.
• Saída em chave-valor ou JSON para fácil integração em outros sistemas automatizados.
• Infraestrutura integrada de gadgets, classes, LDAP e serializer para Java.
• Serializers e geradores integrados para dotnet.
• Uma seleção de vários auxiliares de protocolos de rede, incluindo SMB/NetBIOS.
• Muitos exemplos de payloads de reverse shell, dropper e bind shell.
• Funcionalidade que integra a exploração com outras ferramentas ou frameworks como Metasploit e Sliver.
• "c2" integrado para capturar shells criptografados/não criptografados ou hospedar implants, bem como a capacidade de criar suas próprias integrações de C2.
• Tratamento automático de payloads e comandos personalizados.
• Suporta múltiplos formatos de alvo, incluindo listas, baseados em arquivo, VulnCheck IP-Intel e mais.

A documentação de recursos específicos pode ser encontrada no diretório docs/.

Exemplos

• CVE-2025-0364: Um exemplo de go-exploit usando lógica complexa de aplicação web para o BigAnt CVE-2025-0364.
• CVE-2023-22527: Três implementações de go-exploit adotando abordagens únicas para o Atlassian Confluence CVE-2023-22527.
• CVE-2023-25194: Demonstra a exploração do CVE-2023-25194 contra o Apache Druid (usando Kafka).
• CVE-2023-46604: Demonstra a exploração do CVE-2023-46604 e o uso do c2 HTTPServeFile do go-exploit.
• CVE-2023-36845: Varre firewalls Juniper para determinar se são vulneráveis ao CVE-2023-36845.
• CVE-2023-51467: Uma implementação de go-exploit do CVE-2023-51467 que obtém um reverse shell via Nashorn.

Contribuindo

Contribuições da comunidade na forma de issues e recursos são bem-vindas. Consulte nosso guia de contribuidores em CONTRIBUTING.md.

Licença

go-exploit é licenciado sob a Apache License, Version 2.0. Para mais detalhes, consulte o arquivo LICENSE.