go-exploit

go-exploit：Go 漏洞利用框架 go-exploit 是一个面向 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架的开发旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，这些阶段可以链式执行或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Shell Remota Exploit basado en Go para CVE-2025-32433 que devuelve una shell bash remota. Muy inspirado en el entendimiento del exploit derivado del PoC de ProDefense para CVE-2025-32433. Ejecutando el Exploit make exploit.exe también está disponible para máquinas Windows gracias a...

cve-2025-55182

CVE-2025-55182：漏洞利用工具集 导出的 VulnCheck 初始访问情报 工具集的一小部分，针对 CVE-2025-55182 React2Shell 漏洞。团队对这些工具的一些观察可在博客文章中阅读。 目录 ./inmem-webshell - 一个内存型 Webshell 变种 构建 所有组件均基于我们的漏洞利用框架 go-exploit 构建。每个目录包含有趣工具的一个副本。 如果你有可用的 Go 构建环境，且安装了 golangci-lint 和 GNU make，你可以使用 make： $ make gofmt -d -w cve-2025-55182.go...

CVE-2021-43858-MinIO

CVE-2021-43858 MinIO exploit MinIO 用户权限提升漏洞CVE-2021-43858 exp 运行方式：go run exp.go ip port...

CVE-2025-27591_PoC

概念验证 使用方法 1. 构建 go build -o poc exploit.go 2. 将二进制文件移动到目标机器 https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 参考 https://nvd.nist.gov/vuln/detail/CVE-2025-27591 https://access.redhat.com/security/cve/cve-2025-27591...

CVE-2019-8449

CVE-2019-8449 针对CVE-2019-8449的概念验证利用 Jira 8.4.0 用户枚举 详情：https://www.cvedetails.com/cve/CVE-2019-8449/ 用法 $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

CVE-2023-35813

CVE-2023-35813 针对CVE-2023-35813的漏洞利用程序 使用示例： go run CVE-2023-35813.go https://example.com 或 go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com 截图：...

CVE-2022-0847

CVE-2022-0847 脏管道漏洞 仅供教育用途 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd ┌──vagrant㉿kali- └─$ g...

bluebox

Bluebox 开发中 一个针对不同VoIP产品的漏洞利用集合。感谢 Go Exploit Framework。 如果你来找VoIP渗透测试解决方案，请查看 Sippts（Kali 中的 sippts-gui）或 SIPVicious。本项目更侧重于漏洞利用阶段。 安装 git clone https://github.com/jesusprubio/bluebox.git cd bluebox go mod tidy go mod vendor 用法 我们遵循 Go Exploit Framework 推荐模式。为方便起见，本仓库不包含二进制文件。 go run...

CVE-2022-24715-go

CVE-2022-24715 用 Go 编写的 Icinga Web 2 漏洞利用程序。原始 Python 代码可在以下网址找到：https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

GO-CVE-2011-4862

CVE-2011-4862 针对CVE-2011-4862的GO漏洞利用 交叉编译方式： GOOS=linux GOARCH=arm go build main.go...

CVE-2014-6271

CVE-2014-6271 用法 go run CVE-2014-6271.go www.example.com 80 whoami...

cve-2018-11776-docker

CVE-2018-11776 Docker 容器及用 Go 编写的 POC 漏洞利用 你可以构建自己的镜像并运行： docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 或者你也可以直接拉取我为你精心制作的镜像： docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 漏洞应用运行在 8080 端口 要尝试这个漏洞利用，你需要在系统上安装 Go。语法如下：...

CVE-2022-44877

usa el módulo go-exploit cuando el modo de módulo está desactivado go get github.com/vulncheck-oss/go-exploit cuando el modo de módulo está activado go mod init example.com/myapp go get github.com/vulncheck-oss/go-exploit construcción go build -o cve-2022-44877 main.go...

pwnkit-go

Pwnkit-go Este es un exploit funcional para la vulnerabilidad pwnkit, CVE-2021-4034, escrito en Go Pruébalo: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...

copy-fail-go

Copy Fail - CVE-2026-31431 - versión golang ⚠️ ADVERTENCIA: Este programa es altamente peligroso y experimental. Se requiere limpieza manual para eliminar el exploit. ¡Úselo bajo su propio riesgo! Informe técnico repositorio original ejecución comprobar /usr/bin/su antes de ejecutar: user@pc:$...

cve-2023-51467

针对 CVE-2023-51467 的 Go 漏洞利用程序 该仓库包含一个针对 Apache OFBiz CVE-2023-51467 的 Go 漏洞利用程序。该实现包含目标验证、版本扫描器，以及一个基于内存 Nashorn 的反向 Shell 作为载荷（要求所使用的 Java 支持 Nashorn）。武器化过程详见 VulnCheck 博客。 编译 你可以使用 makefile 来构建一个 Docker 容器： make docker 或者，如果你已经准备好 Go 构建环境，直接使用 make： albinolobster@mournland:/cve-2023-51467$ make...

CVE-2025-55182-in-go

CVE-2025-55182 — RCE en React Server Components Exploit para RCE en React Server Components mediante contaminación de prototipos. Uso go run main.go -t -c Ejemplos go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

PoC de Clave SSH y RCE para CVE-2021-41773 Este repositorio contiene una prueba de concepto PoC para CVE-2021-41773. Este CVE expone una vulnerabilidad de inclusión local de archivos LFI y ejecución remota de código RCE. Instalación Asegúrate de tener instalada la versión 1.23.0 de Go. Compila el...

cve-2017-7921-golang

Hikvision 绕过漏洞利用 依赖 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 构建 git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 用法 cve-2017-7921 -e -b --password...