go-exploit：Go 漏洞利用框架

go-exploit 是一个面向 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架的开发旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。

Go Exploit 阶段

Go Exploit 框架包含以下阶段，这些阶段可以链式执行或独立执行：

• Go Exploit 框架阶段
  • 步骤 1 - 目标验证
  • 步骤 2 - 版本扫描
  • 步骤 3 - 漏洞利用
  • 步骤 4 - 命令与控制

Go Exploit 特性

Go Exploit 框架包含以下附加特性：

• 自动检测远程目标上的 SSL/TLS。
• 漏洞利用可声明 SSL 要求，适用于只能通过 SSL 与目标通信的漏洞利用程序。
• 完全支持代理。
• 键值或 JSON 输出，便于集成到其他自动化系统中。
• 内置 Java gadgets、classes、LDAP 和 serializer 基础设施。
• 内置 dotnet serializers 和生成器。
• 多种网络协议辅助工具，包括 SMB/NetBIOS。
• 大量示例反向 shell、dropper 和 bind shell 载荷。
• 将漏洞利用与其他工具或框架（如 Metasploit 和 Sliver）集成的功能。
• 内置 "c2"，用于捕获加密/未加密 shell 或托管植入程序，以及创建自定义 C2 集成的能力。
• 自动处理自定义载荷和命令。
• 支持多种目标格式，包括列表、基于文件、VulnCheck IP-Intel 等。

特定功能的文档可在 docs/ 目录中找到。

示例

• CVE-2025-0364：一个使用复杂 Web 应用程序逻辑针对 BigAnt CVE-2025-0364 的 go-exploit 示例。
• CVE-2023-22527：三个采用不同方法针对 Atlassian Confluence CVE-2023-22527 的 go-exploit 实现。
• CVE-2023-25194：演示针对 Apache Druid（使用 Kafka）利用 CVE-2023-25194。
• CVE-2023-46604：演示利用 CVE-2023-46604 并使用 go-exploit HTTPServeFile c2。
• CVE-2023-36845：扫描 Juniper 防火墙以确定它们是否易受 CVE-2023-36845 影响。
• CVE-2023-51467：一个 CVE-2023-51467 的 go-exploit 实现，可植入 Nashorn 反向 shell。

贡献

欢迎以 issue 和功能形式进行的社区贡献。请参阅我们在 CONTRIBUTING.md 中的贡献者指南。

许可证

go-exploit 采用 Apache License, Version 2.0 许可。有关更多详细信息，请参阅 LICENSE 文件。