GO-2026-6615 OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is full in go.opentelemetry.io/otel/sdk/log

OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is full in go.opentelemetry.io/otel/sdk/log...

GO-2026-6493 RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter Injection in github.com/rabbitmq/amqp091-go...

GO-2026-6500 RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Resource Exhaustion OOM via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go...

GO-2026-6505 OpenTelemetry-Go: Exporter config logging may leak endpoint URLs in info logs in go.opentelemetry.io/otel/exporters/otlp/otlptrace

OpenTelemetry-Go: Exporter config logging may leak endpoint URLs in info logs in go.opentelemetry.io/otel/exporters/otlp/otlptrace...

GO-2026-6498 RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer Overflow in github.com/rabbitmq/amqp091-go...

GO-2026-6499 Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction (pushDir) in oras.land/oras-go

Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction pushDir in oras.land/oras-go...

GO-2026-6497 Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go

Blind SSRF via unvalidated Link header URL in pagination allows internal network probing in oras.land/oras-go...

GO-2026-6583 Klever-Go: /log controls global node logging in github.com/klever-io/klever-go

Klever-Go: /log controls global node logging in github.com/klever-io/klever-go...

jsluice

jsluice jsluice は、JavaScript ソースコードから URL、パス、シークレット、その他の有用なデータを抽出するための Go パッケージおよび コマンドラインツール です。 すぐにこれらの機能を試したい場合は、コマンドラインツール を参照してください。 jsluice の機能を自分のプロジェクトに統合したい場合は、examples を参照し、パッケージドキュメント をお読みください。 インストール コマンドラインツールをインストールするには、次を実行します: ▶ go install...

CVE-2026-72815-poc

CVE-2026-72815: go-chi/chi middleware.RealIP IP Spoofing PoC English version 概要 このリポジトリは、go-chi/chi の middleware.RealIP に存在する IP spoofing 脆弱性 CVE-2026-72815 （GHSA-3fxj-6jh8-hvhx）のローカル Proof of Concept PoC です。 脆弱な RealIP middleware は X-Forwarded-For の最初（左端）の値を無条件に信頼し、その値で http.Request.RemoteAddr...

local-log4j-vuln-scanner

シンプルなローカル log4j 脆弱性スキャナー Goで書かれています。なぜなら、「一度書けば、どこでも動く」からです。 これは、WebアプリケーションなどのJavaソフトウェアのインストール環境において、log4j 1.xおよび2.xの脆弱性を持つインスタンスを発見するために使用できるシンプルなツールです。JARおよびWARアーカイブが検査され、脆弱性があることが知られているクラスファイルがフラグ付けされます。スキャンは再帰的に行われます: WARファイルの中にWARファイル、その中にJARファイル、その中に脆弱なクラスファイルが含まれている場合も適切にフラグ付けされるはずです。...

cpanelscanner

CpanelScanner CpanelScanner は、stdin からホストを読み取り、設定されたポート（デフォルト 2087）で HTTPS をプローブし、レスポンスに設定されたマーカー文字列（例: WHM Login）が含まれているかをチェックする Go 製 CLI ツールです。 その目的は、インターネットに公開された cPanel/WHM インスタンスを特定し、認可された環境で CVE-2026-41940（cPanel & WHM 認証バイパス）に対してテストできるようにすることです。 一致が見つかった場合、解決された URL が whm.txt に追記されます。 特徴...

hayduk

Hayduk: Open-source Metasploit GUI and Armitage alternative Hayduk is a free, open-source Metasploit GUI for authorized penetration testing. It brings the Armitage workflow to your browser: map hosts, browse modules, manage Meterpreter and shell sessions, and export campaign reports. Download one...

Aurora

Aurora RAT 概要 Aurora RAT（リモート管理ツール、Remote Administration Tool）はGoで書かれています。 このプロジェクトは、Goでのネットワークプログラミングを学び、セキュリティ分野に足を踏み入れるために始めました。 使用方法 Main.goをコンパイルして実行し、その後、制御したい任意のコンピュータでスタブを実行します。 スタブ スタブはこちらにあります。...

sdproxy

sdproxy 一个让你真正掌控家庭网络的 DNS 代理。 简介 我曾在“大厂”网络与安全“竞技场”做过多年顾问。DNS 安全过去是、现在也是我的日常工作，同时也是我最喜欢折腾的爱好之一。因为我现在有了孩子，需要做一个负责任的家长，我便主动承担起为他们过滤这个险恶互联网的责任。于是我构建了 sdproxy （Simple DNS Proxy，简单 DNS 代理）。它（某种程度上）把企业级/大厂级的防护、方法和精度带到了家庭网络层面。 该代理使用 Go 编写，可编译为精简的二进制文件，适用于廉价路由器。没有 云订阅，也没有月费。它支持各种 DNS...

GateKeeper

GateKeeper GateKeeperはGoで書かれたセルフホスト型SSHアクセスゲートウェイです。 SSHの前段に位置する集中管理レイヤーとして機能し、アクセス制御、MFAの強制、セッション記録、監査、ポリシーの適用を提供します --- これらすべてが、組み込みのWeb UIを備えた単一のバイナリとして提供されます。 外部コントロールプレーンは不要です。SaaSへの依存もありません。 これは何かそして何ではないか GateKeeperは、従来の堅牢化されたジャンプボックス的な意味での、伝統的な最小構成の「 bastion host」ではありません。...

-cve-2021-45232

近日、https://Hellofhackers.com で完全な記事を公開予定です...

pwnkit-go

Pwnkit-go これは、Goで書かれたpwnkit脆弱性（CVE-2021-4034）の動作するエクスプロイトです。 試してみてください: 脆弱なvagrantマシンを作成 $ make vm ... バイナリをビルドしてvagrantボックスにscpで転送 $ make scp vagrantボックスにsshで接続 $ make ssh デフォルトユーザーは "vagrant" vagrant@ubuntu-focal:$ whoami vagrant エクスプロイトを実行 vagrant@ubuntu-focal:/tmp$ cd /tmp && ./pwnkit-go $...

CVE-2026-34227

未認証のMCPインターフェース + CORSバイパス SliverのMCPサーバーは未認証のSSEインターフェース を起動し、すべてのレスポンスにAccess-Control-Allow-Origin: を返します。 mcp-goライブラリはContent-Typeを検証しないため、シンプルリクエスト （text/plain）はブラウザのプリフライトチェックを完全にスキップします。OPTIONSなし。CORSブロックなし。認証なし。オペレーターが訪問した任意のページが、そのC2と静かに通信できます。 → GitHubセキュリティアドバイザリ GHSA-6fpf-248c-m7wm...

go-dbmigrate

migrate Goで書かれたマイグレーションヘルパーです。既存のGolangコードで使用するか、 CLI経由でコマンドを実行できます。 GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 特徴 実装が非常に簡単なドライバーインターフェース。 ^Cで実行中のマイグレーションを安全に終了。 魔法のような検索パスルーチンや、ハードコードされた設定ファイルは不要。 CLIはmigrateパッケージの上に構築されています。 利用可能なドライバー PostgreSQL...