go-exploit：Go 漏洞利用框架

go-exploit 是一个用于 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。

Go Exploit 阶段

Go Exploit 框架包含以下阶段，可以链式或独立执行：

• Go Exploit 框架阶段
  • 步骤 1 - 目标验证
  • 步骤 2 - 版本扫描
  • 步骤 3 - 漏洞利用
  • 步骤 4 - 命令与控制

Go Exploit 特性

Go Exploit 框架包含以下附加特性：

• 自动检测远程目标上的 SSL/TLS。
• 完全支持代理。
• 键值对或 JSON 输出，便于集成到其他自动化系统中。
• 内置 Java gadgets、classes、LDAP 和 serializer 基础设施。
• 内置 dotnet serializers 和 generators。
• 多种网络协议辅助工具的选择，包括 SMB/NetBIOS。
• 许多示例 reverse shell、dropper 和 bind shell payloads。
• 将漏洞利用与其他工具或框架（如 Metasploit 和 Sliver）集成的功能。
• 内置 "c2" 用于捕获加密/非加密 shell 或托管 implants，以及创建自己的 C2 集成的能力。
• 自动处理自定义 payloads 和命令。
• 支持多种目标格式，包括列表、基于文件、VulnCheck IP-Intel 等。

特定功能的文档可以在 docs/ 目录中找到。

示例

• CVE-2025-0364：一个使用复杂 Web 应用程序逻辑针对 BigAnt CVE-2025-0364 的 go-exploit 示例。
• CVE-2023-22527：三种采用独特方法的 go-exploit 实现，针对 Atlassian Confluence CVE-2023-22527。
• CVE-2023-25194：演示针对 Apache Druid（使用 Kafka）利用 CVE-2023-25194。
• CVE-2023-46604：演示利用 CVE-2023-46604 并使用 go-exploit HTTPServeFile c2。
• CVE-2023-36845：扫描 Juniper 防火墙以确定是否存在 CVE-2023-36845 漏洞。
• CVE-2023-51467：一个获取 Nashorn 反向 shell 的 CVE-2023-51467 的 go-exploit 实现。

贡献

欢迎以 issue 和功能请求形式的社区贡献。请参阅 CONTRIBUTING.md 中的贡献者指南。

许可

go-exploit 采用 Apache 许可证 2.0 版 进行许可。更多详情，请参阅 LICENSE 文件。